Un piratage majeur de Binance n’a pas commencé par une attaque sophistiquée visant la porte d’entrée de la plateforme d’échange. Selon la chronologie d’une enquête préliminaire, les attaquants ont compromis des employés, volé leurs identifiants et ont fini par accéder au service interne de signature des portefeuilles de la plateforme.
Cette succession d’événements soulève des questions préoccupantes sur la sécurité interne. Trois ingénieurs se sont retrouvés pris dans une chaîne d’attaque qui a finalement permis des transferts d’actifs non autorisés.
Le piratage de Binance a commencé par un téléchargement compromis
Les problèmes auraient commencé en juin, lorsqu’un ingénieur DevOps chargé des portefeuilles, désigné par la lettre A, a téléchargé un installateur Homebrew compromis alors qu’il configurait un outil de codage par IA. Binance a détecté l’incident, remplacé l’appareil et renouvelé les identifiants. Cependant, des informations sur l’ingénieur et ses collègues avaient déjà été exposées.
Puis vint septembre. L’ingénieur B a téléchargé un dépôt de code malveillant lors de ce qui semblait être un faux entretien d’embauche, compromettant son ordinateur professionnel.
Chronologie du piratage de Binance : comment les attaquants ont compromis trois ingénieurs pour accéder au service de signature des portefeuilles
WuBlockchain a retracé la chronologie de l’attaque à partir de l’enquête préliminaire de Binance. En juin, l’ingénieur DevOps des portefeuilles A a téléchargé un installateur Homebrew falsifié lors de la configuration d’un… pic.twitter.com/laEv7JMLBS
— Wu Blockchain (@WuBlockchain) 3 novembre 2026
Des identifiants volés ont ouvert la porte aux systèmes internes
Le 20 octobre, les attaquants auraient utilisé l’appareil compromis et un outil d’IA interne pour prendre le contrôle des ingénieurs A et C. Ils ont également découvert un jeton d’autorisation de déploiement de conteneurs sur l’ordinateur de l’ingénieur A.
L’opération s’est intensifiée le 29 octobre. Les attaquants ont accédé à l’appareil de l’ingénieur C, utilisé des identifiants volés à A, déployé un conteneur et exécuté un script malveillant. Cette séquence a finalement permis des transferts non autorisés par le biais du service interne de signature des portefeuilles de Binance.
L’allégation concernant une publicité Google n’est toujours pas confirmée
Un commentateur distinct a affirmé que le piratage de Binance, d’environ 6 milliards de dollars, résultait du fait qu’un développeur avait cliqué sur une publicité Google malveillante, et a soutenu que Google devait être tenu responsable.
Cependant, la chronologie préliminaire n’établit pas ce lien. Elle décrit un installateur falsifié et un dépôt malveillant, et non une publicité Google confirmée comme point d’entrée.
Waouh, il s’avère que le piratage de Binance, d’un montant de 6 milliards de dollars, a été provoqué par un développeur de Binance qui a cliqué sur une publicité Google malveillante !
Je maintiens ma position : il est plus important que jamais de tenir Google responsable de la diffusion d’escroqueries sur sa plateforme et de sa complaisance.
Google a été complice du piratage de Binance. https://t.co/RZwzjzdT9L pic.twitter.com/GhnFAQB1LM
— FatMan (@FatManTerra) 3 novembre 2026
Cette distinction est importante. La chronologie du piratage de Binance désigne comme éléments clés de l’attaque des ingénieurs compromis, des identifiants exposés et des autorisations de déploiement. Accuser une plateforme publicitaire sans preuve risque de détourner l’attention des failles de sécurité précises que les enquêteurs continuent d’examiner.