Piratage de Binance : on en sait plus sur le faux entretien d’embauche qui a coûté 6,3 milliards de dollars
On savait que Binance avait subi un piratage gigantesque le 29 octobre dernier. On connaît désormais une partie du scénario qui a permis aux pirates de s’introduire dans ses systèmes. Et franchement, il y a de quoi rester perplexe : l’une des plus grandes plateformes de cryptomonnaies au monde aurait notamment été compromise parce qu’un ingénieur a accepté de réaliser un exercice technique lors d’un faux entretien d’embauche. Une méthode presque banale, derrière laquelle se cachait une opération préparée pendant plusieurs mois.
Un entretien d’embauche, deux recruteurs et un cadeau qui sent le pâté
Bon, on va tenter d’imaginer la scène :Vous êtes ingénieur informatique chez Binance, une entreprise qui manipule quotidiennement des sommes astronomiques. Un recruteur vous contacte via un véritable site d’emploi pour vous proposer une nouvelle opportunité professionnelle. Pourquoi pas ? Même lorsqu’on travaille dans la cryptomonnaie, on a le droit de regarder si l’herbe est plus verte ailleurs.
Le premier entretien se déroule en visio avec une prétendue responsable des RH. La personne semble crédible, possède des profils sur les réseaux sociaux et partage même des photos et des vidéos personnelles. Bref, tout ressemble à une procédure de recrutement parfaitement normale.
Puis vient un deuxième entretien, cette fois avec quelqu’un qui se présente comme le patron de l’entreprise. L’ingénieur est à mon humble avis assez heureux : il a manifestement tapé dans l’œil de la direction. Petit détail : l’entreprise n’existe pas. Les recruteurs sont des imposteurs. Et l’offre d’emploi n’est qu’un piège.
À la fin de l’entretien, on lui demande de télécharger un exercice de programmation pour évaluer ses compétences. Rien d’extraordinaire dans le monde informatique : les tests techniques font partie du quotidien des développeurs. Sauf que ce petit exercice contient un logiciel malveillant. Et l’ingénieur le télécharge sur son ordinateur professionnel. Pas bien…
À cet instant, les pirates viennent de réussir quelque chose d’assez remarquable : faire installer leur propre outil d’intrusion par une personne travaillant précisément dans une entreprise qui devrait être particulièrement attentive à ce genre de menace.
On imagine assez bien le responsable de la cybersécurité découvrant cette information et fixant longuement le plafond de son bureau en mode « Mais c’est pas possible ! ».
Une attaque préparée pendant plusieurs mois
De juin à octobre 2026, les pirates ont progressivement infiltré les systèmes de Binance. Retour sur les principales étapes de l’opération, selon le rapport préliminaire de l’entreprise.
Un ingénieur télécharge une version piégée d’un outil logiciel en cherchant à utiliser un assistant de programmation basé sur l’IA. Les pirates obtiennent un premier accès et récoltent des informations sur les équipes.
L’ordinateur est remplacé et les identifiants concernés sont renouvelés. Mais les attaquants ont déjà récupéré des renseignements utiles sur les employés chargés des portefeuilles numériques.
Un deuxième ingénieur est approché par de faux recruteurs. Après plusieurs entretiens crédibles, il télécharge un exercice de programmation contenant un logiciel malveillant.
Le candidat pensait passer un test technique. Il venait surtout de faciliter le recrutement des pirates.
Plusieurs machines d’ingénieurs sont désormais accessibles. Les attaquants exploitent les accès compromis et se rapprochent des services sensibles qui contrôlent les transactions.
Des identifiants dérobés permettent d’atteindre les mécanismes autorisant les transactions. Les pirates déclenchent des transferts non autorisés de cryptomonnaies.
Ce qu’il faut retenir : les pirates n’ont pas forcé la porte d’un coffre-fort. Ils ont commencé par convaincre des employés d’exécuter des logiciels piégés, puis ont exploité les accès obtenus pour atteindre les systèmes financiers.
Chronologie établie à partir du rapport préliminaire de Binance du 3 novembre 2026. Certains éléments restent susceptibles d’évoluer avec l’enquête.
Le 29 octobre, les milliards commencent à disparaître
Le jeudi 29 octobre, l’opération passe à sa phase finale. Entre 20h05 et 20h09 UTC (soyons précis), cinq portefeuilles connectés de Binance transfèrent notamment 233,46 millions de XRP vers une adresse contrôlée par les pirates. D’autres transactions suivent, concernant plusieurs cryptomonnaies, dont le bitcoin, le SOL et l’ETH.
La plateforme détecte des mouvements suspects et commence à réagir. Les retraits sont suspendus, des partenaires sont contactés pour bloquer certains actifs et les équipes tentent de reprendre le contrôle des autorisations compromises.
