Le plus important piratage jamais signalé dans l’univers des cryptomonnaies a été préparé pendant plusieurs mois. D’après l’enquête publiée par Binance, les attaquants ont d’abord ciblé un ingénieur en lui faisant télécharger une version infectée d’un outil de programmation. En septembre, ils ont approché un autre salarié sur une véritable plateforme de recherche d’emploi, avant de lui proposer un exercice technique contenant un logiciel malveillant.
Le programme a remplacé un composant légitime par une version piégée et a permis d’atteindre les systèmes internes de Binance. Le 20 octobre, les pirates ont utilisé cet accès ainsi qu’un outil interne d’intelligence artificielle pour prendre le contrôle de logiciels employés par deux autres ingénieurs. Le code malveillant a ensuite été déclenché le 29 octobre, lors d’une attaque menée en environ quatre heures.
Le montant du vol est estimé à 6,3 milliards de dollars. Binance a gelé environ 2,85 milliards de dollars d’actifs et affirme avoir reconstitué l’essentiel des sommes touchées. Après la réouverture des retraits, les clients ont néanmoins retiré 4,72 milliards de dollars nets avant que les flux ne se normalisent, selon la direction de la plateforme.
Le FBI attribue l’opération au groupe TraderTraitor, lié à la structure nord-coréenne Lazarus. Pyongyang rejette cette accusation, qualifiée de « rhétorique absurde » par Kim Yo Jong. L’attribution reste contestée. Le mode opératoire documenté montre que le point d’entrée était une relation de travail fabriquée puis exploitée, et non une faille spectaculaire.
