Discussion :

[Patrick Ruiz]

Le secteur des cryptos victime du plus grand casse de l'histoire humaine. Des milliards en bitcoins ont été volé lors du piratage de Binance via la compromission du laptop d’un ingénieur Devops de la plateforme

Le 29 octobre 2026, la plateforme d'échange de cryptomonnaies Binance a subi le plus grand piratage informatique de l'histoire du secteur, avec un préjudice estimé à 6,3 milliards de dollars siphonnés en l'espace de seulement 20 minutes. L'attaque a déclenché le gel immédiat de près de 3 milliards de dollars d'actifs par plusieurs acteurs de l'écosystème crypto, tandis que la plateforme a suspendu tous ses dépôts et retraits. Notre première atterrissage concerne les aspects informatiques de l’affaire.

Les rapports initiaux fournis par Binance et les firmes de cybersécurité dessinent le schéma d'une attaque sophistiquée et automatisée. L'incident a débuté par le piratage du PC portable d'un ingénieur DevOps de Binance. Selon les rapports y relatifs, cet ingénieur aurait pu être piégé via une technique d'ingénierie sociale (par exemple, en acceptant de passer un faux test technique en ligne qui a injecté un malware sur sa machine).

Ce piratage a permis aux attaquants de pénétrer dans un conteneur de services interne. À partir de là, ils n'ont pas eu besoin de voler directement les clés privées des portefeuilles, mais ont détourné le système interne d'autorisation et de signature des retraits pour soumettre de fausses requêtes légitimes.

L'attaque a duré moins de quatre heures, le plus gros des fonds ($6,36 milliards) ayant été siphonné à travers 10 blockchains différentes en seulement 20 minutes. Les analyses de Chainalysis révèlent que des milliers de transactions automatisées ont été lancées instantanément pour fragmenter et faire circuler les fonds entre de multiples adresses afin de brouiller les pistes

Richard Teng, co-PDG de Binance, a révélé que les pirates ont activé un mécanisme d'autodestruction informatique au sein de l'infrastructure compromise pour compliquer l'enquête technique et masquer leur parcours.

💰 La plateforme d'échanges de cryptomonnaies Binance a confirmé, jeudi 29 octobre, qu'elle avait été victime d'un important piratage dont le préjudice est estimé à quelque 6,3 milliards de dollars, la moitié des fonds ayant été gelés pour empêcher un vol massif. #canal16 https://t.co/wYcN6fPmSY

— franceinfo (@franceinfo) October 30, 2026

Ce piratage soulève plusieurs vagues de débats et de controverses au sein de l'écosystème

Plusieurs entreprises d'analyse blockchain majeures, telles que TRM Labs, Elliptic et Chainalysis, attribuent l'attaque avec une haute confiance au groupe TraderTraitor (Lazarus), une unité de cyberguerre soutenue par le régime nord-coréen. La controverse réside dans le fait que ces milliards volés sont suspectés de servir directement à financer des programmes de prolifération d'armes de destruction massive, transformant un vol financier en un enjeu géopolitique de sécurité mondiale.

Dès la détection du piratage, des émetteurs de stablecoins centralisés comme Tether (USDT), Circle (USDC) et Ripple, ainsi que des fondations comme Arbitrum, ont réagi en urgence en gelant instantanément plus de 2,5 à 3 milliards de dollars sur la blockchain. Bien que cela ait permis de limiter la casse, cette capacité de geler des fonds d'un simple clic ravive une débat idéologique profond : elle prouve la nature hautement centralisée et contrôlable d'actifs pourtant censés incarner la finance décentralisée.

Enfin, que la plus grande plateforme mondiale, réputée ultra-sécurisée, s'effondre en quelques minutes à cause du simple ordinateur portable d'un employé met en lumière l'immense fragilité du secteur face à l'ingénierie sociale.

