Binance a été piraté : comment cela a-t-il encore pu se transformer en « romance d’espionnage » ?
Une rumeur circule dans la communauté
Un ingénieur DevOps de Binance serait tombé amoureux d’une espionne nord-coréenne, ce qui aurait entraîné le piratage de son ordinateur portable professionnel et la perte de 6,3 milliards de dollars d’actifs de la plateforme d’échange
L’histoire a ses personnages et son intrigue
Même l’enquêteur on-chain ZachXBT a été mêlé à l’affaire et présenté comme une source
Pourtant, He Yi, cofondatrice de Binance, a déjà démenti la rumeur et affirmé que ZachXBT n’avait jamais dit cela
Plus l’histoire que vous entendez est incroyable, plus vous devriez vous demander : où sont les preuves ?
Le week-end, je dînais avec un ami américain. Il s’apprête à travailler dans un service gouvernemental, dans le domaine de la cybersécurité.
Il m’a dit que, pendant que beaucoup de gens utilisent encore l’IA pour générer quantité de vidéos nulles, les hackers étudient eux aussi comment s’en servir pour mener leurs attaques plus efficacement.
Si les États ne prennent pas la menace au sérieux, la défense risque de ne pas suivre.
Un matin, vous pourriez découvrir que
l’argent est toujours sur votre compte bancaire, mais que vous ne pouvez pas en transférer un centime ;
vous avez acheté votre billet d’avion, mais l’aéroport est incapable de vous enregistrer ;
votre téléphone capte le réseau, mais les services en ligne que vous utilisez d’habitude tombent les uns après les autres.
Imaginez que tous ces problèmes surviennent en même temps. Que faire ?
Des groupes de hackers offrent déjà des sommes astronomiques à des experts pour entraîner des modèles à partir de données d’attaque massives.
Dès lors que les techniques d’attaque pourront être reproduites à grande échelle, leur coût pourrait baisser, et les victimes seront encore plus nombreuses.
Et il n’y a pas que les fonds des plateformes d’échange qui sont en jeu.
Les compagnies aériennes, les banques et les services en ligne pourraient eux aussi être touchés.
À l’avenir, les hackers n’auront même plus besoin de vider votre compte.
Il leur suffira de vous empêcher de payer, de voyager ou de travailler.
Ils pourraient alors faire du « retour à la normale » un moyen de faire chanter un pays.
C’est aussi pour cela que Trump prend très au sérieux, ces derniers temps, le vol de 6,3 milliards de dollars chez Binance.
Ignorer la sécurité de l’IA aujourd’hui, c’est payer le prix de sa perte de contrôle demain !
Voici le pirate informatique nord-coréen recherché par le FBI : Park Jin-hyok.
Il serait né en 1981 ou en 1984 et parle couramment le coréen, l’anglais et le chinois.
Les autorités américaines l’ont inculpé au pénal en 2018.
Il aurait œuvré au sein d’organisations liées au Bureau général de reconnaissance nord-coréen. Parmi les affaires auxquelles le ministère américain de la Justice l’accuse d’avoir participé, on compte notamment :
La cyberattaque contre Sony Pictures en 2014
Le vol de 81 millions de dollars à la banque centrale du Bangladesh en 2016
L’attaque mondiale par le rançongiciel WannaCry en 2017
Et plusieurs autres vols importants de cryptomonnaies
Le FBI a certes publié son nom et sa photo, mais il n’est pas facile de l’arrêter et de le traduire en justice.
Car les autorités nord-coréennes ne le livreront pas : elles ont encore besoin de lui pour faire gagner de l’argent au pays !
Passer ses journées à surveiller les marchés et à regarder les chandeliers japonais… pourquoi ai-je l’impression de travailler pour la Corée du Nord ?
Cette fois, Binance a été victime d’une cyberattaque, et la valeur des actifs dérobés est estimée à environ 6,36 milliards de dollars.
Les pirates s’activent à transférer les actifs, et une partie des fonds a même abouti à des adresses liées au précédent piratage de la plateforme d’échange Bitget.
Il est donc très probable que cette attaque soit, elle aussi, liée au groupe de hackers nord-coréen TraderTraitor.
Bien sûr, le chevauchement des flux de fonds peut aussi indiquer que les deux affaires ont fait appel au même service de blanchiment. Ce seul élément ne suffit pas à tirer une conclusion définitive.
Les fonds sont sans cesse fractionnés, transférés et détournés : on dirait qu’on cherche délibérément à embrouiller complètement les flux sur la blockchain (comme sur l’image).
Mais quoi qu’ils fassent pour brouiller les pistes, chaque transfert laisse de nouveaux indices.
Après le piratage de Binance hier, certains comptes ont aujourd’hui largement relayé l’affirmation selon laquelle « OKX aurait été piraté », en se basant sur une transaction on-chain transférant des fonds d’OKX vers un « portefeuille inconnu ».
