Binance a publié un premier rapport d’incident sur l’attaque du 29 octobre, décrivant une campagne de plusieurs mois qui a commencé par un faux recrutement et s’est terminée par l’utilisation d’un outil d’IA interne pour atteindre l’infrastructure des portefeuilles. La plateforme estime les pertes totales à plus de 6,3 milliards de dollars et indique qu’environ 2,85 milliards de dollars ont été gelés ou interceptés, tandis que 98 % des actifs concernés ont été reconstitués.
Selon le rapport, les attaquants ont d’abord ciblé en juin un ingénieur DevOps chargé des portefeuilles via une installation Homebrew piégée ; l’appareil a été remplacé et les identifiants renouvelés. En septembre, des attaquants se faisant passer pour des dirigeants de l’entreprise ont approché un autre employé dans le cadre d’un faux processus de recrutement et l’ont amené à télécharger un exercice de programmation malveillant. Le 20 octobre, ils ont utilisé cet ordinateur et un outil d’IA interne pour atteindre les appareils de deux autres ingénieurs, où ils ont trouvé une autorisation de déploiement de conteneurs. Neuf jours plus tard, ils ont déployé un conteneur et exécuté un script qui a lancé l’attaque contre les portefeuilles. Crypto Insiders note qu’aucune clé privée n’a dû être volée.
« Ce n’était pas une erreur ou une brèche isolée : c’était une campagne de plusieurs mois », a écrit le co-PDG Richard Teng sur X. Binance affirme avoir fermé les points d’entrée, reconstruit les systèmes touchés et étendu la détection d’anomalies basée sur l’IA, et indique avoir stoppé 57 attaques présumées liées à la Corée du Nord en 2026. Le FBI a attribué le vol à la Corée du Nord, qui nie toute implication. Les retraits ont rouvert par étapes à partir du 3 novembre, et les dépôts horaires ont ensuite dépassé les retraits.
Suivez le marché vous-même avec les outils GRATUITS d’AiTraderView : Crypto Cockpit pour les graphiques et plus de 75 indicateurs, Crypto Screener pour trouver des setups et Crypto Portfolio pour suivre vos positions. Il vous suffit de créer un compte GRATUIT et de les essayer vous-même !
Sources:
The Block: Binance says hackers used fake job interview, internal AI tool in $6.3 billion breach
Crypto Insiders: Valse sollicitatie opende route naar miljardenhack bij Binance
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.