🪙 La plateforme d'échanges de cryptomonnaies Binance a annoncé jeudi qu'elle avait été victime d'un important piratage dont le préjudice est estimé à quelque 6,3 milliards de dollars, la moitié des fonds ayant été gelés pour empêcher un vol massif. ➡️ [url]https://t.co/4ufjOjoAVB[/url] https://t.co/cxEhQXRu1F

— Agence France-Presse (@afpfr) October 30, 2026

Le cours du Bitcoin a subi une correction à la baisse suite à l’annonce du piratage

Le prix du Bitcoin a chuté de 3 % à 5 %, touchant un plus bas à 76 348 $ (un plancher de six semaines) alors qu'il s'échangeait autour de 81 889 $ peu avant l'attaque. La baisse a été rapidement contenue grâce aux déclarations officielles de Binance. La cofondatrice Yi He et le PDG Richard Teng ont immédiatement annoncé que les fonds des utilisateurs étaient en sécurité et que la plateforme couvrirait l'intégralité des pertes sur ses fonds propres.

En collaboration avec des émetteurs majeurs (Tether, Circle), environ 3 milliards de dollars (principalement des stablecoins) ont pu être gelés directement sur la blockchain, limitant la pression vendeuse potentielle des pirates.

Plusieurs éléments techniques et structurels expliquent à la fois la réussite fulgurante du piratage et la résilience relative du cours du bitcoin. Les pirates ont réussi à s'emparer de 18 270 BTC (en plus de 420 000 ETH et d'autres jetons). Une telle quantité de bitcoins retirée des réserves d'une plateforme crée une onde de choc sur les carnets d'ordres.

Sur le réseau Ethereum, les pirates ont tiré parti de la spécification technique EIP-7702. Ils ont forcé un portefeuille connecté de Binance à exécuter un smart contract nettoyeur pré-signé, siphonnant automatiquement 167 464 ETH et 1,6 milliard d'USDT en une seule transaction.
Sur Binance, un décrochage technique artificiel de certains actifs (comme le stablecoin USDe qui est brièvement tombé à 0,65 $) a piégé les algorithmes, entraînant des liquidations forcées et amplifiant la baisse à court terme du Bitcoin par effet domino.

Bonjour ! BINANCE PIRATÉ : 6 MILLIARDS $ VOLÉS ! LE PLUS GROS HACK DE L'HISTOIRE ! https://t.co/TAwiE1g23c

— ☠ Bluetouff (@bluetouff) October 30, 2026

Les fonds ont rejoint des adresses liées au piratage de Bitget, reliant directement l'opération aux modes opératoires nord-coréens

L'attaque a impliqué une préparation minutieuse de plus de 36 heures, l'utilisation de Tornado Cash pour les frais initiaux et un script sophistiqué d'autodestruction des traces logicielles. Ce vol record de 6,36 milliards de dollars représente une source de financement majeure pour le régime de Kim Jong-un, équivalant à une part importante du PIB du pays pour soutenir ses programmes balistiques et nucléaires. Les Nord-coréens sont une fois de plus cités comme ce fut le cas avec le piratage de la plateforme crypto dénommée Bybit.

Et vous?

Quelle leçons tirez-vous à titre personnel de ce piratage?
Partagez-vous les avis qui se basent sur des incidents de ce type et selon lesquels les cryptos c'est de l'arnaque ?

Voir aussi:

Une escroquerie aux cryptomonnaies attire les navires dans le détroit d'Ormuz en leur promettant un passage sécurisé, des navires auraient essuyé des tirs iraniens après être tombés dans le piège

L'Iran propose une assurance maritime basée sur le Bitcoin pour le détroit d'Ormuz, « Hormuz Safe » permettrait de régler en bitcoins les paiements liés au transport maritime, vérifiés par cryptographie

Une enquête déclare avoir résolu le mystère Satoshi Nakamoto après 17 ans : le cryptographe britannique Adam Back serait l'insaisissable créateur du Bitcoin, mais ce dernier dément ces allégations

[Fagus]

Partagez-vous les avis qui se basent sur des incidents de ce type et selon lesquels les cryptos c'est de l'arnaque ?

En tous cas, la sécurité de Binance n'a pas l'air d'être au niveau bancaire. C'est dommage pour un système qui n'a pas de procédure de rappel amical des fonds volés en transit comme pour les banques.

