RéponsesPublié25 sources
Faux entretien, outil d’IA interne : comment le piratage de Binance aurait été mené
Selon Binance, les attaquants ont piégé des employés avec un faux entretien et un logiciel malveillant, puis utilisé un outil d’IA interne. Le FBI attribue l’attaque au groupe TraderTraitor, lié à la Corée du Nord, qui rejette cette accusation.
Publié parModifié avec GPT-6 LunaImages générées avec GPT Image 2
Réponse de recherche
Points clés à retenir
- Selon Binance, les attaquants ont piégé des employés avec un faux entretien et un logiciel malveillant, puis utilisé un outil d’IA interne.
- Le FBI attribue l’attaque au groupe TraderTraitor, lié à la Corée du Nord, qui rejette cette accusation.
- Elliptic fait état de plus de 20 000 portefeuilles répartis sur 16 blockchains dans le suivi des fonds ; une partie a été gelée ou saisie, sans que cela signifie qu’elle a été restituée aux clients.
Prompt IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What does the reporting on the Oct. 29 Binance hack—described as the largest crypto heist on record, with about $6.3 billion stolen—reveal a. Article summary: The reporting describes a record-scale theft enabled by compromised employee computers, followed by efforts to trace the stolen funds and restore customer confidence; the FBI attributes it to North Korea, which denies re. Topic tags: general, news, general web, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with
Le vol commis le 29 octobre 2026 chez Binance, estimé par la plateforme à environ 6,3 milliards de dollars, ne serait pas le résultat d’une simple faille dans un seul ordinateur. D’après le récit de Binance rapporté par Reuters, l’intrusion aurait été préparée en ciblant des employés et en recourant à des techniques d’ingénierie sociale. Le FBI a attribué l’attaque au groupe TraderTraitor, lié à la Corée du Nord, qui a rejeté cette accusation. Les analystes de la blockchain ont, de leur côté, retracé d’importants mouvements de fonds. Mais plusieurs questions demeurent, notamment sur le rôle exact de l’outil d’intelligence artificielle interne de Binance. 17
18
32
34
Une intrusion passée par les ordinateurs d’employés
Binance affirme que les attaquants ont compromis les ordinateurs de deux ingénieurs logiciels par des moyens différents : un logiciel malveillant dissimulé dans une publicité et un faux entretien d’embauche qui aurait conduit un ingénieur à télécharger un dépôt de code malveillant. Selon le récit de l’entreprise rapporté par Reuters, les attaquants se seraient ensuite servis de l’ordinateur d’un troisième employé pour dérober les fonds. Ces éléments proviennent de l’enquête interne de Binance ; il ne s’agit pas d’une reconstitution technique indépendante publiée par les enquêteurs. 32
La plateforme a également déclaré que les attaquants avaient utilisé un outil d’intelligence artificielle interne pour prendre le contrôle de ses portefeuilles. Les premiers comptes rendus soulignaient toutefois que le rôle exact de cet outil n’était pas connu. Les informations disponibles ne démontrent pas qu’une IA autonome aurait planifié ou exécuté le vol. 19
35
La nuance est importante : la présence d’un outil d’IA dans un système compromis ne prouve pas, à elle seule, que l’intelligence artificielle a pris les décisions à l’origine de l’attaque.
Ce que le FBI dit de l’origine de l’attaque
Le 31 octobre, le FBI a attribué l’activité malveillante à TraderTraitor, un groupe nord-coréen. L’agence américaine a indiqué que les auteurs convertissaient principalement les actifs dérobés en ether, une cryptomonnaie. Il s’agit de l’attribution des autorités américaines ; la Corée du Nord a nié toute responsabilité. 17
18
TRM Labs a aussi présenté TraderTraitor comme le groupe tenu pour responsable du vol de 1,5 milliard de dollars commis contre la plateforme Bybit en 2025. Cette attribution vient d’une société d’analyse de la blockchain : les sources disponibles ne prouvent pas que les deux affaires ont été menées selon des méthodes identiques. 8
Des milliers de portefeuilles, mais des chiffres à interpréter avec prudence
Elliptic indique que les fonds volés ont circulé par plus de 20 000 portefeuilles sur 16 blockchains, au fil d’au moins 65 000 transactions. Ces chiffres décrivent les mouvements retracés par cette société d’analyse ; ils ne signifient pas que chaque transfert a abouti ni que les fonds ont été convertis en argent liquide. 40
42
Dans ses résultats publiés le 6 novembre, Elliptic estimait qu’environ 3,11 milliards de dollars se trouvaient encore à des adresses associées au vol, principalement en ether et en bitcoin. La société jugeait très probable que ces actifs soient toujours détenus par la Corée du Nord. Elle signalait séparément qu’environ 2,85 milliards de dollars avaient été gelés ou saisis, soit près de 44 % de son estimation du montant total du vol. Ces catégories ne se confondent pas : des fonds associés à une adresse ne sont pas nécessairement gelés, saisis ou restitués aux clients. 13
43
Elliptic a également rapporté qu’environ 124 millions de dollars d’actifs volés avaient été convertis en bitcoin. Une grande partie des conversions récentes provenait d’échanges passant par THORChain. Cela correspond à une étape du suivi des fonds, et non à la preuve que ces bitcoins ont ensuite été encaissés. 7
38
Les engagements de Binance ne signifient pas que les fonds ont été récupérés
Binance a déclaré avoir réservé environ 6,34 milliards de dollars de fonds de l’entreprise pour couvrir les pertes. La plateforme a ensuite affirmé avoir couvert 95 % des jetons volés et annoncé la reprise progressive des retraits à partir du 1er novembre. Remplacer les actifs des clients avec des fonds de l’entreprise n’équivaut pas à récupérer les cryptomonnaies dérobées. 33
34
Après la reprise des retraits, les clients avaient retiré un montant net de 4,72 milliards de dollars au 3 novembre, selon Reuters. Ce chiffre mesure les sorties de fonds des clients, et non la somme récupérée après le vol. 18
23
Les éléments publiés décrivent donc une intrusion présumée visant des personnes, suivie d’un traçage complexe des actifs numériques. Le FBI a attribué l’attaque à TraderTraitor, des sociétés d’analyse ont suivi d’importants flux et Binance a annoncé vouloir couvrir les pertes de ses clients. Mais le fonctionnement précis de l’outil d’IA interne, le devenir final des fonds retracés et les modalités juridiques du remboursement ne sont pas établis par les informations disponibles.
Studio Global AI
Continuez vos recherches
Cette page comprend une réponse basée sur la source que vous pouvez continuer dans Studio Global.
Les gens demandent aussi
Quelle est la réponse courte à « Faux entretien, outil d’IA interne : comment le piratage de Binance aurait été mené » ?
Selon Binance, les attaquants ont piégé des employés avec un faux entretien et un logiciel malveillant, puis utilisé un outil d’IA interne.
Quels sont les points clés à valider en premier ?
Selon Binance, les attaquants ont piégé des employés avec un faux entretien et un logiciel malveillant, puis utilisé un outil d’IA interne. Le FBI attribue l’attaque au groupe TraderTraitor, lié à la Corée du Nord, qui rejette cette accusation.
Que dois-je faire ensuite en pratique ?
Elliptic fait état de plus de 20 000 portefeuilles répartis sur 16 blockchains dans le suivi des fonds ; une partie a été gelée ou saisie, sans que cela signifie qu’elle a été restituée aux clients.
Sources
fbi.govNorth Korea Responsible for $6 Billion+ Binance Attack — FBI
reuters.comBinance says outflows normalised as North Korea rejects US allegation over heist