Binance : Vol massif après cyberattaque sophistiquée
6.8 Security Binance a subi un vol de 6,3 milliards $ après une cyberattaque sophistiquée impliquant de fausses offres d’emploi et des malwares. 98 % des fonds volés ont été récupérés.
Binance a été victime d’un vol de plus de 6,3 milliards de dollars en cryptomonnaies à la suite d’une campagne de cyberattaque sophistiquée menée sur plusieurs mois. Selon l’entreprise, les attaquants, liés à la Corée du Nord, ont utilisé de fausses offres d’emploi, l’ingénierie sociale, des logiciels malveillants et l’exploitation d’outils internes d’intelligence artificielle pour infiltrer les systèmes de la plateforme. L’attaque a débuté en juin 2026, lorsqu’un ingénieur a téléchargé une version infectée d’un outil de développement, permettant aux hackers d’obtenir des données de plusieurs employés. En septembre, un autre ingénieur a été piégé via une plateforme d’emploi et convaincu d’installer un malware lors d’un faux entretien. Grâce à ces accès, les attaquants ont compromis l’infrastructure de signature des wallets numériques et autorisé des transferts non autorisés. Binance a reconstitué 98 % des actifs volés avec ses propres fonds, gelé 2,85 milliards de dollars d’actifs et lancé un audit avec des experts indépendants en cybersécurité.