[Alex]

La plateforme de cryptomonnaie Binance a récupéré 90 % des 6,3 milliards $ volés et s'engage à tout rembourser, après avoir subi le plus grand vol d'actifs numériques de l'histoire

Binance a fait état de progrès dans le remplacement des actifs volés dans sa troisième mise à jour concernant l’incident de sécurité, publiée sur X le 31 octobre. Après avoir indiqué qu’environ 80 % des pertes liées au piratage avaient été couvertes au moment de sa précédente mise à jour, la plateforme a déclaré : « Ce montant couvert s’élève désormais à 90 %. Tous les BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD et ZEC sont entièrement couverts à 100 %. » Les cryptomonnaies moins liquides n’appartenant pas à ce groupe constituent le déficit restant, et des partenaires du secteur aident à en trouver des quantités suffisantes. Plus de 6,34 milliards de dollars provenant des fonds de l’entreprise avaient été mis de côté dans le cadre du plan de rétablissement précédent.

Binance est la plus grande plateforme d’échange de cryptomonnaies en termes de volume quotidien de transactions. Binance a été fondée en 2017 par Changpeng Zhao. Initialement basée en Chine, la société s’est ensuite installée au Japon, puis a quitté ce pays pour Malte, et ne dispose désormais plus de siège social officiel. Binance a fait l’objet de poursuites judiciaires et de contestations de la part des autorités de régulation. En conséquence, elle s’est vu interdire d’exercer ses activités ou a reçu l’ordre de cesser ses opérations dans certains pays, et s’est vu infliger des amendes.

En octobre 2026, Binance a été victime d’un piratage de 6,3 milliards de dollars, décrit comme le plus grand vol d’actifs numériques de l’histoire et caractérisé par des schémas de blanchiment d’argent inédits. L'attaque a déclenché le gel immédiat de près de 3 milliards de dollars d'actifs par plusieurs acteurs de l'écosystème crypto, tandis que la plateforme a suspendu tous ses dépôts et retraits.

Les rapports initiaux fournis par Binance et les firmes de cybersécurité dessinent le schéma d'une attaque sophistiquée et automatisée. L'incident a débuté par le piratage du PC portable d'un ingénieur DevOps de Binance. Selon les rapports y relatifs, cet ingénieur aurait pu être piégé via une technique d'ingénierie sociale (par exemple, en acceptant de passer un faux test technique en ligne qui a injecté un malware sur sa machine). Ce piratage a permis aux attaquants de pénétrer dans un conteneur de services interne. À partir de là, ils n'ont pas eu besoin de voler directement les clés privées des portefeuilles, mais ont détourné le système interne d'autorisation et de signature des retraits pour soumettre de fausses requêtes légitimes.

Récemment, Binance a fait état de progrès dans le remplacement des actifs volés dans sa troisième mise à jour concernant l’incident de sécurité, publiée sur X le 31 octobre. Après avoir indiqué qu’environ 80 % des pertes liées au piratage avaient été couvertes au moment de sa précédente mise à jour, la plateforme a déclaré : « Ce montant couvert s’élève désormais à 90 %. Tous les BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD et ZEC sont entièrement couverts à 100 %. »

Les cryptomonnaies moins liquides n’appartenant pas à ce groupe constituent le déficit restant, et des partenaires du secteur aident à en trouver des quantités suffisantes. Plus de 6,34 milliards de dollars provenant des fonds de l’entreprise avaient été mis de côté dans le cadre du plan de rétablissement précédent. « Nous continuerons à acheter les actifs sous forme de tokens restants via les canaux de marché et de gré à gré jusqu’à ce que le montant couvert atteigne 100 % pour tous les tokens. C’est Binance qui absorbera l’impact financier de ces fonds volés, et non nos utilisateurs », s’est engagé la plateforme de cryptomonnaies.

Les premières conclusions de la plateforme concernant le piratage indiquaient qu’un ordinateur portable d’un employé aurait pu être compromis, permettant ainsi la soumission de demandes de retrait non autorisées. À ce stade, Binance n’avait signalé aucune preuve de fuite de clés privées de portefeuilles. Son engagement initial de couverture des pertes mentionnait le SAFU et les fonds de l’entreprise.

https://t.co/FJazWAxnQX

— Binance (@binance) October 31, 2026

Le réapprovisionnement s’appuie sur les fonds de trésorerie de l’entreprise, les réserves d’assurance sur les contrats à terme et le Secure Asset Fund for Users (SAFU), une réserve d’urgence protégeant les actifs des utilisateurs lors d’incidents de sécurité. Un déploiement partiel du SAFU était prévu dans les 24 heures suivant la déclaration, son portefeuille Bitcoin public pouvant être consulté à des fins de suivi. Binance s’est engagé à rétablir le SAFU à environ 1 milliard de dollars.

