Les pirates nord-coréens devraient mettre des mois à blanchir les milliards de dollars en tokens qu’ils ont volés la semaine dernière à Binance, une plateforme d’échange de cryptomonnaies.
Richard Teng · Le 29 octobre, Binance a été la cible de l’une des attaques les plus sophistiquées jamais vues dans le secteur des actifs numériques. …
Sur X
@binance · Incident de sécurité chez Binance le 29 octobre : premières conclusions et point sur la réponse
Yi He / @heyibinance · Tout au long de 2026, l’équipe de sécurité de Binance a détecté et empêché 57 cyberattaques présumées liées à la Corée du Nord. Ces tentatives illustrent la menace persistante que représentent les acteurs soutenus par des États et ciblant le secteur des cryptomonnaies. Les techniques comprennent de faux entretiens d’embauche, des logic...
@binance · Le co-PDG de Binance Richard Teng : « Nous sommes désormais opérationnels, nous protégeons chaque utilisateur et nous sommes extrêmement reconnaissants de la confiance que nous accordent nos utilisateurs
Richard Teng / @_richardteng · Le 29 octobre, Binance a été la cible de l’une des attaques les plus sophistiquées jamais vues dans le secteur des actifs numériques. Environ 6,34 milliards de dollars d’actifs ont été touchés. Nous assumons pleinement nos responsabilités et nous réparons les dégâts. Aucun utilisateur ne subira de pertes. Nous avons mis de côté plus que le montant total nécessaire. À l’heure actuelle,…
Marcus Hutchins / @malwaretechblog · Eh bien, regardez-moi ça. Binance a été piraté par hameçonnage (Contagious Interview), pas à l’aide d’exploits zero-day écrits par des modèles d’IA « abliterated ». Exactement comme je l’avais prédit. Je shitpost souvent, mais je m’y connais quand même en certaines choses.
Haseeb Qureshi / @hosseeb · Un immense service public de la part de Binance de publier cela. Prenez le temps de le lire. Faites-le lire à tous vos ingénieurs. En fait, faites-le lire à tous ceux que vous connaissez et qui travaillent dans la tech. C’était le plus grand vol de l’histoire de l’humanité, avec plus de 6 milliards de dollars, et il a eu lieu par des canaux banals. Internet est…
Jeff Roberts / @jeffjohnroberts · Binance avait mis en place les bonnes règles. L’entreprise interdit aux employés qui ne sont pas en contact avec le public d’avoir un profil LinkedIn. Elle exige aussi que les employés téléchargent les logiciels depuis un site de l’entreprise. Mais les deux ingénieurs n’ont pas respecté ces règles. Et on connaît la suite
@starplatinum_ · Binance vient de publier l’entretien d’embauche le plus cher de l’histoire. Premier tour : appel vidéo avec les RH. Deuxième tour …
@ministerr · « Maintenant, dis-leur que tu veux travailler pour Binance » [image] [publication citée]
@degeneratenews · DERNIÈRE HEURE : @binance AFFIRME QUE DES PIRATES SE SONT FAIT PASSER POUR UNE FAUSSE ENTREPRISE POUR FAIRE PASSER UN ENTRETIEN À L’UN DE SES INGÉNIEURS, PUIS LUI ONT FAIT TÉLÉCHARGER UN « EXERCICE » CONTENANT UN CODE MALVEILLANT SUR SON ORDINATEUR PROFESSIONNEL. SELON BINANCE, LE FBI ESTIME QUE LA CORÉE DU NORD EST RESPONSABLE DU PIRATAGE DE 6,34 MILLIARDS DE DOLLARS
@ashen_one · Un piratage crypto de 7 MILLIARDS DE DOLLARS vient d’une installation maison faite par quelqu’un qui essayait de vibecoder un truc 😭
@wazzcrypto · Le domino qui a provoqué le piratage de Binance à 6 milliards de dollars, c’est une publicité Google malveillante. 1) Google profite depuis bien trop longtemps des publicités pour de véritables logiciels malveillants et des sites de phishing 2) L’ingénieur A est attardé
@loshmi · N’est-ce pas un peu fou que plus de 6 milliards aient été siphonnés de Binance à cause d’un ingénieur qui a téléchargé le mauvais Homebrew ? Il ne devrait pas avoir accès aux actifs détenus par Binance, à la base ?
@officer_secret · En bref : des pirates ont utilisé un faux entretien d’embauche pour manipuler un employé, puis exploité le service interne de signature des wallets. L’ingénieur A a été piégé par une installation Homebrew compromise, l’ingénieur B par un faux entretien. Binance affirme que l’attaquant a utilisé un outil d’IA sur le PC de l’ingénieur B pour atteindre l’ingénieur A. Le jeton de déploiement volé à l’ingénieur A a servi à lancer l’attaque contre les wallets. N’UTILISEZ JAMAIS VOTRE PC PRINCIPAL POUR DES ENTRETIENS D’EMBAUCHE !! ! [publication citée]
@evgenygaevoy · Je ne m’attendais vraiment pas à ce que Binance soit aussi précis sur ce qui s’est passé et, même si tout est très caviardé, le fait qu’ils aient eu un environnement qui a permis ça (et que l’ingénieur B ne devrait plus jamais pouvoir être embauché nulle part, parce que sérieusement, c’est quoi ce délire), c’est incroyablement utile qu’ils partagent ces informations
@azflin · PTDR, un ingénieur DevOps de Binance a téléchargé Homebrew depuis une pub malveillante dans les résultats de recherche Google ; comme dans 99 % de ces piratages… au final, c’est juste un problème de compétences
