La faille de sécurité de 6,3 milliards de dollars survenue chez Binance fin octobre 2026 est le plus grand vol de cryptomonnaies de l’histoire.
Comment s’est déroulée l’attaque
1. Ingénierie sociale en plusieurs étapes : Selon l’enquête de Binance, les pirates ont mené une campagne coordonnée en plusieurs étapes ciblant des ingénieurs logiciels au sein de l’entreprise.
2. Faux entretiens et outils : À partir de juin 2026, les attaquants ont créé un faux outil de développement qu’ils ont incité un ingénieur à installer. En septembre, ils se sont fait passer pour des recruteurs et ont organisé de faux entretiens d’embauche avec un deuxième ingénieur, en y glissant un exercice de programmation contenant un logiciel malveillant dissimulé qui a contourné les contrôles de sécurité.
3. Intrusion dans le système : En exploitant les points d’accès compromis sur les appareils des ingénieurs, les attaquants ont pénétré dans les outils d’IA internes et compromis le système chargé d’autoriser les transactions des portefeuilles, dérobant environ 6,3 milliards de dollars en actifs numériques en une vingtaine de minutes.
Attribution et liens avec des États
1. Implication de la Corée du Nord : Des sociétés spécialisées dans le renseignement sur la blockchain, le FBI et les services secrets américains ont attribué l’attaque à des pirates informatiques soutenus par l’État nord-coréen (liés plus précisément au groupe Lazarus / à l’unité TraderTraitor).
2. Déni de la Corée du Nord : Les responsables nord-coréens ont nié toute implication, qualifiant ces accusations de tentative américaine de ternir leur image publique.
Récupération et conséquences
1. Gel des actifs : Binance a collaboré avec des partenaires du secteur — dont Tether, Circle et Ripple — pour geler sur la blockchain environ 3 milliards de dollars de stablecoins et d’actifs volés.
2. Fonds des utilisateurs et reconstitution des réserves : Richard Teng, co-PDG de Binance, a confirmé que la plateforme avait absorbé les pertes financières à l’aide des réserves de l’entreprise et du fonds SAFU, en promettant qu’aucun fonds des utilisateurs ne serait perdu. Binance a indiqué avoir reconstitué environ 98 % des actifs concernés, tout en poursuivant ses efforts pour retrouver et récupérer d’autres jetons moins liquides.
3. Refonte de la sécurité : Binance a temporairement suspendu les dépôts et les retraits, désactivé les identifiants et appareils compromis, reconstruit ses outils d’IA internes et ses systèmes d’autorisation des portefeuilles touchés, et fait appel à des experts indépendants en cybersécurité pour mener un audit complet.