Binance : vol de 6,34 milliards via une fausse offre d'emploi
Original : Binance Says Hackers Used Well-Known Tricks to Carry Out a $6.34 Billion Heist
Pourquoi c'est important
L'attaque redéfinit l'échelle des risques systémiques dans l'industrie crypto mondiale.
Des hackers nord-coréens ont volé 6,34 milliards de dollars à Binance le 29 octobre 2026, en 20 minutes, après avoir piégé un ingénieur via un faux entretien d'embauche et un logiciel malveillant.
Binance a publié mardi une analyse de la cyberattaque qui a frappé la plateforme le 29 octobre 2026, qualifiée de plus grand vol de cryptomonnaies attribué à la Corée du Nord. Selon l'exchange, tout a commencé par un ingénieur dupé lors d'un faux entretien d'embauche, qui a téléchargé un logiciel malveillant. Les attaquants ont ensuite infiltré le réseau interne, exploité un outil d'IA interne, puis accédé à un service de signature de portefeuilles pour effectuer des transactions contournant les procédures normales de retrait. Les fonds ont été siphonnés en seulement 20 minutes, répartis sur plus de 10 blockchains différentes. Près de la moitié des 6,34 milliards a pu être gelée grâce à la coopération d'acteurs du secteur. Le FBI a formellement lié l'attaque au groupe TraderTraitor dès le 31 octobre. Rafe Pilling, directeur senior chez Sophos, souligne que les hackers ont « subverti les systèmes d'autorisation de transactions » plutôt que de simplement voler une clé. Binance affirme avoir mis de côté des fonds pour couvrir les pertes et avoir « reconstruit ou remplacé » les systèmes compromis. En 2026, la plateforme dit avoir déjoué 57 tentatives d'intrusion attribuées à la Corée du Nord avant cet incident.