BINANCE DÉVOILE TOUT LE SCÉNARIO DU PIRATAGE : UN HACKER S’EST INFILTRÉ DISCRÈTEMENT AU SEIN DE L’ENTREPRISE PENDANT 5 MOIS AVANT DE PASSER À L’ACTION !
- Juin 2026 : un employé de l’équipe Wallet DevOps télécharge un paquet Homebrew malveillant modifié alors qu’il recherche un outil d’IA pour la programmation. Binance détecte une anomalie, remplace l’appareil et renouvelle les identifiants. Toutefois, le hacker a déjà obtenu des informations sur le personnel et la structure de l’équipe de développement des portefeuilles.
- Septembre : le hacker se fait passer pour un recruteur et approche un ingénieur logiciel par l’intermédiaire d’une plateforme de recrutement légitime. Après plusieurs entretiens fictifs, la victime est invitée à télécharger un test de programmation sur son ordinateur professionnel. Le fichier contient un malware zero-day capable de contourner les outils de protection des terminaux alors disponibles.
- 20/10/2026 : le hacker exploite un ordinateur déjà compromis et un outil d’IA interne de Binance pour approcher deux autres ingénieurs de l’équipe Wallet. Il découvre alors qu’un employé possède un jeton d’autorisation de déploiement permettant de déployer des conteneurs sur l’infrastructure des portefeuilles.
- 29/10/2026 : le hacker exploite les accès volés pour déployer un conteneur malveillant et intervenir sur le système de signature des transactions des portefeuilles chauds.
#BTC
- Juin 2026 : un employé de l’équipe Wallet DevOps télécharge un paquet Homebrew malveillant modifié alors qu’il recherche un outil d’IA pour la programmation. Binance détecte une anomalie, remplace l’appareil et renouvelle les identifiants. Toutefois, le hacker a déjà obtenu des informations sur le personnel et la structure de l’équipe de développement des portefeuilles.
- Septembre : le hacker se fait passer pour un recruteur et approche un ingénieur logiciel par l’intermédiaire d’une plateforme de recrutement légitime. Après plusieurs entretiens fictifs, la victime est invitée à télécharger un test de programmation sur son ordinateur professionnel. Le fichier contient un malware zero-day capable de contourner les outils de protection des terminaux alors disponibles.
- 20/10/2026 : le hacker exploite un ordinateur déjà compromis et un outil d’IA interne de Binance pour approcher deux autres ingénieurs de l’équipe Wallet. Il découvre alors qu’un employé possède un jeton d’autorisation de déploiement permettant de déployer des conteneurs sur l’infrastructure des portefeuilles.
- 29/10/2026 : le hacker exploite les accès volés pour déployer un conteneur malveillant et intervenir sur le système de signature des transactions des portefeuilles chauds.
#BTC