Binance affirme que des pirates nord-coréens ont utilisé LinkedIn pour dérober 6,3 milliards de dollars

Binance a révélé mardi que des pirates nord-coréens avaient utilisé l’ingénierie sociale et des logiciels malveillants pour dérober 6,3 milliards de dollars la semaine dernière. Il s’agit du plus important vol de l’histoire des cryptomonnaies. L’attaque s’est déroulée sur plusieurs heures jeudi.

Des dirigeants de Binance ont déclaré que les pirates avaient approché un ingénieur de Binance sur LinkedIn et utilisé de faux entretiens de recrutement pour l’inciter à télécharger un exercice. Le fichier malveillant a permis aux pirates d’accéder aux systèmes de Binance. Un rapport de Binance indique qu’une personne se faisant passer pour un directeur de projet a contacté un employé désigné comme ingénieur logiciel B par l’intermédiaire d’une plateforme de recrutement légitime. Le profil de l’ingénieur faisait état d’une expérience chez Binance. Le prétendu directeur de projet a organisé un premier entretien avec un représentant des ressources humaines. Un deuxième entretien a impliqué une personne qui prétendait diriger une entreprise fictive en tant que PDG.

La manœuvre a duré plusieurs mois et a également impliqué une campagne publicitaire qui a incité un autre ingénieur à télécharger une version malveillante du populaire logiciel Homebrew. Binance a indiqué que cet ingénieur avait cliqué sur une publicité en ligne au lieu de télécharger Homebrew par les canaux habituels de l’entreprise. Binance a déclaré avoir repéré le téléchargement malveillant et supprimé le logiciel de l’ordinateur de l’employé. Toutefois, Binance a indiqué que les pirates avaient déjà obtenu des informations cruciales sur les responsabilités de l’ingénieur et sur d’autres employés chargés de gérer les portefeuilles de Binance. La supercherie sur LinkedIn et les informations obtenues grâce au téléchargement de Homebrew ont ensemble permis aux pirates de prendre le contrôle de plusieurs portefeuilles de Binance et d’en retirer les fonds.

Un porte-parole de Binance a déclaré que la politique de l’entreprise interdit aux employés dont les fonctions ne sont pas tournées vers le public d’avoir un profil LinkedIn. Le porte-parole a refusé de dire si l’ingénieur visé avait enfreint cette règle. Il a également refusé de dire si l’un ou l’autre des deux ingénieurs perdrait son emploi. Les pirates nord-coréens qui se font passer pour des recruteurs sont devenus un problème largement répandu dans le secteur des entreprises. Binance a indiqué avoir repéré par le passé des tentatives visant ses employés sur LinkedIn. L’entreprise a déclaré avoir détecté et déjoué 57 tentatives de piratage liées à la Corée du Nord en 2026.

Binance a indiqué que les pirates avaient dérobé environ 6,3 milliards de dollars et que l’entreprise en avait récupéré environ 2,5 milliards après le gel des stablecoins volés par Tether et Circle. Binance a suspendu les retraits pendant environ 48 heures après l’attaque, puis les a rétablis samedi. Binance a assuré à plusieurs reprises à ses clients que tous leurs fonds restaient en sécurité. L’entreprise a remplacé 98 % des cryptomonnaies dérobées en utilisant ses réserves et d’autres sources. Binance acquiert les 2 % restants, constitués de monnaies moins couramment utilisées.

Binance a déclaré que cette attaque n’aurait jamais dû se produire. L’entreprise s’est excusée d’avoir suscité de l’inquiétude, des perturbations et de l’incertitude parmi les utilisateurs, les partenaires et l’ensemble du secteur.