Binance révèle le mode opératoire d’une attaque via de faux entretiens d’embauche et l’IA

Traders Union
Toutes les actualités
Cryptomonnaies
Binance dévoile le mode opératoire des pirates

Toutes les actualités

À la une

Sélection de la rédaction

Actions

Cryptomonnaies

Économie

Devises

Matières premières

Business & Wealth

Voix du marché

Darina Pashchenko

03.11.2026

Binance révèle le mode opératoire d’une attaque via de faux entretiens d’embauche et l’IA — Binance dévoile les détails du piratage de 6,34 milliards de dollars

La plateforme d’échange de cryptomonnaies Binance a publié les premières conclusions de son enquête sur le piratage du 29 octobre, qui a touché 6,34 milliards de dollars d’actifs. Les attaquants se sont infiltrés dans l’infrastructure de l’entreprise au moyen de faux entretiens d’embauche, de logiciels malveillants et d’un outil d’IA interne.

Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.

Selon le rapport publié, l’attaque se préparait depuis plusieurs mois. Les pirates ont systématiquement accédé aux ordinateurs des employés, volé leurs identifiants et compromis un service de signature des transactions.

Au 3 novembre, Binance et ses partenaires avaient gelé ou intercepté environ 2,85 milliards de dollars. L’entreprise a également affecté des fonds pour couvrir intégralement les pertes des utilisateurs.

Comment les pirates ont accédé aux portefeuilles crypto de Binance

En septembre, les attaquants ont contacté un ingénieur de Binance sur une plateforme de recherche d’emploi. Se faisant passer pour des employés d’une entreprise fictive, ils ont mené plusieurs entretiens et demandé à l’ingénieur de télécharger un exercice technique contenant un code malveillant.

Après l’exécution du programme, les attaquants ont pris le contrôle de l’ordinateur professionnel de l’ingénieur. Le 20 octobre, ils ont exploité un outil d’IA interne de Binance pour s’infiltrer dans les systèmes de deux autres ingénieurs chargés de l’infrastructure des portefeuilles de cryptomonnaies.

Le 29 octobre, les pirates ont utilisé des identifiants volés pour compromettre le service de signature des transactions. Ils ont ainsi transféré depuis les portefeuilles hot de la plateforme 233,46 millions de XRP, environ 970 500 SOL, 44,2 millions d’OP et 18 270 BTC.

Les attaquants ont également exploité le mécanisme EIP-7702 sur Ethereum, qui permet de déléguer à des smart contracts certaines autorisations de contrôle d’adresses.

Par conséquent, la simple suspension des retraits n’a pas suffi à arrêter l’attaque. Les autorisations malveillantes sont restées actives directement sur la blockchain, obligeant les spécialistes de Binance à les révoquer séparément.

La dernière transaction non autorisée, portant sur 2 961,9 ETH, a été effectuée tard dans la soirée du 29 octobre. Les autorisations malveillantes ont été entièrement révoquées à 00:10 UTC le lendemain.

Binance reconstitue 98 % des actifs et renforce sa sécurité

Selon la plateforme d’échange, 98 % des jetons concernés avaient été reconstitués au 31 octobre. L’entreprise a réservé les fonds nécessaires pour indemniser les utilisateurs à hauteur des pertes restantes.

Binance a reconstruit les systèmes compromis, remplacé les appareils des employés, révoqué les identifiants et renforcé les contrôles sur les portefeuilles de cryptomonnaies. La plateforme a également élargi le recours à l’IA pour détecter les activités suspectes.

Selon le FBI, la Corée du Nord est responsable de l’attaque. L’enquête est toujours en cours et les conclusions préliminaires de Binance doivent encore faire l’objet d’une vérification indépendante.

Dans le contexte de cet incident, le fondateur de Binance, Changpeng Zhao, a averti que les progrès de l’intelligence artificielle facilitent la conduite de cyberattaques sophistiquées contre les plateformes d’échange de cryptomonnaies et les banques. Selon Zhao, l’automatisation réduit les obstacles techniques pour les attaquants.

Nous avions précédemment indiqué que Binance avait confirmé sa solidité financière après le piratage de 6,3 milliards de dollars. La plateforme a déclaré disposer de réserves suffisantes pour couvrir les pertes des utilisateurs.

Ce matériel peut contenir des opinions de tiers, aucune des données et informations sur cette page web ne constitue un conseil en investissement selon notre Avertissement. Bien que nous respections une stricte Intégrité Éditoriale, ce post peut contenir des références à des produits de nos partenaires.

Cet article vous a plu ?