Le plus grand piratage de l’histoire des cryptos a commencé par un faux entretien d’embauche
Le 29 octobre 2026, un événement qui semblait improbable s’est produit : Binance, la plus grande plateforme d’échange au monde, a subi le plus grand piratage de l’histoire des cryptos. Le butin s’élèverait à environ 6,3 milliards de dollars, soit plus de quatre fois le précédent record, celui de Bybit en 2025.
Ce qui est curieux, et ce qui fait que cette histoire a sa place dans cette série, c’est la façon dont tout a commencé. Selon le rapport publié par Binance le 3 novembre, tout a débuté plusieurs mois auparavant par quelque chose de très simple : un faux entretien d’embauche. Les attaquants ont approché des ingénieurs de l’entreprise sur des plateformes d’emploi et les ont convaincus de télécharger des logiciels malveillants.
Binance insiste sur le fait qu’il ne s’agissait ni d’une simple attaque par hameçonnage ni d’une faille isolée, mais d’une attaque en plusieurs étapes. Grâce à des identifiants volés, les attaquants ont accédé au système qui signe les transactions des portefeuilles et, selon le rapport, ont même exploité un outil d’intelligence artificielle interne à l’entreprise.
Si cela vous dit quelque chose, c’est parce que nous en avons déjà parlé ici : c’est la méthode utilisée dans l’affaire Ronin (#35), où une fausse offre d’emploi sur LinkedIn a coûté 625 millions. Cette fois, l’ampleur était environ dix fois plus importante.
Qui serait derrière cette attaque ? Selon Binance, les dernières informations du FBI pointent vers la Corée du Nord. Le régime l’a nié.
Binance a répondu qu’elle couvrirait les pertes de ses utilisateurs avec ses propres fonds. Elle a déclaré qu’au 31 octobre, elle avait déjà reconstitué 98 % des actifs touchés, ce qu’il est possible de vérifier sur sa page de preuve de réserves. Les retraits ont repris progressivement le 1er novembre, et environ 2,85 milliards de dollars du butin ont été gelés.
Le marché a lui aussi ressenti le choc : le BNB a chuté de près de 7 % et Bitcoin a terminé octobre avec son pire mois d’octobre depuis 2014. Dans les premières heures qui ont suivi la reprise des retraits, les utilisateurs ont retiré environ 3,6 milliards de dollars.
Et l’affaire n’est pas terminée : selon la société Elliptic, les attaquants ont déjà commencé à déplacer une partie du butin, en convertissant des XRP en bitcoins via THORChain.
Ce qui me fait le plus réfléchir, c’est que la technologie peut être parfaitement sécurisée, et que le maillon le plus faible reste malgré tout une personne qui reçoit ce qui semble être une belle opportunité professionnelle.
À votre avis, que devraient privilégier les plateformes d’échange aujourd’hui : A (davantage de sécurité interne) ou B (davantage de transparence) ?
Cette histoire est en cours et les chiffres peuvent évoluer. Suivez-moi pour ne pas manquer la suite de l’histoire #41