Binance a déclaré que des pirates avaient passé des mois à préparer le vol de 6,3 milliards de dollars sur la plateforme d’échange de cryptomonnaies, en utilisant un faux entretien d’embauche pour compromettre l’ordinateur professionnel d’un employé avant d’accéder à des systèmes utilisés pour signer des transactions.
Selon le rapport de l’entreprise, une personne se faisant passer pour un chef de projet a contacté un ingénieur logiciel de Binance sur une plateforme de recherche d’emploi en septembre. Après deux entretiens, dont un appel vidéo avec une personne prétendant travailler aux ressources humaines, l’ingénieur a été invité à télécharger un exercice sur son ordinateur professionnel. Binance a indiqué que le fichier contenait du code malveillant que ses outils de sécurité n’avaient pas détecté.
Le 20 octobre, les attaquants ont utilisé l’ordinateur compromis et un outil d’IA interne de Binance pour prendre le contrôle des ordinateurs professionnels de deux ingénieurs de l’équipe chargée des portefeuilles. L’un d’eux avait l’autorisation de déployer des logiciels, a indiqué Binance. Neuf jours plus tard, les pirates ont utilisé cet accès pour atteindre un service de signature des transactions et vider les portefeuilles chauds de la plateforme en près de quatre heures.
« Cela n’aurait pas dû se produire », a déclaré Binance dans son rapport.
L’entreprise a décrit ce vol comme le plus important de l’histoire des cryptomonnaies. Le précédent record avait été établi en février 2025, lorsque des pirates avaient dérobé environ 1,5 milliard de dollars en jetons numériques à Bybit, une plateforme d’échange basée à Dubaï.
Le FBI a déclaré samedi que l’attaque contre Binance avait été menée par TraderTraitor, une unité de piratage nord-coréenne. La Corée du Nord a nié cette accusation. Binance a indiqué avoir repéré et bloqué 57 autres tentatives présumées de piratage nord-coréen cette année.
Sources: The New York Times Technology.