NOUVEAUX DÉTAILS SUR LE PIRATAGE DE BINANCE : LES PIRATES ONT PRÉPARÉ L’ATTAQUE PENDANT DES MOIS ET ONT COMMENCÉ PAR UN FAUX ENTRETIEN D’EMBAUCHE !
L’histoire du piratage de Binance s’est révélée bien plus complexe qu’il n’y paraissait au départ.
Le 9 novembre, des représentants de la plateforme d’échange ont révélé de nouveaux détails sur l’attaque du 29 octobre. Et certains d’entre eux donnent vraiment à réfléchir sur la sécurité de l’ensemble du secteur des cryptomonnaies.
Les pirates n’ont pas simplement découvert une vulnérabilité. Ils ont préparé leur attaque pendant plusieurs mois.
Selon Binance, l’opération comportait plusieurs étapes :
🔹 En juin, les malfaiteurs ont utilisé un logiciel contrefait pour obtenir un premier accès à l’appareil de l’un des ingénieurs.
🔹 En septembre, un autre employé a reçu une offre d’emploi via une véritable plateforme de recherche d’emploi. Après deux entretiens convaincants, on lui a proposé de télécharger un test technique.
🔹 Le test contenait un code malveillant qui a aidé les attaquants à s’introduire dans l’infrastructure informatique de l’entreprise.
🔹 Les malfaiteurs ont ensuite utilisé des appareils compromis, des identifiants et l’outil d’IA interne de Binance pour accéder aux systèmes de gestion des portefeuilles.
Mais le plus surprenant, c’est pourquoi Binance n’a pas pu interrompre immédiatement les retraits.
Un représentant du service de sécurité de Binance a expliqué que les malfaiteurs avaient créé à l’avance une autorisation spéciale sur la blockchain, qui fonctionnait indépendamment du système de retrait habituel de la plateforme.
Il ne suffisait pas d’interrompre les retraits standard. L’équipe a dû préparer et exécuter séparément des transactions pour annuler cette autorisation.
C’est pourquoi il a fallu du temps pour contenir l’attaque.
Un autre chiffre à ne pas ignorer :
En 2026, Binance a détecté et déjoué 57 cyberattaques présumées liées à des groupes nord-coréens. Mais, comme l’a reconnu le responsable de la sécurité de l’entreprise : « Nous avons stoppé 57 tentatives de ce type. Pas toutes. »
Binance a estimé à environ 6,34 milliards de dollars la valeur totale des actifs touchés par l’attaque du 29 octobre. L’entreprise a déclaré qu’elle rembourserait les utilisateurs sur ses propres fonds. Au 31 octobre, 98 % des jetons concernés avaient été récupérés.
Ma conclusion : une cyberattaque moderne peut commencer non pas par le piratage d’un serveur, mais par une simple conversation sur le travail. Et même les systèmes de protection les plus avancés ne peuvent éliminer le facteur humain.
Les amis, qu’en pensez-vous : les plateformes d’échange de cryptomonnaies devraient-elles mettre en place des audits de sécurité indépendants obligatoires et en publier les résultats ?
Abonnez-vous à LuckyGenie. Nous nous en tenons aux faits, pas aux rumeurs.
#LuckyGenie #Binance #CZ #bnb #CyberSecurity
