Binance retrace le piratage de 6,3 milliards de dollars jusqu’à de faux entretiens d’embauche et un outil d’IA compromis

Un exercice de programmation proposé par un employeur potentiel semblait être une étape ordinaire d’un entretien d’embauche. En réalité, il s’agissait d’une étape d’une cyberattaque qui s’est étendue sur plusieurs mois et s’est soldée par le vol de 6,3 milliards de dollars à Binance, soulevant des questions sur la manière dont les plateformes d’échange crypto se protègent contre les menaces visant leurs employés.

L’attaque s’inscrivait dans le cadre d’une campagne coordonnée qui exploitait à la fois les vulnérabilités humaines et les systèmes de sécurité internes, selon une analyse post-incident publiée mardi par Binance. Les conclusions de la plateforme d’échange crypto détaillent comment les hackers ont progressivement accédé à son infrastructure de portefeuilles crypto avant le vol du 29 octobre.

Comment les hackers se sont infiltrés chez Binance

Selon le rapport de sécurité de Binance, la campagne d’attaque a commencé en juin, lorsqu’un ingénieur a téléchargé un paquet logiciel falsifié en configurant un outil de programmation basé sur l’IA. Bien que Binance ait détecté le logiciel malveillant et remplacé l’appareil concerné, les attaquants avaient déjà recueilli des informations sur l’équipe chargée des portefeuilles crypto de la plateforme d’échange crypto.

En septembre, des attaquants se faisant passer pour des recruteurs ont ciblé un autre ingénieur logiciel et l’ont piégé en lui faisant télécharger un fichier malveillant présenté comme un exercice de programmation. Le logiciel malveillant a compromis l’ordinateur professionnel de l’ingénieur et a échappé aux protections de sécurité de la plateforme d’échange crypto.

Le 20 octobre, les attaquants ont utilisé l’ordinateur compromis et un outil d’IA interne pour accéder aux systèmes de deux ingénieurs supplémentaires, obtenant des identifiants de déploiement qui leur ont permis d’installer un logiciel malveillant dans l’infrastructure de portefeuilles crypto de Binance le 29 octobre.

Les attaquants ont ensuite accédé au service interne de signature des portefeuilles crypto de la plateforme d’échange crypto, qui autorise les transactions en cryptomonnaies. Cela leur a permis de déplacer des fonds en dehors du processus normal de retrait.

« Ce n’était pas une seule erreur ou une seule faille — c’était une campagne qui s’est étendue sur plusieurs mois », a déclaré mardi le co-PDG de Binance, Richard Teng, dans une publication sur X.

Source : Richard Teng

Binance a déclaré que les attaquants avaient également exploité le mécanisme EIP-7702 d’Ethereum, qui permet aux portefeuilles de déléguer des autorisations de transaction à des contrats intelligents, permettant ainsi aux transferts non autorisés de se poursuivre même après la suspension des retraits par la plateforme d’échange crypto. Son système de portefeuille crypto à calcul multipartite (MPC), qui répartit le contrôle de la signature des transactions, a compliqué les efforts visant à révoquer ces autorisations.

La faille a touché environ 6,3 milliards de dollars d’actifs numériques, Binance indiquant que 2,85 milliards de dollars avaient été gelés ou interceptés, selon ses derniers comptes. La plateforme d’échange crypto a déclaré qu’elle absorberait les pertes plutôt que de les répercuter sur ses clients et qu’elle avait reconstitué 98 % des actifs en tokens concernés au 31 octobre.

Cette attaque, le plus grand piratage de cryptomonnaies de l’histoire, a été attribuée à des hackers nord-coréens par le Federal Bureau of Investigation (FBI). Mardi, Kim Yo Jong, la sœur du dirigeant nord-coréen Kim Jong Un, a nié l’implication du pays, affirmant que l’attribution du FBI était motivée par des considérations politiques et visait à nuire à la réputation internationale de la Corée du Nord.

Binance dit avoir bloqué 57 cybermenaces cette année

Le cofondateur de Binance, Yi He, a déclaré mardi que l’équipe de sécurité de la plateforme d’échange crypto avait détecté et empêché 57 cybermenaces présumées liées à la Corée du Nord en 2026, notamment de faux entretiens d’embauche, des paquets logiciels malveillants et des tentatives d’ingénierie sociale visant à voler des identifiants ou à installer des logiciels malveillants.

« Nous en avons intercepté beaucoup, mais le coût de ne pas en arrêter ne serait-ce qu’une seule a été considérable — et cela n’aurait jamais dû se produire », a-t-elle déclaré.

Magazine : Les hackers de Binance se sont dépêchés de déplacer des milliards avant leur gel