Le groupe de hackers lié à la Corée du Nord, TraderTraitor, a passé environ 8 semaines dans les systèmes de Binance avant l’attaque du 29 octobre 2026, qui a entraîné des pertes d’environ 6,4 milliards de dollars, selon un nouveau rapport de la Security Alliance (SEAL).
ÉTAPE MARQUANTE | Binance victime du plus grand exploit crypto de l’histoire
#Binance, la plus grande plateforme d’échange de cryptomonnaies au monde, enquête sur une faille de sécurité après que des données on-chain ont montré le transfert de milliards de dollars d’actifs numériques depuis des portefeuilles liés à la plateforme vers des adresses externes nouvellement créées.
Selon les estimations, le montant dépasse 6 milliards de dollars, ce qui en fait la plus grande attaque crypto de l’histoire.
Selon Arkham, une société spécialisée dans l’analyse de la blockchain, les pirates détenaient plus de 5,7 milliards de dollars volés à Binance, dont :
1,5 milliard de dollars en $BTC, 900 millions de dollars en $ETH, environ 1,5 milliard de dollars en $USDT et plus de 800 millions de dollars en $USDC
Détails : https://t.co/CgxPsMAUNz
#BinanceHack #CryptoHack #CryptoHacks2026 #CryptoMilestone
— BitKE (@BitcoinKE) 30 octobre 2026
Le rapport du 5 novembre 2026 indique que le groupe a eu recours à des techniques sophistiquées d’ingénierie sociale, à de fausses sociétés de recrutement et à des exercices de programmation malveillants pour compromettre des développeurs de cryptomonnaies et accéder à des infrastructures critiques.
SEAL a indiqué que l’intrusion chez Binance avait probablement commencé par un logiciel malveillant envoyé lors d’un faux entretien d’embauche visant l’appareil d’un développeur. L’organisation a mis en garde contre toute confusion entre TraderTraitor et un autre groupe de pirates nord-coréens, Contagious Interview, qui utilise des leurres de recrutement similaires, mais recourt à des tactiques différentes.
Le groupe a également été associé à des attaques visant LayerZero, Bitget et AFX. Ses opérations comprenaient environ six semaines de présence au sein de LayerZero, trois semaines chez AFX et au moins 24 jours d’accès à l’infrastructure de Bitget avant un vol survenu le 24 septembre.
ÉTAPE MARQUANTE | Bitget a perdu plus de 350 millions de dollars lors de la plus grande attaque informatique de 2026 à ce jour
Le rapport a recensé plusieurs sociétés de recrutement soupçonnées d’être fictives et utilisées lors de ces campagnes, notamment CitaLab, BitFit et Oddium.
Selon SEAL, les opérations de TraderTraitor se caractérisaient par
une reconnaissance prolongée,
des déplacements latéraux dans les systèmes des entreprises, ainsi que par
l’utilisation abusive d’infrastructures de signature légitimes,
plutôt que par le vol systématique de clés privées.
L’organisation a exhorté les entreprises du secteur crypto à renforcer la surveillance des appareils des développeurs, des identifiants cloud, des systèmes de retrait et des produits de sécurité tiers. Elle a averti que la compromission d’un employé pouvait passer inaperçue pendant des semaines.
CRIMINALITÉ CRYPTO | L’agence indienne de cybersécurité révèle comment l’IA est utilisée pour voler des fonds
Inscrivez-vous à BitKE pour recevoir les dernières informations sur la criminalité crypto.
Rejoignez notre chaîne WhatsApp ici.
Suivez-nous sur X pour découvrir nos dernières publications et actualités
Rejoignez notre communauté Telegram et échangez avec ses membres
_________