Mise à jour sur l’incident de sécurité rencontré par la plateforme « Binance » le 30 octobre 2026 : résultats préliminaires de l’enquête et avancées des mesures prises
Le 30 octobre 2026 (heure UTC+8), la plateforme « Binance » a été victime d’un incident de sécurité complexe portant sur des actifs estimés à environ 6,34 milliards de dollars américains, dont près de 2,85 milliards de dollars américains ont été gelés ou interceptés. « Binance » assume l’ensemble des pertes et a assuré une couverture financière supérieure à 100 %. Au 31 octobre, 98 % des jetons concernés avaient été récupérés.
Les enquêtes ont révélé que les attaquants (qui, selon les estimations du FBI, seraient originaires de la République populaire démocratique de Corée) ont compromis les appareils des employés au moyen d’attaques de la chaîne d’approvisionnement, d’ingénierie sociale (fausses offres d’emploi) et de logiciels malveillants. Ils ont ensuite utilisé les outils internes d’intelligence artificielle comme point de départ et ont finalement obtenu des droits d’accès aux services de signature des portefeuilles internes. Ils ont exploité le mécanisme de délégation EIP-7702 d’« Ethereum » pour contourner l’infrastructure et retirer les actifs, puis les transférer. Les actifs concernés comprenaient notamment XRP, SOL, OP, BTC et ETH.
Mesures prises : « Binance » a colmaté les points d’intrusion, reconstruit les systèmes des portefeuilles concernés ainsi que les outils internes d’intelligence artificielle, remplacé les appareils et désactivé les identifiants concernés, renforcé la détection des anomalies dans le comportement de l’IA et amélioré la gestion des risques liés aux portefeuilles. Des entreprises de sécurité indépendantes sont actuellement sollicitées pour effectuer des audits, et la création d’un fonds de recherche spécialisé dans la sécurité de l’IA dans le domaine de la blockchain est à l’étude.\u003cc-18/\u003e
\u003cc-24/\u003e
\u003cc-30/\u003e
\u003ct-38/\u003e\u003ct-39/\u003e\u003ct-40/\u003e