Le piratage de Binance, d’un montant de 6,3 milliards de dollars, a commencé par un faux entretien d’embauche : la plateforme révèle les détails de la plus grande attaque crypto

Le plus grand piratage de l’histoire des cryptomonnaies, impliquant 6,3 milliards de dollars, est le résultat d’une opération qui a duré plusieurs mois.

Voici comment s’est déroulée l’attaque menée par des pirates nord-coréens :

➡️ Faux entretien d’embauche (septembre) : des pirates ont contacté un ingénieur logiciel de Binance en se faisant passer pour des recruteurs. Après deux entretiens vidéo, ils lui ont demandé de télécharger un « exercice de test ». Celui-ci contenait un exploit « zero-day » — un logiciel malveillant passé inaperçu aux yeux des antivirus.

➡️ Outil d’IA contrefait (juin) : un autre développeur a installé un paquet malveillant via le gestionnaire de paquets Homebrew alors qu’il recherchait des outils d’intelligence artificielle. Bien que l’appareil ait été remplacé, les pirates ont réussi à conserver leur accès.

➡️ Infiltration du système (du 20 au 29 octobre) : les attaquants ont utilisé le poste de travail d’ingénierie compromis et un outil d’IA interne pour accéder aux ordinateurs de deux spécialistes chargés des « portefeuilles chauds ». Le 29 octobre, ils ont utilisé des identifiants volés pour exécuter un script malveillant.

➡️ Les fonds ont commencé à être siphonnés à 20 h 05 UTC, en exploitant la norme Ethereum EIP-7702 pour obtenir l’autorisation d’effectuer des opérations sur les portefeuilles chauds. Grâce à un système de calcul multipartite (MPC), les attaquants ont été neutralisés au bout de quelques heures.
#HackerAlert #BinanceHack2026

$BNB


$ETH