Un faux entretien d’embauche, des outils d’intelligence artificielle compromis et un accès non autorisé aux systèmes internes ont abouti au plus grand vol de cryptomonnaies connu à ce jour.
Le 29 octobre 2026, Binance a subi une cyberattaque qui a affecté environ 6,34 milliards de dollars américains d’actifs numériques.
Il ne s’agissait ni d’une simple fuite de mots de passe ni d’une attaque improvisée.
Selon le rapport préliminaire publié par Binance ce 3 novembre, les responsables ont préparé pendant des mois une opération sophistiquée visant à compromettre les appareils des employés et à atteindre l’infrastructure qui autorise les transferts de cryptomonnaies.
L’incident soulève une question fondamentale :
Dans quelle mesure une plateforme d’échange peut-elle être considérée comme sûre lorsque ses propres systèmes internes peuvent devenir la porte d’entrée d’un vol de plusieurs milliards de dollars ?
1. L’ATTAQUE A COMMENCÉ BIEN AVANT LE VOL
L’enquête préliminaire décrit une chaîne de compromissions qui a commencé en juin 2026.
L’un des ingénieurs de l’équipe chargée des portefeuilles a téléchargé une installation altérée alors qu’il tentait d’utiliser un outil de programmation doté d’intelligence artificielle.
Binance a détecté une activité suspecte, remplacé l’appareil et renouvelé les identifiants associés.
Cependant, les attaquants avaient déjà obtenu des informations utiles sur l’employé et son équipe de travail.
Une deuxième phase a eu lieu en septembre.
Un autre ingénieur a reçu une offre d’emploi apparemment légitime. Il a participé à des entretiens virtuels, notamment avec une personne qui prétendait diriger une entreprise.
Il a ensuite téléchargé un dépôt de code présenté comme faisant partie du processus de recrutement.
Le fichier contenait un logiciel malveillant.
Selon Binance, les attaquants ont ensuite exploité l’appareil compromis et un outil interne d’IA pour étendre leur accès à d’autres systèmes de développement de portefeuilles.
La vulnérabilité ne provenait pas uniquement d’une technologie : elle tenait aussi à la confiance que les attaquants avaient réussi à instaurer auprès des employés.
2. COMMENT DES MILLIARDS DE DOLLARS ONT-ILS ÉTÉ DÉPLACÉS ?
Le 29 octobre, les attaquants ont utilisé des accès compromis pour agir sur l’infrastructure interne de signature des transactions.
Selon Binance, des transferts non autorisés impliquant différents réseaux et actifs numériques ont eu lieu.
Parmi eux :
18 270 BTC.
Environ 970 500 SOL.
233,46 millions de XRP.
44,2 millions d’OP.
L’attaque a également impliqué le mécanisme EIP-7702 d’Ethereum, qui permet de déléguer certaines capacités d’exécution au moyen d’autorisations.
Les responsables ont exploité l’accès compromis pour définir des autorisations malveillantes sur un portefeuille.
Il n’a donc pas suffi d’arrêter le système classique de retraits pour bloquer immédiatement tous les mouvements.
La distinction technique est importante : cela ne signifie pas qu’une faille générale d’Ethereum a été démontrée, mais qu’un mécanisme légitime a été détourné au moyen d’autorisations compromises.
3. QU’EST-IL ADVENU DES 6,34 MILLIARDS DE DOLLARS ?
Dans sa mise à jour du 3 novembre, Binance a indiqué qu’environ 2,85 milliards de dollars avaient été gelés ou interceptés.
Mais une distinction fondamentale s’impose :
Geler des cryptomonnaies volées ne signifie pas nécessairement les récupérer.
Les actifs gelés peuvent rester bloqués pendant la poursuite des enquêtes et des procédures nécessaires pour déterminer leur sort.
Binance a également assuré qu’elle assumerait l’impact financier de l’incident et qu’elle avait réservé des ressources supérieures au montant nécessaire pour couvrir les pertes.
Selon l’entreprise, au 31 octobre, elle avait déjà reconstitué 98 % des actifs en jetons concernés, tout en continuant d’acquérir les actifs restants.