La conversion du fonds de stablecoins en bitcoins a commencé plus tôt cette année, avec notamment un premier lot de 100 millions de dollars annoncé en février. Son plan d’allocation global visait 1 milliard de dollars en BTC. Bien que le bitcoin soit déjà entièrement couvert, une partie du SAFU servirait à financer l’achat d’autres tokens en circulation. Les fonds d’assurance des contrats à terme couvrent les déficits liés aux positions de trading en faillite et contribuent à payer intégralement les positions rentables. Concernant leur utilisation, Binance a déclaré : « Binance a rééquilibré ses fonds d’assurance des contrats à terme afin de transférer une partie du solde pour couvrir les actifs affectés. »

La société a précisé n’avoir libéré que les réserves excédentaires, en laissant intacts le solde réglementaire requis et la couverture interne des risques. Ces réserves comprennent les frais de liquidation, c’est-à-redire les frais imposés lorsque des positions sont clôturées de force, et sont complétées par la société lorsque cela s’avère nécessaire. Binance surveille les scénarios de crise historiques, mais a reconnu que la volatilité peut déclencher un désendettement automatique, ce qui réduit automatiquement les positions rentables des autres traders lorsque les réserves d’assurance ne peuvent pas absorber les positions en faillite. Le solde du fonds, accessible au public, est actualisé quotidiennement à minuit, heure universelle coordonnée (UTC).

Un nouvel instantané pris à minuit UTC le 31 octobre a été publié via le système de preuve de réserves de Binance, a indiqué la plateforme. La génération de la preuve à connaissance nulle, qui vérifie les calculs sans exposer les soldes individuels des clients, nécessite environ 40 à 50 heures. Les détenteurs des 10 tokens devaient pouvoir vérifier une couverture minimale de 1:1 d’ici le mardi 3 novembre, heure UTC.

La vérification par les clients porte sur l’inclusion des comptes dans le calcul du passif de Binance, tandis que les registres publics des transactions sur la blockchain indiquent les avoirs et les transferts par adresse. Le fonds d’assurance des contrats à terme est suivi séparément en tant que réserves de la société et n’est pas inclus dans la preuve de réserves fournie aux clients. La reprise des retraits restait la prochaine étape opérationnelle importante pour Binance. Dans son communiqué du 31 octobre, la plateforme a déclaré qu’elle était toujours en bonne voie pour rouvrir les retraits le dimanche 1er novembre. Elle prévoyait de fournir une nouvelle mise à jour une fois les détails de la réouverture confirmés.

Cette affaire rappelle qu'en août, une faille de sécurité majeure a été découverte dans le micrologiciel des portefeuilles matériels COLDCARD. Ce défaut technique rend la génération des clés privées potentiellement prévisible. Il concerne principalement le modèle Mk3 qui aurait utilisé un générateur de nombres aléatoires défaillant au lieu d'un système matériel sécurisé. L'exploitation de cette vulnérabilité a permis à des cybercriminels de reproduire les clés privées par force brute et de subtiliser plus de 130 millions de dollars en bitcoins, sans accès physique aux appareils. Cet incident majeur est un nouvel exemple des risques liés au marché des cryptomonnaies, en proie à la fraude et l'escroquerie.

Voici le message de Binance :

Chers utilisateurs de Binance,

Dans notre dernière mise à jour, nous vous avions expliqué que Binance avait mis de côté plus de 6,34 milliards de dollars provenant des fonds de la société pour couvrir les pertes liées au piratage, et que nous avions déjà couvert environ 80 % du montant total des pertes subies à ce moment-là.

Ce pourcentage de couverture s'élève désormais à 90 %.

Tous les BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD et ZEC sont entièrement couverts à 100 %. Nous continuerons à racheter les actifs sous forme de tokens restants via les canaux de marché et de gré à gré jusqu’à ce que le montant couvert atteigne 100 % pour tous les tokens. C’est Binance qui absorbera l’impact financier de ces fonds volés, et non nos utilisateurs.

