Binance victime d'un vol record de 6,34 milliards de dollars en crypto-monnaies
Des pirates ont dérobé 6,34 milliards de dollars à Binance fin octobre en exploitant des failles humaines et des logiciels malveillants, constituant le plus grand casse de l'histoire.
Le 29 octobre, des actifs numériques d'une valeur d'environ 6,34 milliards de dollars ont été dérobés à la bourse de crypto-monnaies Binance, constituant le plus grand casse cryptographique de l'histoire. Contrairement aux attentes, l'attaque n'a pas débuté par une tentative de piratage du réseau Bitcoin, mais par des actions en apparence inoffensives menées des mois plus tôt.
Selon un rapport initial publié par la bourse le 3 novembre, les assaillants ont exploité des employés, des ordinateurs et des outils internes pour infiltrer progressivement les systèmes gérant les fonds des clients. La première phase a eu lieu en juin 2026, lorsqu'un ingénieur de l'équipe des portefeuilles a téléchargé par inadvertance une version compromise d'un outil de programmation basé sur l'intelligence artificielle.
Ingénierie sociale et faux entretiens
En septembre, une offre d'emploi fictive a permis de passer à l'étape suivante. Un autre ingénieur logiciel a été contacté par un faux chef de projet, a passé un entretien vidéo avec une prétendue responsable des ressources humaines, puis s'est entretenu avec un faux directeur général. À la fin du second entretien, il lui a été demandé de télécharger un fichier de programmation contenant un logiciel malveillant capable de contourner les systèmes de défense.
Le 20 octobre, les attaquants ont exploité les ordinateurs compromis et l'outil d'intelligence artificielle interne de Binance pour accéder aux espaces de travail de deux autres ingénieurs. L'un des postes contenait des autorisations permettant d'activer des composants de l'infrastructure technologique, permettant de manipuler le système d'approbation des transferts sans dérober les clés privées individuelles.
Milliards dérobés et retraits suspendus
Le 29 octobre, en l'espace de quatre minutes seulement, 233 millions de jetons XRP ont été transférés depuis cinq portefeuilles Binance vers des adresses contrôlées par les pirates, suivis de 970 000 pièces SOL, de plus de 44 millions de pièces OP et d'environ 18 270 Bitcoins. Binance a détecté l'anomalie, suspendu les retraits et déployé des mesures de confinement, bien que les attaquants aient exploité un mécanisme de contrat intelligent sur Ethereum pour continuer à extraire des fonds pendant près de quatre heures.
Le FBI et la société d'analyse de la blockchain Chainalysis attribuent l'attaque à des pirates liés à la Corée du Nord, notamment le groupe TraderTraitor, tandis que Pyongyang nie ces accusations. Au 3 novembre, Binance a indiqué qu'environ 2,85 milliards de dollars d'actifs volés avaient été gelés ou interceptés, s'engageant à absorber les pertes pour couvrir 98 % des actifs touchés tout en rétablissant progressivement les services de retrait.