Mais les pirates ont aussi exploité un mécanisme technique d’Ethereum permettant de déléguer certaines autorisations à un contrat informatique. Résultat : suspendre les retraits classiques ne suffisait pas à arrêter immédiatement tous les transferts frauduleux.
La dernière transaction non autorisée sera finalement enregistrée à 23h56 UTC, près de quatre heures après les premiers mouvements. Selon le bilan provisoire communiqué par Binance, environ 6,34 milliards de dollars d’actifs numériques ont été touchés par le piratage.
Une somme tellement absurde qu’on pourrait presque imaginer un message d’erreur sur l’écran des pirates : « Montant trop élevé, veuillez vérifier que vous n’avez pas ajouté trois zéros. » ou « Une identification via ItsMe est nécessaire ».
Voir plus…
Et les 6,3 milliards, ils sont perdus ?
Pas entièrement, et c’est une distinction importante. Au 3 novembre, Binance affirme qu’environ 2,85 milliards de dollars d’actifs avaient été gelés ou interceptés, notamment grâce à la coopération avec d’autres acteurs du secteur.
Attention toutefois : identifier ou geler des cryptomonnaies volées ne signifie pas nécessairement que tout cet argent a déjà été récupéré et restitué. Certains actifs peuvent rester immobilisés, tandis que d’autres continuent de circuler. Nous en avions parlé dans un précédent article.
Binance assure également qu’elle assumera les pertes plutôt que de les faire supporter à ses clients. Selon l’entreprise, 98 % des actifs concernés avaient déjà été reconstitués au 31 octobre, les actifs restants étant notamment plus difficiles à racheter en raison de leur faible liquidité.
Ces chiffres proviennent du bilan de Binance, dont l’enquête reste en cours et doit encore faire l’objet d’examens indépendants. Quant aux responsables, le FBI attribue l’opération à des pirates liés à la Corée du Nord, une accusation rejetée par Pyongyang.
Le problème se situe souvent entre le clavier et la chaise
Depuis l’attaque, Binance affirme avoir reconstruit plusieurs systèmes, remplacé les appareils compromis, révoqué des identifiants et renforcé ses contrôles de sécurité. L’entreprise prévoit également une expertise indépendante pour examiner les circonstances du piratage.
Mais cette affaire illustre surtout une réalité assez embarrassante pour toute l’industrie technologique : on peut dépenser des fortunes en cybersécurité, développer des outils de détection sophistiqués et protéger des milliards de dollars avec des mécanismes cryptographiques complexes, tout en restant vulnérable à une conversation apparemment anodine.
Car au bout de cette chaîne de sécurité se trouve souvent vous, un être humain. On ne le répétera jamais assez : le problème se situe souvent entre le clavier et la chaise et vous l’avez vécu tellement de fois si vous avez travaillé un peu dans l’IT ou même quand votre belle-mère vous dit « Ah mais je n’ai touché à rien, ça fonctionnait avant ! ».
Car oui, contrairement aux serveurs, l’humain peut être flatté par une proposition d’emploi, convaincu par un interlocuteur sympathique ou simplement pressé de terminer un exercice.
Moralité : avant de télécharger un fichier envoyé par un recruteur, vérifiez qu’il recrute réellement (oui, ça arrive vraiment souvent). C’est une précaution qui ne coûte rien et qui, dans le cas de Binance, aurait peut-être contribué à éviter une facture de plusieurs milliards.
On a connu des entretiens d’embauche qui se terminaient mal. Celui-ci pourrait bien rester dans l’histoire comme le plus coûteux de tous.
Comment un faux entretien a permis de compromettre Binance
Les techniques utilisées pour le piratage de 6,34 milliards de dollars
Reconnaître les tentatives de phishing et d’usurpation d’identité
Les techniques de phishing et les bonnes pratiques de protection
Les bons plans du jour sur Amazon
TCL PlayCube · Full HD
Projecteur portable Full HD avec batterie.
OtterBox · Sangle 2-en-1 bleue
Bandoulière et dragonne pour téléphone.
Livraison affichée : 3,99 €.
One For All WM2441 · 13 à 65 pouces
Support TV mural orientable et inclinable.
5 exemplaires affichés.
Prix relevés le 05/11/2026 à 08:45 (heure de Bruxelles), susceptibles de changer ; prix et disponibilité sur Amazon.fr au moment de l’achat faisant foi. Remises calculées sur la référence indiquée, arrondies à l’entier inférieur. Frais de livraison éventuels en supplément.
Liens affiliés : en tant que Partenaire Amazon, je réalise un bénéfice sur les achats remplissant les conditions requises.