Les mesures de reconstitution mises en œuvre :

- Un déploiement partiel du Fonds de sécurité des actifs pour les utilisateurs (SAFU). Celui-ci devrait avoir lieu au cours des prochaines 24 heures ; les utilisateurs peuvent consulter le solde mis à jour ici.
- Une partie de notre fonds d’assurance sur les contrats à terme. Le solde restant du fonds d’assurance sur les contrats à terme est une exigence réglementaire. Les utilisateurs peuvent vérifier le solde mis à jour du fonds ici.
- La trésorerie propre de Binance.

Nous continuons à racheter les actifs volés restants via les marchés et les canaux de gré à gré. Les 10 % restants sont constitués de tokens ne figurant pas parmi les dix premiers cités ci-dessus. Ces actifs sont moins liquides, ce qui signifie qu’il faudra peut-être plus de temps pour les acquérir dans les quantités requises. Nous travaillons avec des partenaires du secteur pour mener à bien les acquisitions restantes et nous vous tiendrons informés de l’avancement de la situation.

Par ailleurs, nous avons réalisé un nouvel instantané de la preuve de réserve (PoR) le 31 octobre 2026 à 00 h 00 (UTC), qui a déjà été mis à jour sur le site web dédié à la PoR. Cet instantané fournit une vue actualisée des actifs entièrement comptabilisés et s’inscrit dans le cadre de notre engagement continu en faveur de la transparence. La génération de la preuve complète à connaissance nulle prend environ 40 à 50 heures en raison de la charge de travail informatique ; les utilisateurs détenant l’un de ces dix tokens pourront donc vérifier de manière indépendante que leurs actifs sont couverts au minimum à raison de 1 pour 1 une fois que la preuve complète aura été générée, ce qui devrait avoir lieu d’ici le mardi 3 novembre 2026 (UTC).

Notre engagement reste le même : Binance couvrira intégralement l’impact financier du vol de fonds survenu lors de cet incident. Nous continuerons à démontrer cet engagement par des progrès mesurables, des rapports transparents et des actions concrètes.

Notre prochaine étape prioritaire est la reprise des services de retrait pour les utilisateurs. Nous sommes toujours en bonne voie pour réactiver les retraits dans les délais précédemment annoncés (le dimanche 1er novembre 2026) et nous vous tiendrons informés dès que les détails seront confirmés.

Source : Binance

Et vous ?

Pensez-vous que ce rapport est crédible ou pertinent ?
Quel est votre avis sur le sujet ?

Voir aussi :

L'Iran aurait transféré via Binance 1,7 milliard de dollars en cryptomonnaies pour financer le régime et ses alliés militaires malgré les sanctions internationales, Binance aurait ignoré les alertes internes

Une enquête déclare avoir résolu le mystère Satoshi Nakamoto après 17 ans : le cryptographe britannique Adam Back serait l'insaisissable créateur du Bitcoin, mais ce dernier dément ces allégations

Plus de la moitié de toutes les cryptomonnaies jamais lancées ont aujourd'hui disparu, la plupart des échecs ayant eu lieu en 2025, selon une nouvelle analyse de CoinGecko

[Artemus24]

Salut à tous.

Je ne comprends pas trop l'intérêt d'avoir volé ces bitcoins de chez Binance car le blockchain permet d'identifier l'origine et de les bloquer.
Et donc, ces voleurs ne peuvent pas les transformer en argent (dollar, euro, autres) pour s'enrichir.
Inversement, ils peuvent faire des transactions en bitcoins, à la condition que des personnes les acceptent.

Je ne maitrise pas encore très bien le mécanisme de ces blockchains, mais d'après ce que j'ai constaté à la télé (actualité TF1), suite à des vols de bitcoins, on peut bloquer les transactions.

[Fagus]

Salut à tous.

Je ne comprends pas trop l'intérêt d'avoir volé ces bitcoins de chez Binance car le blockchain permet d'identifier l'origine et de les bloquer.[...]

En théorie oui, mais : https://fr.wikipedia.org/wiki/Mixeur_de_crypto-monnaie
En théorie, on devrait aussi pouvoir tracer les transactions bancaires et annuler les transactions, mais si une transaction frauduleuse n'est pas détectée après quelques jours, le recouvrement est d'environ 0.

[Anselme45]

Salut à tous.

Je ne comprends pas trop l'intérêt d'avoir volé ces bitcoins de chez Binance car le blockchain permet d'identifier l'origine et de les bloquer.
Et donc, ces voleurs ne peuvent pas les transformer en argent (dollar, euro, autres) pour s'enrichir.
Inversement, ils peuvent faire des transactions en bitcoins, à la condition que des personnes les acceptent.

