Une offre d’emploi. Un appel vidéo. Un test de programmation. Et un piège qui a contribué à compromettre des milliards de dollars en cryptomonnaies. C’est vraiment arrivé.
Le 29 octobre 2026, Binance a subi une attaque qui a touché environ 6,34 milliards de dollars d’actifs numériques. Mais le plus surprenant, c’est la façon dont tout a commencé.
Comment cela s’est-il passé ?
En septembre, un ingénieur de Binance a reçu une proposition d’emploi apparemment légitime. Il a passé des entretiens et reçu un test technique : télécharger et exécuter un projet de programmation.
Le projet contenait un logiciel malveillant, c’est-à-dire un logiciel capable de donner un accès non autorisé à votre ordinateur. Les attaquants ont exploité cet accès, ainsi que d’autres failles apparues des mois auparavant, pour compromettre des systèmes internes. Ils ont même utilisé un outil d’intelligence artificielle de l’entreprise.
Finalement, le 29 octobre, ils ont effectué des transferts non autorisés depuis les portefeuilles de Binance.
Qu’est-il arrivé à l’argent ?
Selon le rapport officiel publié le 3 novembre :
6.340 millions de dollars d’actifs touchés.
2.850 millions de dollars gelés ou interceptés.
98 % des actifs touchés ont été rétablis, selon Binance.
L’entreprise a assuré qu’elle assumerait les pertes et ne les répercuterait pas sur ses utilisateurs.
La leçon va bien au-delà de Binance.
Toutes les attaques ne commencent pas par une brèche dans les systèmes de sécurité. Certaines commencent par gagner votre confiance. Un faux entretien, un lien inconnu ou un programme malveillant peuvent devenir une porte d’entrée.
Dans le Web3, protéger vos cryptomonnaies, c’est aussi protéger vos appareils. Exécuteriez-vous un programme inconnu pour saisir une opportunité professionnelle ?