Vol de 6,3 milliards de dollars chez Binance : retour sur les faits — le pirate a infiltré les systèmes pendant 4 mois, piraté 3 ordinateurs et commis un braquage d’une ampleur historique
Le rapport d’enquête préliminaire a reconstitué le déroulement des faits. Les défenses n’ont pas été enfoncées de front : tout a commencé par un paquet d’installation et un faux entretien d’embauche.
Première étape : un paquet d’installation modifié.
En juin 2026, le développeur A, membre de l’équipe chargée de la maintenance du portefeuille Binance, cherchait à installer un outil d’IA pour programmer. Il en a recherché le nom sur un moteur de recherche et a cliqué sur le premier résultat : un paquet Homebrew.
Il l’a installé. Mais ce paquet avait été modifié par le pirate.
L’équipe de sécurité de Binance a rapidement détecté une anomalie et remplacé d’urgence le matériel. Mais A avait déjà exposé les accès à l’infrastructure du portefeuille Binance. L’appât était lancé. Le pirate s’est mis à attendre.
Deuxième étape : un faux entretien d’embauche qui se passe à merveille
L’attente a duré tout l’été. En septembre, ils ont repéré un candidat, B.
Le pirate s’est fait passer pour un « directeur de projet » et a contacté B, développeur chez Binance, par l’intermédiaire d’une plateforme de recrutement légitime. Lors du premier entretien en visioconférence, une vraie personne se faisant passer pour les RH a partagé spontanément ses comptes sur les réseaux sociaux : photos de sa vie quotidienne, vidéos, publications… La conversation s’est très bien passée.
Pour le deuxième entretien, ils sont passés à une messagerie couramment utilisée. B a répondu avec aisance à une personne se présentant comme le « PDG ». À la fin de l’entretien, le PDG lui a dit : « Fais un exercice. » Il lui a envoyé un dépôt de code.
B l’a téléchargé sur son ordinateur professionnel et a commencé la configuration en suivant les instructions.
Ce fichier de 3 414 octets allait marquer un tournant dans le braquage de 6,3 milliards de dollars.
Il a contourné les protections de sécurité des terminaux de Binance et s’est même servi des outils d’IA internes de l’entreprise pour retrouver les traces laissées par l’équipe sur l’ordinateur de A.
Troisième étape : le coup de filet.
Le 30 octobre, tout était prêt. Le pirate s’est connecté à un ordinateur appelé C et, sous le nez de Binance, a dérobé 6,3 milliards de dollars.
4 mois, 3 ordinateurs portables, 6,3 milliards de dollars.
La faille la plus coûteuse n’est jamais dans le code. Elle est humaine.
#币安10·30安全事件调查报告 #币安将恢复更多资产提现
Le rapport d’enquête préliminaire a reconstitué le déroulement des faits. Les défenses n’ont pas été enfoncées de front : tout a commencé par un paquet d’installation et un faux entretien d’embauche.
Première étape : un paquet d’installation modifié.
En juin 2026, le développeur A, membre de l’équipe chargée de la maintenance du portefeuille Binance, cherchait à installer un outil d’IA pour programmer. Il en a recherché le nom sur un moteur de recherche et a cliqué sur le premier résultat : un paquet Homebrew.
Il l’a installé. Mais ce paquet avait été modifié par le pirate.
L’équipe de sécurité de Binance a rapidement détecté une anomalie et remplacé d’urgence le matériel. Mais A avait déjà exposé les accès à l’infrastructure du portefeuille Binance. L’appât était lancé. Le pirate s’est mis à attendre.
Deuxième étape : un faux entretien d’embauche qui se passe à merveille
L’attente a duré tout l’été. En septembre, ils ont repéré un candidat, B.
Le pirate s’est fait passer pour un « directeur de projet » et a contacté B, développeur chez Binance, par l’intermédiaire d’une plateforme de recrutement légitime. Lors du premier entretien en visioconférence, une vraie personne se faisant passer pour les RH a partagé spontanément ses comptes sur les réseaux sociaux : photos de sa vie quotidienne, vidéos, publications… La conversation s’est très bien passée.
Pour le deuxième entretien, ils sont passés à une messagerie couramment utilisée. B a répondu avec aisance à une personne se présentant comme le « PDG ». À la fin de l’entretien, le PDG lui a dit : « Fais un exercice. » Il lui a envoyé un dépôt de code.
B l’a téléchargé sur son ordinateur professionnel et a commencé la configuration en suivant les instructions.
Ce fichier de 3 414 octets allait marquer un tournant dans le braquage de 6,3 milliards de dollars.
Il a contourné les protections de sécurité des terminaux de Binance et s’est même servi des outils d’IA internes de l’entreprise pour retrouver les traces laissées par l’équipe sur l’ordinateur de A.
Troisième étape : le coup de filet.
Le 30 octobre, tout était prêt. Le pirate s’est connecté à un ordinateur appelé C et, sous le nez de Binance, a dérobé 6,3 milliards de dollars.
4 mois, 3 ordinateurs portables, 6,3 milliards de dollars.
La faille la plus coûteuse n’est jamais dans le code. Elle est humaine.
#币安10·30安全事件调查报告 #币安将恢复更多资产提现