Je ne maitrise pas encore très bien le mécanisme de ces blockchains, mais d'après ce que j'ai constaté à la télé (actualité TF1), suite à des vols de bitcoins, on peut bloquer les transactions.

Il faut peut-être pas prendre les info de TF1 pour une référence!

Si le vol des cryptomonnaies n'enrichissait pas les voleurs, il n'y aurait pas des milliers de cas par année dans le monde!

[Christophe]

90% de récupéré c'est vraiment pas mal comme score.

Mais 630 millions de $ volé, ça reste un gros casse.

[Anselme45]

90% de récupéré c'est vraiment pas mal comme score.

Parce que vous les croyez?

Est-ce qu'il vous aurait échappé que cette annonce invérifiable sert avant tout à éviter la fuite des clients de Binance?

Dans tous les cas, Binance devrait fournir la recette de leur "succès" au gouvernement français... Histoire que la France puisse récupérer les centaines de milliards perdus!

[Faxiis]

90% de récupéré c'est vraiment pas mal comme score.

Mais 630 millions de $ volé, ça reste un gros casse.

En réalité les 90% correspondent aux fonds couverts (cryptos rachetées) par Binance et non récupérés, on sait que 3 milliards ont été gelés par des tiers notamment Tether, Circle... ces 3 milliards pourront à terme revenir sur la plateforme Binance mais rien n'est garanti. Il reste donc plus de 3 milliards en possession des hackers, des nord-coréens selon le FBI, dont on ne reverra jamais l'odeur.

[Eliora]

Binance affirme que des pirates ont utilisé de faux entretiens d'embauche et un outil d'IA pour dérober 6,3 milliards $ en cryptomonnaies, un possible record dans l'histoire des braquages financiers

Des pirates informatiques ont dérobé 6,34 milliards de dollars à Binance, dans ce qui pourrait être le plus grand braquage financier de l'histoire. La plus grande plateforme d'échange de cryptomonnaies au monde a révélé que les attaquants avaient passé des mois à infiltrer ses systèmes avant de vider ses portefeuilles le 29 octobre. Les pirates se sont fait passer pour des recruteurs, ont incité des ingénieurs à installer des logiciels malveillants et ont ainsi accédé à l'infrastructure chargée d'autoriser les transactions. Le FBI a attribué ce vol à des pirates nord-coréens. Binance affirme avoir reconstitué 98 % des actifs concernés au 31 octobre, en utilisant les fonds de l'entreprise pour couvrir les pertes. Les pirates n'ont pas eu besoin de contourner le chiffrement de Bitcoin ni de déjouer la technologie de la blockchain : ils ont trouvé une faille dans le cadre d'activités professionnelles courantes.

Binance Holdings Ltd., connue sous le nom de Binance, est la plus grande plateforme d'échange de cryptomonnaies en termes de volume quotidien de transactions. Binance a été fondée en 2017 par Changpeng Zhao. Initialement implantée en Chine, la société s'est ensuite installée au Japon, puis a quitté ce pays pour Malte, et ne dispose désormais plus de siège social officiel. Binance a fait l'objet de poursuites judiciaires et de contestations de la part des autorités de régulation. En conséquence, sa pratique a été interdite ou elle a reçu l'ordre de cesser ses activités dans certains pays, et s'est vu infliger des amendes.

Le 29 octobre 2026, la plateforme d'échange de cryptomonnaies Binance a subi le plus grand piratage informatique de l'histoire du secteur, avec un préjudice estimé à 6,3 milliards de dollars siphonnés en l'espace de seulement 20 minutes. L'attaque a déclenché le gel immédiat de près de 3 milliards de dollars d'actifs par plusieurs acteurs de l'écosystème crypto, tandis que la plateforme a suspendu tous ses dépôts et retraits. Le premier atterrissage concerne les aspects informatiques de l’affaire.

Un faux entretien d’embauche, un exercice de programmation malveillant et un outil d’IA interne compromis ont permis à des pirates informatiques de dérober 6,34 milliards de dollars à Binance, dans ce qui pourrait être le plus grand braquage financier de l’histoire. La plus grande plateforme d’échange de cryptomonnaies au monde a révélé récemment que les attaquants avaient passé des mois à infiltrer ses systèmes avant de vider ses portefeuilles de plusieurs milliards de dollars le 29 octobre.

