Binance détaille la cyberattaque de 6,34 Md$ imputée à Pyongyang
Selon Binance, les pirates ont préparé l'attaque pendant des mois, avec un faux Homebrew et un faux entretien d'embauche. Le FBI accuse la Corée du Nord.
SUMO · le puzzle de nombres
Dialo · apprenez les langues en parlant
ediviewer · lisez les fichiers EDI comme des documentsBinance a dévoilé les premiers détails de la cyberattaque signalée dans la nuit du 30 octobre 2026, dont elle estime l'impact à environ 6,34 milliards de dollars. La plateforme parle d'une attaque « en plusieurs étapes », préparée pendant des mois et combinant plusieurs méthodes.
L'entreprise avait d'abord évoqué un « possible problème de sécurité » et indiqué qu'elle couvrait les pertes sur ses fonds propres. Les actifs des utilisateurs sont, selon elle, en sécurité. L'enquête se poursuit et ses conclusions doivent encore être vérifiées de manière indépendante.
Le déroulé de l'intrusion
D'après Binance, tout a commencé en juin 2026 : un ingénieur a téléchargé un faux gestionnaire de paquets Homebrew pour installer un « outil d'IA populaire pour la programmation ». L'équipe de sécurité a repéré une anomalie, remplacé l'appareil et renouvelé les identifiants associés. Les pirates avaient toutefois déjà identifié le poste de l'employé et celui de ses collègues.
En septembre, un autre développeur a participé à un faux entretien d'embauche. Après deux entretiens en ligne, les attaquants lui ont demandé de télécharger un « exercice » sur son ordinateur professionnel, qui contenait un code malveillant. Ils ont aussi pris des mesures pour effacer leurs traces. Depuis le début de l'année, la sécurité de la plateforme affirme avoir déjoué 57 menaces supposément liées à la Corée du Nord.
La phase finale
Le 20 octobre, les pirates ont utilisé l'ordinateur compromis et un outil d'IA interne pour accéder aux données de deux employés, dont l'un disposait des droits nécessaires. Le soir du 29 octobre, ils se sont connectés à un appareil, ont utilisé les identifiants dérobés et lancé un script malveillant.
Le 31 octobre, le FBI a déclaré que la Corée du Nord était responsable. Pyongyang a qualifié ces accusations de « rhétorique absurde ».
L'affaire illustre qu'une campagne d'ingénierie sociale patiente, visant des développeurs avec de faux logiciels et de faux recrutements, peut entraîner des pertes de cette ampleur dans une grande plateforme d'échange. Binance n'a pas précisé quand la vérification indépendante s'achèvera.
Des apps à découvrir
SUMO : le puzzle de nombresTouche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.
Dialo : apprenez les langues en parlantDiscutez avec un partenaire IA ; chaque phrase revient corrigée et expliquée dans votre langue. 9 langues, de A1 à C2.
ediviewer : lisez les fichiers EDI comme des documentsOuvrez des messages EDIFACT et X12, chaque segment expliqué, conversion JSON/XML, export PDF et Excel. Fonctionne en local, sans envoi.
Plus d'actus de ce jour
Tout voir →
Termit lève un tour d'amorçage pour Creage, son agent IA de contenu
MISS A, enseigne beauté aux États-Unis, valorisée près de 1 000 Md de wons
Sega Fave visée par un piratage : services d'arcade à l'arrêt
