RéponsesPublié30 sources
Un faux entretien d’embauche au départ du piratage de 6,3 milliards de dollars chez Binance
Selon les premières conclusions de Binance, les pirates ont ciblé des employés pendant plusieurs mois avant d’utiliser des ordinateurs compromis et un outil d’IA interne pour accéder aux systèmes de portefeuilles. La plateforme affirme qu’environ 3 milliards de dollars d’actifs concernés ont été gelés ou sécurisés e...
Publié parModifié avec GPT-6 LunaImages générées avec GPT Image 2
Réponse de recherche
Points clés à retenir
- Selon les premières conclusions de Binance, les pirates ont ciblé des employés pendant plusieurs mois avant d’utiliser des ordinateurs compromis et un outil d’IA interne pour accéder aux systèmes de portefeuilles.
- La plateforme affirme qu’environ 3 milliards de dollars d’actifs concernés ont été gelés ou sécurisés et que ses fonds propres couvriraient le vol.
Prompt IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Binance’s November 3 report and media briefing reveal about the potentially record-breaking $6.3 billion wallet theft, including th. Article summary: Binance’s November 3 disclosures described a months-long infiltration involving compromised developer computers, fake recruitment and misuse of an internal AI tool, culminating in approximately $6.3 billion being stolen—. Topic tags: general, general web, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers
Les révélations de Binance, publiées le 3 novembre, décrivent une campagne qui aurait débuté plusieurs mois avant le vol d’environ 6,3 milliards de dollars d’actifs numériques. Selon la plateforme, les attaquants ont compromis des ordinateurs et détourné un outil d’intelligence artificielle interne pour atteindre ses systèmes de portefeuilles. L’enquête est encore préliminaire ; si le montant se confirme, il pourrait s’agir du plus important vol de cryptomonnaies jamais recensé. 17
19
48
Des employés ciblés pendant plusieurs mois
D’après la chronologie communiquée par Binance, les premières tentatives remontent à juin. Un ingénieur de l’équipe Wallet DevOps aurait téléchargé un programme d’installation Homebrew modifié alors qu’il cherchait un outil pour développeurs. L’entreprise a détecté une activité suspecte, remplacé l’appareil et changé les identifiants d’accès. Mais, selon les récits de l’enquête, des informations sur le poste de l’employé et ses collègues avaient déjà été exposées. 22
36
39
En septembre, les attaquants auraient approché un autre ingénieur logiciel sur une plateforme d’emploi légitime, puis organisé de faux entretiens de recrutement. Selon les informations rapportées, un exercice de programmation piégé aurait servi à compromettre l’ordinateur de l’employé. 14
23
24
Binance a ensuite indiqué que les pirates s’étaient servis d’un ordinateur compromis et d’un outil d’IA interne pour accéder à l’infrastructure de ses portefeuilles. Les éléments publiés décrivent une succession de compromissions d’employés et de systèmes, et non le simple vol d’un mot de passe isolé. 17
19
37
Un vol estimé à 6,3 milliards de dollars
Les transferts non autorisés ont eu lieu le 29 octobre. TRM Labs estime qu’environ 6,36 milliards de dollars ont circulé sur dix blockchains, la majorité des transferts ayant été effectuée en une vingtaine de minutes. Pour la partie liée à Ethereum, des articles font état de l’utilisation d’EIP-7702, un mécanisme qui peut permettre à un portefeuille d’agir au moyen de code de contrat intelligent. Il s’agit de conclusions d’enquête rapportées par différentes sources : les éléments disponibles ne permettent pas de confirmer indépendamment chaque étape de l’attaque. 2
16
Dans ses communications du 3 novembre, Binance a évoqué un accès à ses systèmes internes de portefeuilles, rendu possible par des ordinateurs et des identifiants compromis. Les informations publiées ne permettent pas de conclure que des clés privées ont été divulguées. Elles ne donnent pas non plus une chronologie définitive, minute par minute, de l’attaque et de son endiguement. 17
19
37
Ce que Binance dit avoir récupéré
Binance affirme qu’environ 3 milliards de dollars d’actifs concernés ont été gelés ou sécurisés grâce à l’aide de partenaires du secteur. La plateforme dit également avoir réservé plus de 6,34 milliards de dollars de fonds propres pour couvrir les actifs dérobés. Geler des fonds ou remplacer des actifs avec les ressources de l’entreprise ne signifie toutefois pas que les sommes ont été récupérées auprès des attaquants. 48
Les chiffres de réapprovisionnement rapportés ne sont pas identiques. Dans une mise à jour publiée par Binance, la plateforme indiquait que 98 % des jetons concernés avaient été réapprovisionnés au 31 octobre. Le 3 novembre, Reuters rapportait que le co-PDG Richard Teng évoquait un taux de 95 %. Les extraits disponibles n’expliquent pas l’écart de date ou de méthode de calcul. 18
30
Binance a aussi indiqué que les retraits reprenaient progressivement, au fur et à mesure de vérifications de sécurité sur les actifs et les réseaux concernés. Richard Teng a déclaré que les sorties de fonds s’étaient largement normalisées et que l’entreprise publierait ultérieurement un rapport détaillé sur l’incident. 12
18
31
Une attribution contestée et des mesures annoncées
Le FBI a attribué le vol à des acteurs nord-coréens désignés sous le nom de TraderTraitor ; des spécialistes de l’analyse des blockchains ont également relié l’opération à ce groupe. La Corée du Nord a rejeté l’accusation américaine. Cette attribution relève donc des conclusions des enquêteurs : dans les articles cités, Binance n’a pas publiquement confirmé elle-même l’identité des responsables. 7
15
47
Binance affirme avoir détecté et empêché 57 cybermenaces présumées liées à la Corée du Nord en 2026. L’entreprise dit vouloir investir davantage dans la détection des menaces assistée par l’IA et travailler à la création d’un fonds de recherche en sécurité ainsi qu’à des initiatives avec des entreprises spécialisées dans l’IA. Ces mesures et le rapport d’enquête annoncé pourraient préciser les détails encore incomplets de cette campagne visant des employés et l’infrastructure de portefeuilles de la plateforme. 19
21
Studio Global AI
Continuez vos recherches
Cette page comprend une réponse basée sur la source que vous pouvez continuer dans Studio Global.
Les gens demandent aussi
Quelle est la réponse courte à « Un faux entretien d’embauche au départ du piratage de 6,3 milliards de dollars chez Binance » ?
Selon les premières conclusions de Binance, les pirates ont ciblé des employés pendant plusieurs mois avant d’utiliser des ordinateurs compromis et un outil d’IA interne pour accéder aux systèmes de portefeuilles.
Quels sont les points clés à valider en premier ?
Selon les premières conclusions de Binance, les pirates ont ciblé des employés pendant plusieurs mois avant d’utiliser des ordinateurs compromis et un outil d’IA interne pour accéder aux systèmes de portefeuilles. La plateforme affirme qu’environ 3 milliards de dollars d’actifs concernés ont été gelés ou sécurisés et que ses fonds propres couvriraient le vol.
Sources
reuters.comBinance hackers used fake job interview to compromise computer before $6.3 billion attack
rmb.reuters.comBinance says hackers used fake job interview to compromise computer before $6.3 billion attack
apnews.comWhat to know about the $6.3B Binance hack
mezha.uaBinance Reveals How Hackers Stole $6.34 Billion Using a Fake Job Interview and Internal AI Tool