Lors d’une session de questions-réponses avec les co-PDG Yi He et Richard Teng, le directeur de la sécurité, Jimmy Su, a déclaré que Binance avait déjoué jusqu’à présent 57 cyberattaques soupçonnées d’être liées à la Corée du Nord en 2026. Il a également expliqué comment l’attaque qui a réussi à franchir ses défenses avait commencé par un faux entretien d’embauche. Les dirigeants ont profité de la session pour répondre aux questions de la communauté concernant l’incident de sécurité survenu le 29 octobre et préciser comment Binance renforçait ses défenses.
« Nous avons arrêté 57 de ces tentatives. Mais nous ne les avons pas toutes arrêtées », a déclaré Su, qualifiant cela de « réalité à laquelle toutes les grandes plateformes sont confrontées aujourd’hui ».
Une opération ciblant une personne en particulier et menée pendant plusieurs mois
L’attaque a commencé en septembre, lorsqu’une personne se faisant passer pour un chef de projet a contacté un ingénieur logiciel de Binance par l’intermédiaire d’une plateforme de recherche d’emploi réputée. Dans ses messages, elle faisait référence à l’expérience de l’ingénieur chez Binance. « La cible avait été choisie délibérément, ce n’était pas aléatoire », a déclaré Su.
« Nous avons arrêté 57 de ces tentatives. Mais nous ne les avons pas toutes arrêtées », a déclaré Su, qualifiant cela de « réalité à laquelle toutes les grandes plateformes sont confrontées aujourd’hui ».
Une opération ciblant une personne en particulier et menée pendant plusieurs mois
L’attaque a commencé en septembre, lorsqu’une personne se faisant passer pour un chef de projet a contacté un ingénieur logiciel de Binance par l’intermédiaire d’une plateforme de recherche d’emploi réputée. Dans ses messages, elle faisait référence à l’expérience de l’ingénieur chez Binance. « La cible avait été choisie délibérément, ce n’était pas aléatoire », a déclaré Su.