Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

reuters.com.fortune.com+1.abc.net.au+1.Binance a annoncé mardi 3 novembre que le vol de 6,3 milliards de dollars dans ses portefeuilles avait commencé des mois plus tôt avec un outil de codage altéré et une fausse interview d'embauche. Les pirates ont ensuite utilisé un outil d'intelligence artificielle interne pour prendre le contrôle des portefeuilles de la plateforme, a rapporté Reuters. L'échange a détaillé les faits dans un rapport initial et lors d'un point presse. Il a présenté ses excuses et a déclaré qu'il investirait davantage dans la détection par IA après ce qui pourrait être le plus grand casse financier jamais enregistré.reuters.com
"Cela n'aurait pas dû arriver, et nous nous excusons pour l'inquiétude, les perturbations et l'incertitude que cela a causées à nos utilisateurs, partenaires et à l'ensemble du secteur", a déclaré Binance dans son rapport, selon Reuters.reuters.com
La faille a débuté en juin. Un ingénieur de l'équipe des portefeuilles a téléchargé une version altérée du logiciel Homebrew après avoir cliqué sur une publicité internet, a rapporté Fortune. Binance l'a détecté et a remplacé l'appareil, mais le rôle de l'ingénieur et ceux de ses collègues avaient déjà été exposés. En septembre, un second ingénieur a été contacté sur une plateforme professionnelle par quelqu'un se faisant passer pour un directeur de projet, a déclaré le directeur de la sécurité Jimmy Su, selon CoinDesk. Après des entretiens vidéo avec un faux responsable RH et un faux PDG, il a téléchargé une "mission" de codage contenant un logiciel malveillant de type zero-day qui a contourné la sécurité des terminaux. Fortune a précisé que l'approche a eu lieu sur LinkedIn Microsoft Corporation , et que Binance interdit aux employés occupant des postes non publics d'y maintenir des profils.fortune.com+1
Le 20 octobre, les attaquants ont utilisé la machine compromise et un outil d'IA interne pour accéder aux ordinateurs de deux développeurs de portefeuilles. Le 29 octobre, ils ont utilisé des identifiants volés pour exécuter un script malveillant. Les fonds ont commencé à sortir à 20h05 UTC, et l'attaque n'a été contenue qu'à 00h10 UTC le 30 octobre, a rapporté CoinDesk. Su a expliqué que les pirates ont utilisé une fonctionnalité d'Ethereum appelée EIP-7702 pour obtenir des droits d'exécution sur un portefeuille chaud.coindesk.com
Le co-PDG Richard Teng a déclaré qu'environ 2,85 milliards de dollars ont été gelés et qu'environ 98 % des jetons affectés ont été remplacés par les fonds de l'entreprise. Il a ajouté que les utilisateurs ne seraient pas affectés, a rapporté CoinDesk. Fortune a indiqué que le gel des stablecoins par Tether et Circle a aidé, et que Binance rachète les 2 % restants, composés de jetons moins utilisés. Binance fera appel à des experts indépendants pour examiner l'incident. Elle a également déclaré avoir bloqué 57 tentatives suspectes liées à la Corée du Nord cette année.coindesk.com
Le FBI a attribué le vol à TraderTraitor, un groupe soutenu par l'État nord-coréen, également accusé du piratage de Bybit d'environ 1,5 milliard de dollars en 2025, a rapporté DW. Dans une déclaration relayée par les médias d'État, Kim Yo Jong, sœur du dirigeant Kim Jong Un, a qualifié l'accusation de "rhétorique absurde" et de "grave provocation politique", a rapporté ABC News. Le président Donald Trump a déclaré ce week-end : "Nous ne savons pas s'il s'agit de la Corée du Nord", selon l'Associated Press.amp.dw.com+2
Teng a décrit l'attaque comme "une campagne construite sur plusieurs mois", a rapporté CoinDesk.coindesk.com