Cette attaque était bien plus élaborée qu’une simple tentative de hameçonnage classique. Les pirates se sont fait passer pour des recruteurs, ont incité des ingénieurs à installer des logiciels malveillants et ont ainsi accédé à l’infrastructure chargée d’autoriser les transactions de cryptomonnaies. Richard Teng, co-PDG de Binance, a déclaré à l’émission « Squawk on the Street » de CNBC que les attaquants « avaient passé des mois à se frayer un chemin », réfutant ainsi les hypothèses selon lesquelles un simple ordinateur portable compromis aurait été à l’origine de la faille.

« En juin, [les attaquants] ont mis en place une fausse version d’un outil de développement et ont incité l’un de nos ingénieurs à l’installer », a ajouté Teng. « En septembre, ils se sont fait passer pour des recruteurs et ont mené une série d’entretiens d’embauche avec un autre ingénieur, qui s’est terminée par un exercice de programmation contenant un logiciel malveillant caché conçu pour contourner la sécurité… À partir de là, ils ont progressé rapidement à travers nos outils d’IA internes et ont obtenu un accès qui a permis de compromettre le système autorisant les transactions de notre portefeuille. »

La plateforme a révélé ces détails dans un rapport de sécurité daté du 3 novembre, offrant ainsi son premier compte rendu complet de la manière dont les pirates sont passés des ordinateurs des employés aux systèmes contrôlant des milliards de dollars d’actifs clients. Le FBI a attribué ce vol à des pirates nord-coréens liés au groupe « Trader Traitor ». Teng a reconnu les conclusions du FBI, mais s’est abstenu d’attribuer de manière indépendante l’attaque à la Corée du Nord.

Comment un faux entretien d’embauche a permis d’accéder aux portefeuilles de Binance

D’après l’enquête menée par Binance, l’opération a débuté en juin lorsqu’un ingénieur en infrastructure de portefeuilles a recherché en ligne un outil de codage d’IA et a téléchargé une version altérée du logiciel Homebrew. L’équipe de sécurité de Binance a détecté une activité suspecte, a remplacé l’ordinateur de l’ingénieur et a renouvelé les identifiants concernés. Cette intervention est toutefois intervenue trop tard pour empêcher les pirates de prendre connaissance des responsabilités de l’employé et d’identifier ses collègues travaillant sur l’infrastructure des portefeuilles de la plateforme d’échange.

Les pirates sont revenus en septembre avec une approche différente. Cette fois-ci, ils ont contacté un autre ingénieur de Binance via une plateforme de recrutement légitime, en se faisant passer pour une entreprise proposant une offre d’emploi.L’ingénieur a participé à ce qui semblait être des entretiens normaux avec un recruteur et un dirigeant de l’entreprise. Le prétendu employeur lui a ensuite confié un exercice de programmation et lui a demandé de télécharger un logiciel sur un ordinateur professionnel.

Cette tâche contenait un logiciel malveillant capable de contourner les outils de sécurité des terminaux de Binance. Le 20 octobre, les attaquants avaient utilisé l’ordinateur compromis et un outil d’IA interne pour accéder aux appareils de deux autres ingénieurs spécialisés dans les portefeuilles. L’un de ces appareils contenait des identifiants de déploiement qui ont finalement permis aux pirates d’accéder à l’infrastructure de signature des portefeuilles de Binance.

Neuf jours plus tard, les pirates ont frappé. Le 29 octobre, les identifiants volés leur ont permis d’injecter du code malveillant dans l’environnement des portefeuilles. En quelques minutes, des cryptomonnaies ont commencé à être transférées hors des portefeuilles contrôlés par Binance. Les pirates ont d’abord transféré 233,46 millions de XRP depuis cinq portefeuilles « chauds » en environ quatre minutes, puis ont procédé à d’importants retraits impliquant du Bitcoin, du Solana, de l’Ethereum et d’autres cryptomonnaies.

Les pirates ont exploité le mécanisme d’autorisation EIP-7702 d’Ethereum pour établir des autorisations permettant d’effectuer d’autres transferts non autorisés. Ces autorisations ont compliqué la réaction de Binance, permettant à certaines transactions de se poursuivre après que la plateforme ait suspendu les retraits. Les pertes qui en ont résulté se sont élevées à environ 6,34 milliards de dollars.

