Les co-PDG de Binance sur le piratage de 6,3 milliards de dollars : comment cela s’est produit

Cet épisode présente un Space public de Binance avec les co-PDG Yi He et Richard Teng, ainsi que le directeur de la sécurité Jimmy Xu, qui reviennent sur la faille de sécurité majeure du 30 octobre. Selon Binance, les attaquants ont compromis un service interne de signature de portefeuilles et contourné les procédures normales de retrait afin de dérober environ 6,34 milliards de dollars d’actifs numériques. Au moment de la discussion, environ 2,85 milliards de dollars auraient été gelés ou interceptés. Binance affirme qu’elle couvrira toutes les pertes, qu’elle a reconstitué environ 98 % des soldes de jetons concernés et qu’elle a entièrement rétabli les retraits, sans déficit dans les fonds des clients.
Jimmy explique comment les attaquants auraient utilisé de fausses offres d’emploi et des entretiens techniques pour piéger un ingénieur et l’inciter à exécuter un code malveillant sur un ordinateur professionnel, obtenant ainsi accès aux systèmes internes. Les attaquants ont également exploité des mécanismes d’autorisation on-chain pour continuer à déplacer des fonds même après la suspension des retraits par Binance. Binance estime que l’attaque impliquait un groupe de pirates soutenu par un État et affirme que son équipe de sécurité a bloqué 57 cyberattaques présumées nord-coréennes en 2026.
Yi He affirme avoir plaidé pour une plus grande transparence au sujet de l’incident, malgré les inquiétudes internes selon lesquelles la divulgation de détails techniques pourrait entraîner des risques de sécurité supplémentaires. Binance prévoit de reconstruire l’infrastructure des portefeuilles touchés, de renforcer l’isolation des systèmes internes et de faire réaliser des audits de sécurité indépendants. Pour l’avenir, Yi He estime que le secteur des cryptomonnaies doit davantage se concentrer sur l’utilité dans le monde réel et sur des modèles économiques durables. Elle met en avant les actifs du monde réel tokenisés (RWA), les contrats à terme perpétuels sur actions et la convergence entre les cryptomonnaies et la finance traditionnelle comme principaux moteurs de croissance.
Les chiffres, l’attribution de l’attaque, les affirmations concernant la récupération des actifs et les mesures de sécurité décrits ci-dessus reposent principalement sur des déclarations publiques de dirigeants de Binance et ne doivent pas être considérés comme des conclusions vérifiées de manière indépendante.
Chronologie :
00 Les dirigeants de Binance s’expriment sur le piratage de 6,3 milliards de dollars
17 Richard Teng sur l’exploitation de la faille, les fonds gelés et le remboursement
27 Yi He sur la réaction initiale de Binance à l’attaque
58 Pourquoi Binance a été ciblée par des pirates présumés soutenus par un État
53 Les fonds des clients sont-ils en sécurité ? Binance affirme que 98 % des fonds ont été reconstitués
56 En quoi le gel des retraits par Binance différait de celui de FTX
08 Comment un faux entretien d’embauche a compromis l’ordinateur portable d’un ingénieur
01 Binance affirme avoir bloqué 57 cyberattaques présumées nord-coréennes
15 Pourquoi la suspension des retraits n’a pas pu stopper l’attaque
45 L’IA, à la fois menace pour la cybersécurité et outil de défense
23 Pourquoi Yi He a insisté pour révéler les détails de l’exploitation de la faille
57 Reconstruire l’infrastructure des portefeuilles et renforcer la sécurité
47 Yi He sur l’avenir de Binance : actifs du monde réel tokenisés et contrats perpétuels sur actions