DERNIÈRE MINUTE : Binance a tout gelé, mais les pirates ont quand même continué à déplacer l’argent.
Tout a commencé par un faux entretien d’embauche. À la fin, des pirates liés à la Corée du Nord avaient dérobé environ 6,34 milliards de dollars d’actifs.
Voici ce qui s’est passé :
• Une campagne en plusieurs étapes faisant appel à l’ingénierie sociale (de faux entretiens d’embauche), à des logiciels malveillants installés sur les appareils d’ingénieurs, à un outil d’IA interne compromis et à des identifiants volés, dans la continuité de tentatives antérieures menées tout au long de 2026.
• Les pirates ont obtenu un accès non autorisé à un service interne de signature de portefeuilles. Ils ont transféré de grandes quantités de $XRP , $SOL , $OP , de BTC et d’ETH, et ont exploité EIP-7702 d’Ethereum pour mettre en place des autorisations persistantes sur la blockchain, qui ont continué à déplacer des fonds même après la suspension des retraits.
• Environ 2,85 milliards de dollars ont été gelés ou interceptés. Le FBI attribue l’attaque à la Corée du Nord.
• Binance a fermé les points d’entrée, reconstruit les systèmes touchés et l’environnement des portefeuilles, remplacé les appareils, révoqué les identifiants et renforcé la surveillance et les contrôles.
Tout a commencé par un faux entretien d’embauche. À la fin, des pirates liés à la Corée du Nord avaient dérobé environ 6,34 milliards de dollars d’actifs.
Voici ce qui s’est passé :
• Une campagne en plusieurs étapes faisant appel à l’ingénierie sociale (de faux entretiens d’embauche), à des logiciels malveillants installés sur les appareils d’ingénieurs, à un outil d’IA interne compromis et à des identifiants volés, dans la continuité de tentatives antérieures menées tout au long de 2026.
• Les pirates ont obtenu un accès non autorisé à un service interne de signature de portefeuilles. Ils ont transféré de grandes quantités de $XRP , $SOL , $OP , de BTC et d’ETH, et ont exploité EIP-7702 d’Ethereum pour mettre en place des autorisations persistantes sur la blockchain, qui ont continué à déplacer des fonds même après la suspension des retraits.
• Environ 2,85 milliards de dollars ont été gelés ou interceptés. Le FBI attribue l’attaque à la Corée du Nord.
• Binance a fermé les points d’entrée, reconstruit les systèmes touchés et l’environnement des portefeuilles, remplacé les appareils, révoqué les identifiants et renforcé la surveillance et les contrôles.