Binance : des pirates ont dérobé 6,3 milliards de dollars via de faux entretiens et des outils IA

La plateforme d'échange de cryptomonnaies Binance a confirmé une faille de sécurité majeure survenue le 29 octobre, entraînant le vol de 6,3 milliards de dollars. Le co-PDG, Richard Teng, a expliqué que les attaquants ont utilisé des méthodes d'ingénierie sociale et des logiciels malveillants, notamment en se faisant passer pour des recruteurs afin de piéger des ingénieurs internes.

L'infiltration a débuté en juin lorsqu'un ingénieur a installé un outil de codage IA corrompu. Par la suite, les pirates ont exploité des entretiens d'embauche fictifs pour insérer du code malveillant capable de contourner les protocoles de sécurité de Binance, accédant ainsi au système autorisant les transactions de portefeuilles. M. Teng a souligné la nature complexe de cette attaque, réfutant l'idée d'une simple erreur humaine isolée.

Binance affirme avoir déjà compensé 98 % des pertes grâce à ses propres réserves et collabore avec des partenaires industriels pour geler les fonds volés. Le FBI a lié cet acte à des groupes de pirates nord-coréens. La société a lancé un audit de sécurité indépendant pour renforcer ses défenses et tenter de restaurer la confiance des investisseurs.

Cet incident met en lumière les risques persistants pour les plateformes d'échange centralisées. Binance continue de sécuriser son infrastructure et de remplacer l'ensemble des accès compromis pour prévenir toute récidive.