Mise à jour sur l’incident de sécurité rencontré par la plateforme « Binance » le 30 octobre 2026 : résultats préliminaires de l’enquête et avancées des mesures prises
Le 30 octobre 2026 (heure UTC+8), la plateforme « Binance » a été victime d’un incident de sécurité complexe portant sur des actifs estimés à environ 6,34 milliards de dollars américains, dont près de 2,85 milliards ont été gelés ou interceptés. « Binance » assume l’intégralité des pertes et a obtenu une couverture financière supérieure à 100 %. Au 31 octobre, 98 % des jetons concernés avaient été récupérés.
Les enquêtes ont révélé que les attaquants (qui, selon les estimations du FBI, seraient originaires de la République populaire démocratique de Corée) ont compromis les appareils des employés au moyen d’attaques de la chaîne d’approvisionnement, d’ingénierie sociale (faux entretiens d’embauche) et de logiciels malveillants. Ils ont ensuite utilisé les outils d’IA internes comme point de départ pour obtenir finalement des droits d’accès aux services internes de signature des portefeuilles, puis ont exploité le mécanisme d’autorisation EIP-7702 d’« Ethereum » afin de contourner l’infrastructure et de retirer et transférer les actifs. Parmi les actifs concernés figuraient notamment XRP, SOL, OP, BTC et ETH.
Mesures prises : « Binance » a colmaté les brèches, reconstruit les systèmes de portefeuilles concernés et les outils d’IA internes, remplacé les appareils et désactivé les identifiants concernés, renforcé la détection des anomalies dans le comportement de l’IA et amélioré la gestion des risques liés aux portefeuilles. Des sociétés de sécurité indépendantes sont actuellement sollicitées pour mener des audits, et la création d’un fonds de recherche spécialisé dans la sécurité de l’IA dans le domaine de la blockchain est prévue.\u003ct-22/\u003e\u003ct-23/\u003ct-24/\u003ct-25/\u003ct-26/\u003e
\u003cc-29/\u003e
\u003cc-35/\u003e
\u003cc-41/\u003e
