Fausse interview d'embauche : Binance perd 6,3 Mds$
Original : North Korean fake job interview led to $6.3B Binance heist
Pourquoi c'est important
Le plus grand vol crypto jamais enregistré expose les failles humaines des exchanges.
Des hackers nord-coréens ont piégé un ingénieur Binance via une fausse offre d'emploi en septembre 2026, déclenchant une attaque en plusieurs étapes qui a abouti au vol de 6,3 milliards de dollars le 29 octobre.
L'attaque ne s'est pas construite en un jour. Dès juin 2026, un premier ingénieur de Binance télécharge une installation malveillante de Homebrew dans le cadre d'une attaque sur la chaîne d'approvisionnement. L'appareil est remplacé, les identifiants changés — mais l'exposition de l'équipe chargée de l'infrastructure des portefeuilles reste entière.
Trois mois plus tard, un second ingénieur est contacté sur une plateforme d'offres d'emploi légitime par quelqu'un se présentant comme directeur de projet. S'ensuit une série d'entretiens vidéo avec de faux recruteurs. Selon le rapport d'incident publié par Binance le 3 novembre, l'attaque combinait ingénierie sociale, téléchargements de malware, compromission d'outils internes d'IA, prise de contrôle des terminaux et une « méthode avancée d'autorisation de transactions ». « Ce n'était pas une violation isolée ni un simple incident de phishing », précise l'exchange.
Le FBI a attribué le vol au groupe TraderTraitor, lié au collectif Lazarus de Corée du Nord — déjà responsable de plusieurs milliards de dollars dérobés en cryptomonnaies. Le groupe est connu pour ses doubles tactiques : infiltrer des entreprises occidentales en faisant embaucher de faux développeurs, ou piéger des ingénieurs via de fausses offres de recrutement.