Binance affirme que des pirates ont passé des mois à préparer le vol de 6,3 milliards de dollars en cryptomonnaies survenu la semaine dernière. Dans son récit de l’attaque, la plateforme a décrit un faux processus de recrutement qui a conduit à l’installation d’un logiciel malveillant sur l’ordinateur professionnel d’un employé, puis l’utilisation d’un outil d’IA interne pour accéder aux systèmes des portefeuilles.

Selon Binance, une personne se faisant passer pour un directeur de projet a contacté un ingénieur logiciel sur une plateforme de recherche d’emploi en septembre. Après deux entretiens, dont un appel vidéo avec une personne qui prétendait travailler aux ressources humaines, l’ingénieur a été invité à télécharger un exercice sur son ordinateur professionnel. Le fichier contenait du code que les outils de sécurité de Binance n’ont pas détecté.

Le 20 octobre, les attaquants ont utilisé l’ordinateur compromis et l’outil d’IA de Binance pour prendre le contrôle des ordinateurs professionnels de deux ingénieurs de l’équipe chargée des portefeuilles. L’un d’eux était autorisé à déployer des logiciels. Neuf jours plus tard, les pirates ont exploité cet accès pour atteindre un service qui signe les transactions et ont commencé à vider les portefeuilles chauds de la plateforme, qui contiennent des actifs destinés aux retraits rapides. Le vol a duré près de quatre heures.

« Cela n’aurait pas dû se produire », a déclaré Binance dans son rapport.

Le FBI a déclaré samedi que l’attaque avait été menée par TraderTraitor, une unité de piratage nord-coréenne. La Corée du Nord a nié cette accusation. Binance a indiqué avoir identifié et bloqué cette année 57 autres tentatives de piratage présumées de la Corée du Nord.

Selon le rapport, le vol de 6,3 milliards de dollars est le plus important de l’histoire du secteur des cryptomonnaies. Le précédent record avait été établi en février 2025, lorsque des pirates avaient dérobé environ 1,5 milliard de dollars en jetons numériques à la plateforme d’échange Bybit, basée à Dubaï.

Sources: The New York Times Technology.