Je comprends que tout le monde cherche à attirer du trafic et à capter l’attention. Cependant, ce comportement qui consiste à ignorer les faits et à semer la panique induit les utilisateurs en erreur et nuit également à la confiance dans l’ensemble du secteur.
Un « portefeuille inconnu » signifie que la plateforme de suivi on-chain n’a pas encore identifié à qui appartient cette adresse. Cela ne signifie pas que des actifs ont été volés.
En réalité, ce transfert de 172 millions d’USDT était un mouvement de fonds interne effectué par OKX.
Merci de nous aider à démentir cette rumeur.
Par ailleurs, Binance a très bien géré la situation cette fois-ci : c’est un cas d’école.
Apprécions à sa juste valeur une plateforme aussi formidable !
Concernant cet incident de sécurité, plusieurs points méritent d’être soulignés.
Tout d’abord, contrairement à ce qu’ont rapporté les médias, cette attaque ne consistait pas simplement à pirater l’ordinateur d’un ingénieur pour transférer directement les fonds de la plateforme d’échange.
Selon les explications de l’équipe de Binance, la compromission de l’appareil d’un employé n’était que le point de départ de l’attaque. Celle-ci impliquait un processus d’infiltration plus complexe et n’a pas pu être menée à bien par une seule personne disposant de privilèges excessifs.
Binance a communiqué plusieurs avancées importantes à ce stade :
🔸 Aucun élément ne permet pour l’instant de confirmer une fuite des clés privées des portefeuilles ; l’enquête se poursuit.
🔸 Des actifs d’une valeur d’environ 3 milliards de dollars ont été gelés sur la blockchain. L’équipe collabore avec les autorités et des organismes spécialisés dans le renseignement sur les blockchains afin de mener les recherches.
🔸 Les utilisateurs n’auront pas à supporter les pertes liées au vol. Binance indique que le fonds SAFU et les fonds de l’entreprise couvriront intégralement les pertes.
🔸 Les dépôts restent opérationnels. Les retraits ont été temporairement suspendus par mesure de sécurité et devraient reprendre dans les 48 heures. Le délai effectif sera toutefois déterminé par les annonces officielles.
Par ailleurs, en réponse aux critiques concernant l’étendue des privilèges des ingénieurs, Binance a également souligné qu’aucun employé en particulier n’est tenu pour responsable à ce stade et que l’entreprise assumera sa part de responsabilité.
Aujourd’hui, quand beaucoup de gens ne se sentent pas bien, leur premier réflexe est de demander à l’IA plutôt que de consulter un médecin.
Une ingénieure sino-américaine de 31 ans, installée à Seattle, prenait depuis longtemps des médicaments contre l’épilepsie.
Elle a suivi le « plan de réduction des médicaments » proposé par ChatGPT et a diminué progressivement ses doses jusqu’à arrêter complètement. Elle en est morte.
Ses parents ont porté plainte contre OpenAI et Altman devant la Cour supérieure de San Francisco. Ils estiment que ChatGPT a fourni des conseils médicaux dangereux et inexacts, sans avertir suffisamment des risques liés à l’arrêt du traitement.
OpenAI a répondu que ChatGPT ne pouvait pas remplacer un professionnel de santé et que le modèle concerné avait été retiré.
Si vous utilisez l’IA pour vous renseigner sur le dosage de médicaments, restez prudents…
Il y a encore deux ans, les équipes de cinéma et de séries télévisées au long cours cherchaient désespérément comment rivaliser avec elles pour capter l’attention
Cette année, les studios de séries courtes générées par l’IA débarquent en masse, et les équipes de séries courtes avec de vrais acteurs se font carrément décimer
Avant, pour tourner une série, il fallait trouver des acteurs, construire des décors et attendre que les agendas se libèrent
Aujourd’hui, il suffit de saisir quelques prompts — grandes familles fortunées, cultivation, apocalypse, renaissance — pour donner vie à son imagination
La production va de plus en plus vite, et les intrigues savent de mieux en mieux jouer avec la nature humaine
Un conflit toutes les quelques dizaines de secondes, un retournement de situation toutes les quelques minutes… et dans l’épisode suivant, il y a toujours quelque chose qui vous attire
En arrivant à la fin, j’ai soudain un peu mieux compris le monde de Matrix
Des gens allongés là, reliés à des tubes, vivant dans des illusions tissées par un système
Nous, téléphone à la main, enchaînons les épisodes, confions nos émotions aux algorithmes et notre temps à des histoires qu’on n’a jamais fini de faire défiler
Plus troublant encore, beaucoup savent que l’intrigue est fausse, que les personnages sont générés et que le prochain retournement est déjà prévu
Et pourtant, ils ont quand même envie de lancer l’épisode suivant
On fait défiler les épisodes, et voilà qu’un week-end entier a disparu