Binance déclare que 98 % des actifs concernés ont été restitués

Binance affirme avoir reconstitué 98 % des actifs en tokens concernés au 31 octobre, en utilisant les fonds de l’entreprise pour couvrir les pertes. La plateforme continue d’acheter des cryptomonnaies moins liquides nécessaires au remplacement des actifs restants. L’entreprise s’est engagée à ce que ses clients ne subissent pas les conséquences financières de cette attaque. Binance a indiqué qu’environ 2,85 milliards de dollars d’actifs volés avaient été gelés ou interceptés grâce à une coordination avec les forces de l’ordre, des enquêteurs spécialisés dans la blockchain et des partenaires du secteur. Ce chiffre reste soumis à un rapprochement comptable et aux fluctuations des cours des cryptomonnaies.

Depuis, la plateforme a reconstruit l’infrastructure de ses portefeuilles affectés ainsi que son outil d’IA interne, remplacé les appareils des employés compromis, révoqué les identifiants exposés et étendu les contrôles de sécurité à l’ensemble de son personnel. Teng a déclaré que Binance prévoyait de faire appel à des experts indépendants en cybersécurité pour examiner l’incident et recommander des améliorations supplémentaires.

Cette faille soulève des questions dérangeantes pour un secteur qui consacre des sommes considérables à la sécurité cryptographique, mais qui reste tributaire de ses collaborateurs, de ses environnements de développement logiciel et de ses contrôles d’accès internes. Les pirates n’ont pas eu besoin de contourner le chiffrement de Bitcoin ni de déjouer la technologie de la blockchain. Ils ont trouvé une faille dans le cadre d’activités professionnelles courantes, notamment l’installation de logiciels et les entretiens de recrutement, avant d’accéder aux systèmes chargés d’autoriser les transactions.

L’outil d’IA compromis ajoute une source de préoccupation supplémentaire pour les institutions financières qui intègrent l’IA dans leurs services d’ingénierie et leurs opérations internes. Les outils connectés aux systèmes sensibles d’une entreprise peuvent devenir des voies d’accès supplémentaires pour les attaquants lorsque les contrôles d’accès font défaut. Pour Binance, le remplacement des actifs volés permet de remédier au préjudice financier immédiat. Restaurer la confiance dans la sécurité de son infrastructure pourrait s’avérer un défi de plus longue haleine. La leçon à en tirer dépasse le cadre des cryptomonnaies : une entreprise peut investir des milliards dans la protection de ses actifs et subir malgré tout des pertes catastrophiques lorsque des attaquants prennent le contrôle des systèmes autorisés à les transférer.

Binance a fait état de progrès dans le remplacement des actifs volés dans sa troisième mise à jour concernant l’incident de sécurité, publiée sur X le 31 octobre. Après avoir indiqué qu’environ 80 % des pertes liées au piratage avaient été couvertes au moment de sa précédente mise à jour, la plateforme a déclaré : « Ce montant couvert s’élève désormais à 90 %. Tous les BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD et ZEC sont entièrement couverts à 100 %. » Les cryptomonnaies moins liquides n’appartenant pas à ce groupe constituent le déficit restant, et des partenaires du secteur aident à en trouver des quantités suffisantes. Plus de 6,34 milliards de dollars provenant des fonds de l’entreprise avaient été mis de côté dans le cadre du plan de rétablissement précédent.

Sources : Binance ; CNBC

Et vous ?

Pensez-vous que cette information est crédible ou pertinente ?
Quel est votre avis sur le sujet ?

Voir aussi :

Des pirates informatiques dérobent 1,5 milliard de dollars de cryptomonnaies à une bourse de cryptomonnaies dans le cadre du "plus grand casse numérique jamais réalisé"

Une vulnérabilité majeure dans les portefeuilles matériels bitcoin Coldcard a permis à des cybercriminels de dérober plus de 130 millions de dollars, les pirates n'ont jamais touché le moindre appareil

Comment la Corée du Nord a réalisé un vol de cryptomonnaies de 1,5 Md $, le plus important de l'histoire. L'attaque de Bybit n'a pas piraté l'infrastructure ni exploité le code des contrats intelligents