Le piratage de Binance à 6,3 milliards de dollars : un ordinateur portable, 20 minutes, une grande leçon
Le 29 octobre, Binance, la plus grande plateforme d’échange de cryptomonnaies au monde, a révélé une faille de sécurité dont le montant est estimé à 6,3 milliards de dollars. Il s’agit du plus grand vol de cryptomonnaies jamais enregistré, avec un montant plus de quatre fois supérieur à celui du piratage de Bybit en février 2025.
Que s’est-il passé ?
Les premières conclusions de Binance pointent vers un ordinateur portable compromis appartenant à un ingénieur DevOps. Cet accès aurait permis à l’attaquant d’atteindre un conteneur de service et de soumettre des demandes de retrait non autorisées. Binance affirme qu’aucune clé privée n’a été divulguée et que plusieurs facteurs sont en cause, et non un seul appareil. Selon TRM Labs, le siphonnage des fonds n’a pris qu’environ 20 minutes.
Qui est soupçonné ?
TRM Labs et Elliptic attribuent l’attaque à des pirates informatiques liés à l’État nord-coréen. Il s’agit d’une attribution faite par des chercheurs, et non d’une conclusion officielle définitive.
La véritable leçon
Le maillon faible n’était ni la blockchain ni la cryptographie. C’était un appareil doté de trop nombreux accès. L’attaquant n’a pas forcé le coffre-fort : il a pris le contrôle du processus qui permet de l’ouvrir.
Que peuvent en apprendre toutes les entreprises ?
1. Limiter les accès auxquels peut prétendre l’appareil d’un seul employé.
2. Exiger l’approbation de plusieurs personnes pour les transferts de grande valeur.
3. Définir des limites automatiques et des alertes pour les retraits importants.
Binance affirme que les fonds des utilisateurs sont en sécurité et s’est engagée à couvrir les pertes. Selon les informations publiées, environ 3 milliards de dollars ont été gelés sur la blockchain. Même les plus grandes plateformes ne sont sécurisées qu’à la mesure de leur appareil le plus vulnérable.
Les faits se fondent sur des informations publiques disponibles au 30 octobre 2026. L’enquête est en cours.
#Binance #BinanceHack #CryptoSecurity #BNB #Bitcoin #CryptoNews #CyberSecurity #NorthKorea #CryptoHeist #Web3Security #BinanceSquare #DigitalAssets $BNB $BTC
Le 29 octobre, Binance, la plus grande plateforme d’échange de cryptomonnaies au monde, a révélé une faille de sécurité dont le montant est estimé à 6,3 milliards de dollars. Il s’agit du plus grand vol de cryptomonnaies jamais enregistré, avec un montant plus de quatre fois supérieur à celui du piratage de Bybit en février 2025.
Que s’est-il passé ?
Les premières conclusions de Binance pointent vers un ordinateur portable compromis appartenant à un ingénieur DevOps. Cet accès aurait permis à l’attaquant d’atteindre un conteneur de service et de soumettre des demandes de retrait non autorisées. Binance affirme qu’aucune clé privée n’a été divulguée et que plusieurs facteurs sont en cause, et non un seul appareil. Selon TRM Labs, le siphonnage des fonds n’a pris qu’environ 20 minutes.
Qui est soupçonné ?
TRM Labs et Elliptic attribuent l’attaque à des pirates informatiques liés à l’État nord-coréen. Il s’agit d’une attribution faite par des chercheurs, et non d’une conclusion officielle définitive.
La véritable leçon
Le maillon faible n’était ni la blockchain ni la cryptographie. C’était un appareil doté de trop nombreux accès. L’attaquant n’a pas forcé le coffre-fort : il a pris le contrôle du processus qui permet de l’ouvrir.
Que peuvent en apprendre toutes les entreprises ?
1. Limiter les accès auxquels peut prétendre l’appareil d’un seul employé.
2. Exiger l’approbation de plusieurs personnes pour les transferts de grande valeur.
3. Définir des limites automatiques et des alertes pour les retraits importants.
Binance affirme que les fonds des utilisateurs sont en sécurité et s’est engagée à couvrir les pertes. Selon les informations publiées, environ 3 milliards de dollars ont été gelés sur la blockchain. Même les plus grandes plateformes ne sont sécurisées qu’à la mesure de leur appareil le plus vulnérable.
Les faits se fondent sur des informations publiques disponibles au 30 octobre 2026. L’enquête est en cours.
#Binance #BinanceHack #CryptoSecurity #BNB #Bitcoin #CryptoNews #CyberSecurity #NorthKorea #CryptoHeist #Web3Security #BinanceSquare #DigitalAssets $BNB $BTC
