Les hackers qui ont dérobé la semaine dernière 6,3 milliards de dollars à la plateforme d’échange de cryptomonnaies Binance ont d’abord infecté les ordinateurs de deux de ses ingénieurs via un faux entretien et un programme malveillant dissimulé dans une publicité, selon le premier rapport d’enquête de la plateforme, relayé par l’agence Reuters. Les préparatifs de l’attaque, considérée comme le vol potentiel le plus important de l’histoire de la finance, ont commencé dès juin.
En juin, un membre de l’équipe de développement des portefeuilles crypto a téléchargé depuis Internet un programme modifié par des malfaiteurs ; selon une source de Reuters, une fausse copie avait été placée dans une publicité ciblée dans les résultats de recherche afin qu’elle apparaisse au-dessus de la vraie. La plateforme a détecté l’infection et a changé les identifiants, mais les hackers savaient déjà quels employés travaillaient sur les portefeuilles.
En septembre, un autre ingénieur, à la recherche d’un nouvel emploi, a téléchargé du code malveillant après un entretien et a échangé en visioconférence avec le « PDG » d’une entreprise inexistante. Le 20 octobre, les malfaiteurs ont pris le contrôle des systèmes de deux développeurs de portefeuilles à l’aide d’un ordinateur infecté et d’un outil d’IA interne de Binance.
Le 29 octobre, ils ont lancé un script malveillant et, en quatre minutes, ont retiré 233,46 millions de jetons XRP de cinq portefeuilles de la plateforme connectés à Internet, puis des bitcoins et d’autres cryptomonnaies. Binance a gelé environ 2,85 milliards de dollars, mais le dernier transfert des hackers a eu lieu près de quatre heures après le début de l’attaque, et le soir même la plateforme a suspendu toutes les transactions.
Le FBI a attribué le vol à un groupe de hackers nord-coréen, ce que la RPDC dément. Des experts de TRM Labs et de Pangolin Intelligence ont relié l’attaque au groupe TraderTraitor ; selon Binance, elle a empêché en 2026 seulement 57 cyberattaques présumées liées à la Corée du Nord et a promis d’indemniser tous les clients touchés.
Le rapport de Binance note que le précédent record s’élevait à 1,5 milliard de dollars, volés à la plateforme Bybit en 2025 ; à l’époque, le FBI avait également accusé TraderTraitor du vol.
Sources
