En bref :
Des pirates ont compromis deux ingénieurs de Binance à l’aide d’un outil altéré dans une annonce et d’un faux entretien d’embauche.
Le 29 octobre, des attaquants ont transféré 233,46 millions de XRP depuis cinq portefeuilles chauds en quatre minutes, a déclaré Binance.
Binance a gelé environ 2,85 milliards de dollars, mais les transferts se sont poursuivis pendant près de quatre heures après le début de l’attaque.
Binance rembourse ses clients et investit dans des systèmes de détection utilisant l’IA ainsi que dans un fonds de recherche en sécurité.
Les détails du piratage de Binance ont été révélés après la publication par la plateforme de son premier rapport de sécurité mardi. Les attaquants ont utilisé un faux entretien d’embauche et des logiciels altérés pour compromettre les ordinateurs d’ingénieurs.
Ils ont ensuite dérobé des cryptomonnaies d’une valeur de 6,3 milliards de dollars le 29 octobre. Le FBI a accusé un groupe de hackers nord-coréen, tandis que Pyongyang rejette ces accusations.
Binance a déclaré qu’elle rembourserait tous les clients dont les fonds ont été volés. Le rapport fait remonter la faille au mois de juin.
Comment l’attaque a commencé en juin
Selon le rapport de la plateforme d’échange, le piratage de Binance a commencé en juin. Un employé de l’équipe de développement des portefeuilles a téléchargé un outil que les hackers avaient altéré.
Binance a détecté le problème par la suite, remplacé l’appareil et modifié les identifiants. Toutefois, le rôle de l’employé et ceux des autres membres de l’équipe des portefeuilles sont restés exposés. Le rapport décrit une opération en plusieurs étapes qui s’est mise en place sur plusieurs mois.
Les hackers ont utilisé un faux entretien d’embauche et un logiciel dissimulé dans une publicité pour compromettre les ordinateurs de deux ingénieurs logiciels de Binance, avant d’utiliser l’ordinateur d’un troisième pour dérober 6,3 milliards de dollars en cryptomonnaies lors du piratage record de la semaine dernière, a déclaré la plateforme d’échange https://t.co/vcEikNWJlo
— Reuters (@Reuters) 3 novembre 2026
Une personne au fait de l’incident a indiqué que la version malveillante était intégrée à une publicité. Elle apparaissait donc plus haut dans les résultats de recherche que l’outil légitime.
Par ailleurs, Michael Barnhart, chercheur au sein de l’entreprise de cybersécurité DTEX, a déclaré que les faux entretiens d’embauche sont une technique de piratage bien connue.
En septembre, un deuxième ingénieur logiciel a téléchargé un dépôt de code malveillant après un entretien d’embauche. Le candidat pensait que le poste était légitime. L’entretien comprenait une réunion virtuelle avec le PDG d’une entreprise fictive.
Des ordinateurs compromis au vol
Le 20 octobre, l’attaquant a utilisé l’ordinateur compromis et un outil interne d’IA. Cela lui a permis de prendre le contrôle du système du développeur de portefeuilles et de celui d’un deuxième développeur de portefeuilles.
Neuf jours plus tard, l’attaquant a utilisé l’ordinateur du deuxième développeur. Des identifiants volés au premier développeur ont permis de déclencher un script malveillant.
L’attaque s’est déroulée rapidement le 29 octobre. En quatre minutes, les attaquants ont transféré 233,46 millions de XRP depuis cinq portefeuilles chauds vers une adresse qu’ils contrôlaient. Ils ont ensuite retiré d’autres cryptomonnaies, dont des bitcoins.
Peu d’ingénieurs de l’entreprise ont un accès direct aux portefeuilles, selon une personne au fait du piratage de Binance. Binance a déclaré que les attaquants avaient utilisé 50 transactions de signature pour manipuler le compte.
Réponse de Binance et prochaines étapes
Binance a reçu une alerte interne concernant d’importants transferts et a ouvert une enquête. La plateforme d’échange a suspendu les retraits, gelé les jetons concernés et supprimé les autorisations non autorisées.
Ces mesures ont permis de geler environ 2,85 milliards de dollars d’actifs. Toutefois, la seule suspension des retraits n’a pas suffi à empêcher tous les mouvements non autorisés.
Binance a également dû mettre en place de nouvelles procédures de révocation des autorisations, ce qui a ralenti sa réaction. Le dernier transfert non autorisé a eu lieu à 23 h 56 GMT, près de quatre heures après le début de l’attaque.
À la suite du piratage, Binance a présenté ses excuses aux utilisateurs, à ses partenaires et à l’ensemble du secteur. Dans son rapport, Binance a déclaré : « Cela n’aurait pas dû se produire. »
La plateforme d’échange a également déclaré avoir déjoué 57 cybermenaces présumées liées à la Corée du Nord en 2026. Barnhart a affirmé que Binance était « constamment bombardée » de menaces.
Binance a déclaré augmenter ses investissements dans la détection assistée par l’IA. L’entreprise travaille également à la création d’un fonds de recherche en sécurité et à des initiatives ciblées avec des entreprises d’IA de premier plan.
L’article Piratage de Binance : comment un faux entretien d’embauche et un logiciel altéré ont conduit au vol de 6,3 milliards de dollars en cryptomonnaies est paru en premier sur Blockonomi.