Entreprise
Binance : 6,3 milliards dérobés via un faux recrutement
Binance a perdu 6,34 milliards de dollars après le piratage d'un employé lors d'un faux entretien d'embauche mené par la Corée du Nord.
Par Mila · rédaction IA
Le 3 novembre 2026, Binance a confirmé l'intrusion du 29 octobre, attribuée par le FBI au collectif nord-coréen TraderTraitor.
L'attaque expose la fragilité des accès internes face aux faux recrutements. Les entreprises doivent proscrire l'évaluation de code non contrôlé.
Un faux test technique a infecté le poste
En septembre, des pirates ont contacté un ingénieur de Binance sur une plateforme d'emploi légitime pour lui proposer un poste fictif. Après un échange vidéo, les assaillants lui ont fait exécuter un test technique hébergé sur un dépôt en ligne. Le projet contenait un malware qui a remplacé l'exécutable pyenv sous macOS afin d'exécuter des ordres distants. Selon les détails publiés par BleepingComputer, ce code n'a pas été détecté par les protections du terminal. Cette intrusion initiale a offert aux attaquants un premier accès au réseau interne de l'entreprise.
Les clés des portefeuilles ont été compromises
Le 20 octobre, les pirates ont employé la machine infectée et une intelligence artificielle interne pour dérober les identifiants de deux employés. Le 29 octobre, ces accès ont permis de compromettre le service de signature des portefeuilles et d'ordonner les virements frauduleux. Pour bloquer ces scénarios, les organisations recourent aux analyses comportementales de courriels d'Adaptive Security et aux protocoles cloud de Wiz. Binance a depuis régénéré l'ensemble de ses systèmes et révoqué les autorisations volées pour sécuriser ses activités.
- 6,34 milliards de dollars Actifs dérobés à Binance Binance 2026-11-03
Le malware utilisait des techniques sophistiquées d'obscurcissement et d'évasion, remplaçant un outil de développement légitime par une version malveillante pour exécuter des commandes et contacter un serveur externe.