Binance affirme qu’un faux entretien d’embauche a contribué à permettre le vol de 6,3 milliards de dollars en cryptomonnaies

Le 29 octobre, des attaquants ont dérobé 6,3 milliards de dollars en cryptomonnaies à Binance, réalisant le vol en moins de quatre heures. Le co-PDG de Binance, Richard Teng, a déclaré à CNBC que l’opération avait été préparée pendant des mois et avait fait appel à de faux entretiens d’embauche, à des logiciels malveillants et à des outils d’IA manipulés. Son récit complète une explication précédente, qui mettait l’accent sur l’ordinateur portable compromis d’un ingénieur DevOps, chargé de contribuer à l’exploitation et à la maintenance des systèmes de la plateforme.

D’après le récit de l’incident publié par Binance sur X, les attaquants auraient commencé leurs préparatifs dès le mois de juin. Un développeur a tenté d’installer un outil d’IA trouvé au moyen d’une recherche sur Internet. Binance a détecté un problème de sécurité, remplacé l’appareil et modifié les identifiants du développeur, mais les attaquants avaient déjà découvert qu’il travaillait au sein de l’équipe responsable des portefeuilles, qui gère les portefeuilles numériques de la plateforme d’échange.

En septembre, les attaquants ont approché un collègue sur une plateforme d’emploi réputée, en se faisant passer pour des chefs de projet proposant un poste attrayant. Au cours du prétendu entretien, ils ont convaincu ce deuxième développeur d’installer un logiciel contenant du code malveillant. Le 20 octobre, ils ont également utilisé un outil d’IA interne de Binance pour prendre le contrôle d’appareils supplémentaires. Le vol a eu lieu neuf jours plus tard.

Binance a indiqué que quelque 2,85 milliards de dollars en cryptomonnaies dérobées avaient été gelés. Plus de 3 milliards de dollars n’avaient pas été récupérés, faisant de cet incident le plus important vol de cryptomonnaies décrit dans le rapport. Le précédent record cité était le vol de 1,4 milliard de dollars subi par Bybit en février 2025.

Teng n’a pas explicitement accusé la Corée du Nord, mais a reconnu l’évaluation du FBI. Selon le rapport, les enquêteurs soupçonnent le groupe nord-coréen TraderTraitor d’être à l’origine des deux vols. La Corée du Nord a nié toute implication.

Sources: t3n.