Binance : le vol de 6,3 Md$ a commencé par un faux Homebrew sur Mac

Homebrew est un gestionnaire de paquets utilisé par les développeurs sous macOS pour installer des outils. Le logiciel malveillant visait le chemin /opt/homebrew, employé sur les Mac équipés de puces Apple Silicon, ce qui laisse penser que la machine visée était un MacBook doté d'une puce de la série M.

Un faux entretien d'embauche

En septembre 2026, les pirates ont ciblé un autre ingénieur chargé des portefeuilles, en le convainquant de passer un faux entretien d'embauche. Il devait réaliser un exercice de programmation sur son ordinateur professionnel, une ruse courante qui exploite l'envie d'obtenir un poste pour pousser la victime à exécuter des fichiers ou des commandes malveillants.

Les systèmes de sécurité de Binance n'ont pas détecté cette phase. Le 29 octobre, les détails du vol de plusieurs milliards de dollars dans les portefeuilles de la plateforme ont été révélés. Les pirates sont largement soupçonnés d'avoir des liens avec la Corée du Nord, mais les informations disponibles ne détaillent pas l'ensemble du déroulé de l'intrusion.

Ce que cela change pour les utilisateurs de Mac

Ces méthodes ne sont pas nouvelles : début 2025, de fausses publicités Homebrew figuraient déjà en tête des résultats Google pour diffuser le logiciel malveillant Atomic Stealer aux utilisateurs de Mac. Binance n'a pas précisé si l'employé était tombé sur la copie via une annonce payante ou une recherche ordinaire.

L'affaire soulève des questions sur la sécurité des appareils Apple, mais les protections ne peuvent pas empêcher un développeur d'exécuter des commandes ou scripts qu'il choisit lui-même de lancer. Les avertissements de collage de commandes dans le Terminal, ajoutés avec macOS 26.4, auraient peut-être aidé sans garantir l'arrêt de l'attaque : une personne persuadée de passer un test pour un emploi convoité peut poursuivre malgré l'alerte.