hotwalletalert

Binance subit une attaque de 6,34 milliards de dollars attribuée à de faux entretiens d’embauche et à l’utilisation d’outils d’intelligence artificielle

Une attaque liée à la Corée du Nord contre Binance a entraîné une perte de 6,34 milliards de dollars le 29 octobre 2026. Le rapport initial de la plateforme d’échange a révélé que la compromission avait débuté plusieurs mois auparavant par le biais d’une opération d’ingénierie sociale.

La compromission a commencé en septembre, lorsque les attaquants ont utilisé de faux entretiens d’embauche pour installer des logiciels malveillants sur les appareils des employés. Ils ont ensuite exploité un outil interne d’intelligence artificielle pour atteindre les ingénieurs responsables des portefeuilles et, finalement, accéder à l’infrastructure de signature des portefeuilles chauds de Binance. L’attaque a tiré parti du mécanisme EIP-7702 d’Ethereum, qui permet des autorisations persistantes sur la chaîne : suspendre les retraits ne suffisait donc pas à lui seul à interrompre les autorisations malveillantes déjà en cours.

Cet incident met en évidence une tendance à des attaques de plus en plus sophistiquées, dans lesquelles des acteurs malveillants sophistiqués (en l’occurrence, liés à la Corée du Nord) associent l’ingénierie sociale à des attaques techniques ciblant des outils internes plutôt que des systèmes externes directement.

#BinanceIncidentReport #Binancehacked #CoreaDelNorte #ETH #HotWalletAlert $BNB $BTC