Binance révèle comment des pirates ont utilisé de faux entretiens d’embauche pour mener une attaque de 6,34 milliards de dollars
Ce qui a commencé par un faux entretien d’embauche a fini par devenir l’un des plus graves incidents de sécurité dans le secteur des cryptomonnaies.
Binance affirme que des pirates ont piégé un employé pour qu’il télécharge un code malveillant déguisé en exercice de programmation. Ils ont ensuite utilisé l’appareil compromis et un outil d’IA interne pour accéder aux systèmes d’autres ingénieurs et atteindre l’infrastructure de portefeuilles de la plateforme d’échange.
L’attaque du 29 octobre a touché environ 6,34 milliards de dollars d’actifs numériques. Binance indique que 2,85 milliards de dollars ont été gelés ou interceptés, et que 98 % des actifs concernés ont été reconstitués.
Le FBI a attribué l’attaque à la Corée du Nord. Binance a également révélé avoir détecté et déjoué 57 cybermenaces présumées liées à la Corée du Nord au cours de l’année 2026.
Depuis l’incident, la plateforme d’échange a reconstruit les systèmes touchés, renforcé ses mesures de sécurité et fait appel à des experts indépendants en cybersécurité pour examiner ce qui s’est passé.
Ce qui a commencé par un faux entretien d’embauche a fini par devenir l’un des plus graves incidents de sécurité dans le secteur des cryptomonnaies.
Binance affirme que des pirates ont piégé un employé pour qu’il télécharge un code malveillant déguisé en exercice de programmation. Ils ont ensuite utilisé l’appareil compromis et un outil d’IA interne pour accéder aux systèmes d’autres ingénieurs et atteindre l’infrastructure de portefeuilles de la plateforme d’échange.
L’attaque du 29 octobre a touché environ 6,34 milliards de dollars d’actifs numériques. Binance indique que 2,85 milliards de dollars ont été gelés ou interceptés, et que 98 % des actifs concernés ont été reconstitués.
Le FBI a attribué l’attaque à la Corée du Nord. Binance a également révélé avoir détecté et déjoué 57 cybermenaces présumées liées à la Corée du Nord au cours de l’année 2026.
Depuis l’incident, la plateforme d’échange a reconstruit les systèmes touchés, renforcé ses mesures de sécurité et fait appel à des experts indépendants en cybersécurité pour examiner ce qui s’est passé.
