Le piratage de Binance a été préparé pendant plusieurs mois avant d’être déclenché le 29 octobre 2026. Dans son rapport publié le 3 novembre, la plateforme de cryptomonnaies explique comment des hackers ont utilisé de faux entretiens d’embauche, des logiciels malveillants et des accès internes compromis pour détourner des actifs numériques évalués à environ 6,34 milliards de dollars.
Piratage de Binance : une attaque préparée depuis juin
Selon l’enquête de Binance, les premières étapes du piratage remontent à juin 2026. Les attaquants ont alors ciblé un ingénieur travaillant sur les infrastructures de portefeuilles numériques de la plateforme. Celui-ci aurait téléchargé une version falsifiée de Homebrew, un outil largement utilisé par les développeurs pour installer des logiciels.
Les équipes de sécurité ont détecté une activité inhabituelle et remplacé l’appareil concerné. Toutefois, les pirates avaient déjà recueilli des informations sur le rôle de cet employé et sur ses collègues. Ces renseignements leur auraient permis de préparer les étapes suivantes de leur opération contre Binance.
Piratage de Binance : de faux entretiens pour piéger un ingénieur
En septembre, les attaquants ont approché un autre ingénieur de Binance sur une plateforme de recherche d’emploi. Se présentant comme des recruteurs, ils ont organisé plusieurs entretiens vidéo afin de gagner sa confiance.
À l’issue du processus, l’employé aurait reçu un exercice technique à télécharger sur son ordinateur professionnel. Le fichier contenait en réalité un code malveillant destiné à compromettre son appareil et à permettre aux pirates d’accéder à son environnement de travail.
Cette méthode d’ingénierie sociale a constitué une étape importante du piratage de Binance. Plutôt que de s’attaquer directement aux systèmes de la plateforme, les cybercriminels ont exploité la confiance d’un salarié pour obtenir un premier accès à son environnement professionnel.
Comment les hackers ont-ils infiltré les systèmes de Binance ?
Le rapport indique que les attaquants ont ensuite exploité un outil interne reposant sur l’intelligence artificielle à partir d’un appareil déjà compromis. Le 20 octobre, cette méthode leur aurait permis d’accéder aux systèmes utilisés par d’autres ingénieurs travaillant sur les infrastructures de portefeuilles numériques.
Les pirates ont ainsi pu récupérer des identifiants et des autorisations techniques sensibles. Ces accès leur ont ensuite permis de progresser vers les systèmes chargés de valider les transactions.
Piratage de Binance le 29 octobre : comment les fonds ont-ils été détournés ?
Le 29 octobre, les attaquants ont exploité leurs accès pour déclencher un script malveillant et intervenir sur un service interne de signature des transactions. Les premiers transferts non autorisés ont notamment concerné cinq portefeuilles connectés à Internet, qui ont envoyé 233,46 millions de jetons XRP vers une adresse contrôlée par les pirates en quelques minutes.
D’autres cryptomonnaies ont également été transférées, notamment du Bitcoin, du Solana, de l’Optimism et de l’Ether. Binance a détecté les mouvements inhabituels et engagé des mesures d’urgence, dont la suspension des retraits et la coordination avec ses partenaires pour bloquer certains actifs.
La plateforme explique toutefois que certaines autorisations malveillantes enregistrées directement sur la blockchain ont continué à fonctionner indépendamment de son système habituel de retrait. Cette particularité technique a compliqué les opérations de sécurisation.
Piratage de Binance : 98 % des actifs concernés reconstitués
Dans son rapport, Binance indique que l’incident a concerné environ 6,34 milliards de dollars d’actifs numériques. La plateforme affirme avoir réservé plus de 100 % des fonds nécessaires pour couvrir les pertes et précise qu’au 31 octobre, environ 98 % des actifs concernés avaient été reconstitués grâce à ses propres ressources.
Elle indique également qu’environ 2,85 milliards de dollars d’actifs ont été gelés ou interceptés. L’acquisition des actifs restants se poursuit, notamment pour certaines cryptomonnaies moins liquides.
Binance assure que les utilisateurs concernés ne supporteront pas les pertes financières liées à l’incident. L’enquête reste néanmoins en cours et les conclusions doivent faire l’objet d’un examen indépendant par des spécialistes de la cybersécurité.
Piratage de Binance : la piste nord-coréenne évoquée
Binance indique que les dernières informations communiquées par le FBI attribuent cette cyberattaque à la Corée du Nord. Cette attribution intervient dans un contexte de menaces répétées contre les entreprises du secteur des cryptomonnaies.
La plateforme affirme avoir détecté et empêché 57 tentatives de cybermenaces présumées liées à la Corée du Nord au cours de l’année 2026. Elle prévoit de renforcer la protection des appareils de ses employés, les contrôles d’accès et les systèmes de détection des comportements suspects.
Quelles conséquences après le piratage de Binance ?
Cette affaire met en évidence les risques liés à la compromission des employés et des outils internes des entreprises financières. Les faux recrutements, les logiciels falsifiés et l’exploitation des accès professionnels peuvent devenir des points d’entrée vers des infrastructures particulièrement sensibles.
Après le piratage de Binance, la plateforme annonce de nouveaux investissements dans la détection des menaces, la sécurité des environnements de développement et la coopération avec des experts indépendants. L’objectif est de renforcer ses dispositifs de protection alors que l’enquête se poursuit.
