CZ lance un appel inquiétant après le piratage de Binance

Le piratage de Binance, qui a touché 6,34 milliards de dollars d’actifs, n’a pas débuté par la découverte d’une faiblesse dans ses portefeuilles. Les hackers ont d’abord ciblé ses ingénieurs, leurs outils de développement et leurs accès internes, montrant que le principal périmètre de sécurité des plateformes crypto se déplace désormais vers les identités humaines.

En bref

• Le piratage de Binance a entraîné le détournement de 6,34 milliards de dollars d’actifs crypto.
• Les hackers ont infiltré les systèmes grâce à de faux recrutements et à des logiciels malveillants.
• Trois ingénieurs compromis ont permis aux attaquants d’accéder aux opérations de signature des portefeuilles.
• L’intelligence artificielle a facilité l’infiltration, sans preuve d’une attaque entièrement autonome.
• Binance affirme avoir reconstitué 98 % des actifs concernés, tandis que CZ appelle à renforcer la coopération en matière de sécurité.

Le vol de 6,3 milliards sur Binance a commencé par un faux recrutement

Le 29 octobre, des pirates ont transféré notamment 18270 BTC, 233,46 millions de XRP et près de 970500 SOL depuis Binance. Selon le rapport préliminaire de la plateforme, l’opération était pourtant en préparation depuis le mois de juin. Elle reposait sur plusieurs compromissions successives de postes de travail appartenant à trois ingénieurs.

L’une des étapes les plus efficaces s’est déroulée sur une véritable plateforme de recrutement. Un ingénieur a participé à un entretien vidéo avec de faux responsables, dont un prétendu dirigeant reproduit de manière convaincante. Il a ensuite reçu un exercice de programmation contenant un logiciel malveillant capable d’échapper aux outils de détection de Binance.

La chronologie publiée par l’entreprise montre comment une attaque sociale est progressivement devenue une attaque financière :

• En juin, un premier ingénieur a téléchargé une version modifiée de Homebrew en installant un outil de programmation assisté par IA ;
• En septembre, un deuxième employé a été piégé par un faux processus de recrutement et un exercice technique infecté ;
• Le 20 octobre, les attaquants ont exploité des postes compromis et un outil d’IA interne pour rechercher des accès plus sensibles ;
• Le 29 octobre, ils ont obtenu un jeton de déploiement, puis atteint les opérations liées à la signature des portefeuilles ;
• Les transferts non autorisés se sont poursuivis pendant près de quatre heures avant la révocation complète des accès.

Cette succession d’étapes change la lecture de l’incident. La cible initiale n’était pas directement la réserve de cryptos, mais l’environnement de travail des personnes autorisées à s’en approcher.

Trois postes compromis ont ouvert la route des signatures

Changpeng Zhao estime que l’intelligence artificielle permet désormais aux pirates d’automatiser la reconnaissance, la recherche de vulnérabilités et les campagnes de phishing. Les attaquants peuvent ainsi multiplier leurs tentatives, alors qu’une entreprise doit identifier et corriger toutes les failles possibles.

Le fondateur de Binance a déclaré : « Pour attaquer, il suffit de trouver une seule fissure. Pour se défendre, il faut trouver toutes les fissures, puis les réparer ». Il reconnaît également que la plateforme et l’industrie dans son ensemble « n’ont pas suffisamment investi dans la sécurité ».

Le rapport de Binance indique que 57 tentatives présumées liées à des acteurs nord-coréens avaient déjà été bloquées en 2026. Les méthodes comprenaient de fausses offres d’emploi, des extensions malveillantes et des logiciels présentés comme des outils Claude ou Codex. L’objectif consiste moins à casser une clé cryptographique qu’à convaincre une personne autorisée d’exécuter le mauvais programme.

Il faut néanmoins distinguer l’utilisation de l’IA de l’existence d’un piratage entièrement autonome. Les éléments publiés montrent que des outils d’IA ont facilité l’infiltration et l’exploration des systèmes. Ils ne prouvent pas qu’un agent autonome a décidé seul des transferts ou organisé le blanchiment. Elliptic décrit les mouvements ultérieurs comme automatisés, mais pas nécessairement contrôlés par une IA autonome.

La riposte doit intervenir avant que les fonds bougent

Binance affirme avoir gelé ou intercepté 2,85 milliards de dollars et reconstitué 98 % des actifs concernés au 3 novembre. Ses réserves auraient par ailleurs dépassé le montant nécessaire pour couvrir les pertes des utilisateurs. Cette capacité financière limite les conséquences immédiates, sans effacer les faiblesses opérationnelles révélées par l’attaque.

CZ propose désormais une alliance de sécurité entre acteurs crypto afin de partager les résultats d’audits, les méthodes d’attaque et les informations permettant de geler rapidement des fonds. « La seule manière de combattre un monstre est, en quelque sorte, de devenir ce monstre », résume-t-il, appelant les entreprises à employer l’IA pour détecter les attaques générées ou accélérées par l’IA.

Une telle coopération devra toutefois agir bien avant le suivi on-chain. Une fois les actifs répartis entre des milliers d’adresses et plusieurs blockchains, la récupération devient plus difficile. Les informations les plus utiles sont donc aussi celles qui précèdent le vol : faux recruteurs, domaines récemment créés, signatures de logiciels malveillants et comportements anormaux sur les postes des développeurs.

Le piratage de Binance montre ainsi que la sécurisation des réserves ne suffit plus. Les prochains milliards seront peut-être protégés moins par un nouveau type de wallet que par une meilleure vérification des recrutements, une séparation plus stricte des permissions et une surveillance continue des outils utilisés par les ingénieurs.