#JobsReportRaisesHikeOdds
Ce qui s'est passé : la faille de sécurité de 6,3 milliards de dollars
Le soir du 29 octobre 2026, la plateforme d'échange de cryptomonnaies Binance a subi le plus grand cybercambriolage de l'histoire des actifs numériques, perdant environ 6,34 milliards de dollars sur plusieurs réseaux blockchain en l'espace de quelques heures seulement.
Des sociétés de renseignement blockchain (telles que TRM Labs) et le Federal Bureau of Investigation (FBI) ont identifié les auteurs comme étant TraderTraitor, une unité cybernétique d'élite soutenue par un État et liée à la Corée du Nord.
mr)
L'incident n'était pas une simple faille du front-end ou un bug de contrat intelligent, mais plutôt une campagne sophistiquée d'ingénierie sociale et de mouvement latéral menée sur plusieurs mois :
Reconnaissance initiale et compromission d'appareil (juin 2026) :
Un ingénieur de portefeuille de Binance a téléchargé une version compromise d'un outil de codage IA.
Bien que Binance ait isolé la machine et renouvelé les identifiants, les attaquants ont cartographié la structure de l'équipe et identifié qui détenait un accès privilégié à l'infrastructure des portefeuilles.
.
Le faux entretien d'embauche et le test de codage (septembre 2026) :
Les pirates ont approché un autre ingénieur principal via des plateformes légitimes de recrutement et de réseautage, en se faisant passer pour un employeur potentiel fictif.
L'ingénieur a reçu un devoir technique de codage à faire chez lui infecté par un logiciel malveillant furtif qui a contourné les logiciels de détection des terminaux.
.
Mouvement latéral sur le réseau (octobre 2026) :
En exploitant l'accès obtenu depuis la machine infectée et les flux de travail de développement internes, les attaquants ont élevé leurs privilèges et compromis des machines appartenant à d'autres ingénieurs.
À la fin octobre, les pirates ont atteint le système interne automatisé de signature des portefeuilles $AMZNB $MSFTB $AAPLB #TetherPlans€28.8MForJuventusCapitalIncrease #KeplrAdvisesSocialLoginUsersToTransferAssets #CPITestsDecemberRateOutlook #WillAnthropicListOnTime
.
L'exécution (29 octobre 2026) :
Délégation de compte EIP-7702 : Sur Ethereum, les attaquants ont exécuté une transaction avec des autorisations pré-signées en utilisant la norme d'abstraction de compte EIP-7702. Cela a effectivement transformé le portefeuille chaud de Binance en
Ce qui s'est passé : la faille de sécurité de 6,3 milliards de dollars
Le soir du 29 octobre 2026, la plateforme d'échange de cryptomonnaies Binance a subi le plus grand cybercambriolage de l'histoire des actifs numériques, perdant environ 6,34 milliards de dollars sur plusieurs réseaux blockchain en l'espace de quelques heures seulement.
Des sociétés de renseignement blockchain (telles que TRM Labs) et le Federal Bureau of Investigation (FBI) ont identifié les auteurs comme étant TraderTraitor, une unité cybernétique d'élite soutenue par un État et liée à la Corée du Nord.
mr)
L'incident n'était pas une simple faille du front-end ou un bug de contrat intelligent, mais plutôt une campagne sophistiquée d'ingénierie sociale et de mouvement latéral menée sur plusieurs mois :
Reconnaissance initiale et compromission d'appareil (juin 2026) :
Un ingénieur de portefeuille de Binance a téléchargé une version compromise d'un outil de codage IA.
Bien que Binance ait isolé la machine et renouvelé les identifiants, les attaquants ont cartographié la structure de l'équipe et identifié qui détenait un accès privilégié à l'infrastructure des portefeuilles.
.
Le faux entretien d'embauche et le test de codage (septembre 2026) :
Les pirates ont approché un autre ingénieur principal via des plateformes légitimes de recrutement et de réseautage, en se faisant passer pour un employeur potentiel fictif.
L'ingénieur a reçu un devoir technique de codage à faire chez lui infecté par un logiciel malveillant furtif qui a contourné les logiciels de détection des terminaux.
.
Mouvement latéral sur le réseau (octobre 2026) :
En exploitant l'accès obtenu depuis la machine infectée et les flux de travail de développement internes, les attaquants ont élevé leurs privilèges et compromis des machines appartenant à d'autres ingénieurs.
À la fin octobre, les pirates ont atteint le système interne automatisé de signature des portefeuilles $AMZNB $MSFTB $AAPLB #TetherPlans€28.8MForJuventusCapitalIncrease #KeplrAdvisesSocialLoginUsersToTransferAssets #CPITestsDecemberRateOutlook #WillAnthropicListOnTime
.
L'exécution (29 octobre 2026) :
Délégation de compte EIP-7702 : Sur Ethereum, les attaquants ont exécuté une transaction avec des autorisations pré-signées en utilisant la norme d'abstraction de compte EIP-7702. Cela a effectivement transformé le portefeuille chaud de Binance en
