Les auteurs ont préparé le terrain pendant des mois avant de finalement organiser l'attaque la semaine dernière.
Les pirates ont organisé de faux entretiens d'embauche et utilisé d'autres tactiques sophistiquées pour faciliter le braquage de Binance de 6,3 milliards de dollars la semaine dernière, a déclaré la bourse de crypto-monnaie.
Un groupe nord-coréen appelé TraderTraitors est soupçonné d'être à l'origine de ce qui est largement considéré comme le plus grand braquage bancaire jamais enregistré lorsque, le 29 octobre, il a infiltré les systèmes de Binance pour retirer des milliards.
Un examen plus approfondi de la question a révélé que les pirates informatiques ont combiné pendant des mois une série de techniques complexes pour cibler l'échange, notamment en organisant de faux appels de recrutement et en persuadant les ingénieurs de télécharger des logiciels malveillants.
En juin, un ingénieur de la bourse de crypto-monnaie a téléchargé un fichier modifié, a déclaré Binance. Ce problème a été découvert et corrigé, mais l'incident a exposé des informations sensibles aux pirates.
En septembre, un autre ingénieur de Binance a été contacté via une plateforme de recherche d'emploi légitime par une personne se faisant passer pour un directeur de projet dans une entreprise externe, qui a ensuite facilité de faux entretiens pour établir la confiance avec sa cible.
« L'intervieweur a partagé avec lui un compte de réseau social, y compris des photos et des vidéos personnelles publiées sur la plateforme », a déclaré Binance. Après une deuxième série d'entretiens via les réseaux sociaux, l'ingénieur a été invité à télécharger un fichier contenant un code malveillant sur son ordinateur de travail.
Le malware Zero Day n'a pas été détecté par les outils de protection de sécurité de Binance à l'époque, a indiqué la société. « L'attaquant a également pris des mesures pour dissimuler l'activité malveillante et supprimer les traces de la compromission, ce qui rend la détection et l'enquête ultérieure plus difficiles », ajoute-t-il.
Neuf jours avant l'attaque, des pirates ont utilisé l'ordinateur compromis du deuxième ingénieur pour prendre le contrôle des appareils du premier ingénieur et d'un autre employé de l'entreprise, permettant ainsi un vol massif.
Le piratage de Binance a provoqué une onde de choc dans tout le secteur, la valeur de certaines pièces de crypto-monnaie ayant chuté de plusieurs milliers de dollars, tandis que les clients ont rapidement retiré environ 3,6 milliards de dollars de l'échange compromis ces derniers jours. Lors de la dernière mise à jour d'hier (3 novembre), Binance a déclaré avoir gelé environ 2,85 milliards de dollars d'actifs numériques depuis l'incident.
L'échange a promis d'absorber l'impact financier des fonds volés. Elle a déclaré avoir mis de côté « plus de 100 % » des fonds nécessaires pour couvrir les pertes.
« Tout au long de 2026, l'équipe de sécurité de Binance a détecté et évité 57 cas suspects de cybermenace liés à la Corée du Nord. Ces tentatives reflètent la menace persistante posée par des acteurs parrainés par l'État ciblant l'industrie des cryptomonnaies », a déclaré la société.