Ces 98 % correspondent au réapprovisionnement annoncé par l’entreprise, et non au fait que 98 % de l’argent volé aurait été récupéré auprès des attaquants.
L’enquête est toujours en cours et les chiffres peuvent évoluer.
4. QUI EST À L’ORIGINE DU PIRATAGE ?
Le FBI a attribué l’attaque à une opération nord-coréenne connue sous le nom de TraderTraitor, liée à des antécédents de vols de cryptomonnaies.
Des sociétés d’analyse de la blockchain ont également publié des enquêtes qui viennent étayer cette attribution.
La Corée du Nord, pour sa part, a rejeté ces accusations.
Ainsi, même s’il existe une attribution officielle de la part des autorités américaines, il est important de la distinguer d’une décision judiciaire définitive concernant les responsables.
5. LE RÔLE DE L’INTELLIGENCE ARTIFICIELLE
L’un des aspects les plus intéressants de l’incident est que des outils liés à l’IA apparaissent à différentes étapes de l’enquête.
Tout d’abord, une tentative d’installation d’un outil de programmation doté d’IA a été exploitée comme vecteur d’infection.
Par la suite, les responsables ont utilisé un outil interne compromis pour étendre leur accès.
Cela ne signifie pas qu’une intelligence artificielle autonome ait planifié ou exécuté le vol de sa propre initiative.
Le problème documenté réside dans l’utilisation malveillante d’outils, d’autorisations et de systèmes compromis.
En réponse, Binance a annoncé des mesures de protection supplémentaires, notamment des contrôles renforcés et la détection des comportements anormaux grâce à l’IA.
La même technologie qui peut contribuer à renforcer la sécurité crée également de nouvelles surfaces de risque lorsque ses intégrations ne sont pas suffisamment protégées.
6. LA LEÇON POUR NOUS QUI INVESTISSONS DANS LES CRYPTOMONNAIES
Cet incident donne matière à plusieurs réflexions importantes.
La première, c’est que la taille d’une plateforme ne garantit pas qu’elle soit invulnérable.
La deuxième, c’est que la sécurité ne consiste pas uniquement à protéger les clés privées. Elle exige également de contrôler les appareils, les autorisations, les systèmes internes et les procédures d’autorisation.
Et la troisième, c’est que les utilisateurs doivent comprendre les risques liés à la conservation des fonds.
Conserver des fonds sur une plateforme d’échange facilite certaines opérations, mais implique de faire confiance à son infrastructure et à sa capacité à réagir en cas d’incident.
L’autoconservation réduit certains de ces risques, mais en introduit d’autres : perte des phrases de récupération, erreurs de transfert et compromission des appareils personnels.
Aucune solution n’est totalement sans risque.
MA RÉFLEXION FINALE
J’étudie le marché des cryptomonnaies depuis des années et je considère que cet épisode mérite une discussion bien plus approfondie que la simple question de savoir si Binance remboursera les fonds.
Le véritable défi consiste à empêcher qu’une succession d’erreurs humaines, d’accès compromis et d’autorisations techniques permette de déplacer une telle quantité de capitaux.
La confiance des utilisateurs ne se rétablit pas uniquement en remplaçant l’argent. Elle nécessite également de la transparence, des contrôles vérifiables et la preuve que les vulnérabilités ont été corrigées.
L’avenir des cryptomonnaies dépendra autant de leur innovation financière que de la sécurité des infrastructures qui les soutiennent.
Et cette attaque devrait devenir un cas d’étude pour toute l’industrie.
Après un piratage de 6,34 milliards de dollars, continuerais-tu à faire confiance à une plateforme d’échange centralisée pour conserver tes cryptomonnaies, ou envisagerais-tu d’en transférer une plus grande partie vers un portefeuille personnel ?
Ton avis m’intéresse.
NómadaCripto | Recherche, trading et technologie blockchain.
Sources : rapport officiel de Binance (3 novembre 2026), communiqué du FBI (31 octobre 2026) et Reuters (3 novembre 2026).
#Binance #BinanceSquare #bitcoin #ciberseguridad #InteligenciaArtificiala $ETH $BNB $XRP