En bref
Binance affirme qu’un faux entretien d’embauche a constitué l’un des points d’entrée du piratage de 6,3 milliards de dollars survenu en octobre.
En septembre, un ingénieur de Binance a téléchargé un test de programmation malveillant sur son ordinateur professionnel.
En juillet, le responsable de la sécurité Jimmy Su a décrit ce risque précis à Cointelegraph.
Les recruteurs du secteur des cryptomonnaies disent que leurs clients leur demandent désormais si les candidats ont été rencontrés en personne.
Binance affirme bloquer une menace présumée liée à la Corée du Nord environ tous les cinq jours.
La plateforme d’échange de cryptomonnaies Binance affirme qu’un faux entretien d’embauche a aidé des attaquants à perpétrer le piratage de 6,3 milliards de dollars dont elle a été victime en octobre. Cette méthode correspond à une menace que son propre responsable de la sécurité avait décrite plusieurs mois avant l’attaque.
Le directeur de la sécurité de Binance, Jimmy Su, a parlé à Cointelegraph en juillet de la hausse des risques de sécurité. Il a déclaré que les faux entretiens d’embauche étaient une source de préoccupation « importante en interne » pour l’entreprise.
Su a expliqué que des attaquants pouvaient concevoir une offre d’emploi ciblant un employé en particulier. Ils demanderaient ensuite à cette personne d’exécuter du code dans le cadre d’un test technique.
« Et une fois le code exécuté, l’appareil est compromis et ils peuvent alors commencer à récupérer les identifiants », a déclaré Su. Il a ajouté que les attaquants pouvaient se servir de cet accès pour s’enfoncer davantage dans le réseau.
NOUVEAU : En juillet, Jimmy Su, directeur de la sécurité de Binance, a averti que de faux entretiens d’embauche pouvaient compromettre les appareils des employés, plusieurs mois avant que la même tactique n’aide des attaquants à réussir le piratage de la plateforme d’échange, qui lui a coûté 6,3 milliards de dollars.https://t.co/CQUO8rWNBH
— Cointelegraph (@Cointelegraph) 12 novembre 2026
Déroulement de l’attaque
En septembre, un ingénieur logiciel de Binance a participé à ce qui s’est avéré être un faux entretien d’embauche. Il a téléchargé sur son ordinateur professionnel un exercice de programmation malveillant.
L’enquête préliminaire de Binance a établi que cette compromission s’inscrivait dans une attaque en plusieurs étapes. Celle-ci s’est achevée par le vol d’octobre, le plus important piratage jamais subi par une plateforme d’échange de cryptomonnaies.
En juillet, Su avait également expliqué pourquoi les logiciels de sécurité pouvaient ne pas repérer un tel piège. Un test de programmation pouvait comporter des étapes habituelles, comme le téléchargement de code depuis GitHub.
« Chaque étape est en fait légitime en soi. Par conséquent, de nombreux antivirus peuvent ne pas le détecter et ne pas le signaler », a-t-il déclaré. Ces propos ne figuraient pas dans l’article de Cointelegraph publié en juillet.
L’enquête de Binance a par la suite décrit une faille similaire. Selon l’entreprise, le processus d’installation de l’exercice exécutait un logiciel malveillant qui a échappé à ses outils de sécurité des terminaux grâce à de l’obfuscation et à d’autres méthodes d’évasion.
En juillet, Su avait déclaré que les employés étaient libres de chercher un autre emploi. « Ce qui nous inquiète, c’est qu’ils le fassent sur un appareil de l’entreprise », avait-il expliqué.
Si un employé se laissait piéger par un faux entretien, Su a déclaré que « c’est à nous de le détecter ». Il a précisé que le rôle de l’entreprise était d’empêcher l’exécution du code.
Binance avait déjà commencé à tester la résistance de son personnel aux faux recruteurs. Su a indiqué que son équipe rouge interne organisait des tests d’hameçonnage mensuels depuis trois à quatre ans, et que les employés qui échouaient bénéficiaient d’une formation complémentaire.
« Au début, les pratiques de sécurité laissaient beaucoup à désirer », a déclaré Su. Il a ajouté que l’entreprise avait fait de grands progrès depuis.
Les recruteurs modifient leurs vérifications lors de l’embauche
La menace des faux entretiens modifie les pratiques d’embauche de certaines entreprises du secteur des cryptomonnaies. Kevin Gibson, de la société de recrutement Proof of Search, a déclaré que ses clients voulaient de plus en plus savoir si les candidats avaient été rencontrés en personne.
« Plusieurs de nos clients nous demandent désormais directement si nous avons rencontré un candidat en personne », a déclaré Gibson. Selon lui, les candidats rencontrés en personne par un recruteur tiers ont désormais un avantage.
Gibson a déclaré que les employés en poste pouvaient également être visés, comme dans le cas de Binance. « Dans le secteur des cryptomonnaies, une offre d’emploi douteuse ou un “petit appel pour prendre des nouvelles” peut être la première étape d’un braquage de plusieurs millions de dollars », a-t-il déclaré.
Binance a déclaré avoir bloqué 57 cybermenaces présumées liées à la Corée du Nord depuis le début de l’année. Cela représente environ une attaque tous les cinq jours.
Après l’attaque d’octobre, Binance a déclaré avoir renforcé le contrôle des appareils et reconstruit les systèmes de portefeuilles touchés ainsi que ses outils internes d’IA. L’entreprise a également renforcé les contrôles d’accès et révoqué les identifiants compromis.
La plateforme d’échange a déclaré investir davantage dans la protection des terminaux et la sécurité des environnements de développement. Elle a également engagé des experts indépendants en cybersécurité pour examiner l’incident, même si certains détails techniques resteront confidentiels.
L’article « Un faux entretien d’embauche a contribué à ouvrir la voie au piratage de Binance, qui a coûté 6,3 milliards de dollars » a été publié en premier sur Blockonomi.