De faux entretiens d’embauche et l’exploitation d’un outil d’IA interne ont précédé le piratage de Binance, qui a coûté 6,34 milliards de dollars, le 29 octobre 2026, selon le rapport initial de la plateforme d’échange. Les attaquants ont accédé à un service de signature de portefeuilles, et la suspension des retraits n’a pas suffi à empêcher leurs autorisations malveillantes sur la chaîne.
La compromission a commencé en septembre, lorsque des attaquants ont utilisé de faux entretiens d’embauche pour installer un logiciel malveillant sur l’appareil d’un ingénieur. Ils ont ensuite exploité un outil d’IA interne pour accéder aux ingénieurs spécialisés dans les portefeuilles, puis utilisé des identifiants volés pour compromettre le service chargé de signer les transactions des portefeuilles.
Binance a déclaré que les attaquants avaient exploité le mécanisme d’autorisation EIP-7702 d’Ethereum. Les autorisations malveillantes nécessitaient une procédure de révocation distincte pour bloquer les transactions non autorisées : suspendre les retraits ne suffisait pas à les désactiver.
Mesures de sécurisation des actifs après le piratage de Binance, d’un montant de 6,34 milliards de dollars
Environ 2,85 milliards de dollars d’actifs concernés ont été gelés ou interceptés, a déclaré Binance. La plateforme d’échange a également indiqué que 98 % des actifs en jetons concernés avaient été reconstitués au 31 octobre et que des fonds suffisants étaient réservés pour couvrir toutes les pertes.
Binance a déclaré avoir utilisé sa trésorerie d’entreprise, son fonds d’assurance des contrats à terme et ses réserves d’urgence pour remplacer les actifs des clients. La faille a touché sa plateforme d’échange centralisée mondiale, Binance.com ; sa plateforme destinée aux États-Unis a indiqué ne pas avoir été touchée.
Les retraits ont repris pour plus de deux douzaines de grandes cryptomonnaies, dont le Bitcoin et l’Ethereum. Les données communiquées par Richard Teng montrent que les clients ont retiré 10,97 milliards de dollars en 46 heures, soit 5,28 milliards de plus que les dépôts. Teng a déclaré que les dépôts horaires commençaient à dépasser les retraits.
Le FBI a attribué l’attaque à la Corée du Nord et publié des adresses de portefeuilles liées à TraderTraitor, également connu sous le nom de Lazarus Group, en exhortant les acteurs du secteur à bloquer les transactions les impliquant.
L’enquête sur le piratage de Binance, d’un montant de 6,34 milliards de dollars, est toujours en cours.
Article rédigé avec l’aide de l’intelligence artificielle et relu par l’équipe éditoriale.