Grâce aux nouvelles révélations de Binance, on en sait plus sur l’attaque qui a permis à des hackers de voler plus de 6 milliards de dollars d’actifs de cryptos sur la plateforme. L’enquête continue, mais l’entreprise est déjà en mesure d’affirmer que ce vol massif n’était pas le fruit d’une seule brèche dans son système. “Les attaquants ont combiné diverses techniques, notamment l’ingénierie sociale par le biais de faux entretiens de recrutement, le téléchargement de logiciels malveillants, la compromission d’outils d’IA internes, la compromission de points de terminaison et une méthode avancée d’autorisation des transactions”, explique Binance.
Mais, en tout cas, le point d’entrée était l’ordinateur d’un ingénieur de l’entreprise, qui a été piégé par un faux recruteur. Binance indique qu’en septembre, celui-ci a reçu une proposition via une plateforme d’emploi. Le faux recruteur (qui avait un profil très convaincant sur les réseaux sociaux) lui a fait passer un premier entretien. Puis, l’ingénieur a fait un second entretien avec un prétendu CEO. Et, au cours de ce faux processus de recrutement, il lui a été demandé d’installer un logiciel qui devait tester ses compétences en codage.
Néanmoins, le véritable rôle de ce fichier était d’injecter un logiciel malveillant dans son ordinateur, pour pénétrer les systèmes de Binance. “Le logiciel malveillant employait des techniques sophistiquées d’obfuscation et d’évasion, notamment le remplacement d’un composant légitime d’un outil de développement par une version malveillante pour exécuter des commandes et établir une communication avec un serveur externe contrôlé par l’attaquant”, indique Binance.
D’autres tentatives auraient été déjouées
Au mois de juin, un autre ingénieur de Binance a aussi inconsciemment téléchargé une version modifiée et infectée de l’outil pour développeurs Homebrew. Cette menace avait cependant été détectée par l’entreprise, même si l’incident a tout de même permis aux hackers d’obtenir des informations sur l’organigramme de Binance. Et, par ailleurs, Binance indique aussi qu’au cours de l’année 2026, son équipe de sécurité a détecté et bloqué 57 cas de cybermenaces présumées liées à la Corée du Nord. Pour rappel, après le piratage, le FBI a déjà publié une note accusant explicitement des hackers soutenus par la Corée du Nord d’être derrière celui-ci.
Sinon, malgré l’ampleur de ce piratage (le plus important piratage de cryptos de l’histoire), Binance s’en sort assez bien. Après avoir sécurisé sa plateforme et rétabli les retraits, celui-ci n’a perdu qu’un faible pourcentage des actifs gérés. Il n’y a donc pas eu d’exode massif. Et cela est attribué au fait que, dès le début de l’incident, Binance a promis de couvrir toutes les pertes liées à ce piratage. D’autre part, des milliards de dollars de fonds volés ont pu être gelés, après être sortis des portefeuilles de Binance.