Binance publie son rapport préliminaire sur le piratage du 29 octobre, qui a touché environ 6,34 milliards de dollars d’actifs. Il décrit une campagne de plusieurs mois mêlant faux entretien d’embauche, logiciel malveillant et outil d’IA interne détourné, que le FBI attribue à la Corée du Nord.
Un téléchargement piégé en juin, un faux recruteur en septembre, puis l’outil d’IA interne retourné contre ses propres utilisateurs : Binance a levé le voile sur les semaines de préparation qui ont précédé le plus gros piratage de son histoire. L’attaque, elle, n’a duré que quelques heures.
Dans un rapport d’étape, la plateforme d’échange de cryptomonnaies présente les premières conclusions de son enquête sur l’incident du 29 octobre. Environ 6,34 milliards de dollars d’actifs numériques ont été touchés, dont environ 2,85 milliards de dollars ont été gelés ou interceptés, sous réserve de rapprochement et de volatilité des prix. Selon l’entreprise, les dernières informations publiées par le FBI indiquent que la Corée du Nord est responsable de l’attaque.
Binance révèle que la campagne commence en juin 2026. Un ingénieur de l’équipe chargée de l’exploitation des portefeuilles télécharge une application altérée, en cherchant sur un moteur de recherche un outil de codage fondé sur l’IA. L’équipe de sécurité détecte l’anomalie, remplace l’appareil et change les identifiants. Mais le rôle de l’ingénieur et celui de ses collègues sur l’infrastructure des portefeuilles sont déjà connus des pirates.
Binance précise avoir détecté et empêché 57 cas présumés de menaces liées à la Corée du Nord depuis le début de l’année 2026. Les techniques employées incluent de faux entretiens d’embauche, des logiciels malveillants déguisés en outils de développement, des extensions de navigateur ou des paquets logiciels compromis, de fausses applications de visioconférence et diverses formes d’ingénierie sociale.
En septembre, un ingénieur logiciel de Binance, dont le profil sur une plateforme d’emploi mentionnait son expérience dans l’entreprise, est contacté par une personne se présentant comme directrice de projet. Deux entretiens suivent. Le premier, en visioconférence, est mené par un faux responsable des ressources humaines, qui partage un compte de réseau social avec des photos et des vidéos personnelles pour instaurer la confiance.
Le second entretien se déroule sur une application de messagerie, avec une personne se faisant passer pour le PDG d’une société fictive. À la fin, l’ingénieur est invité à télécharger un « exercice » sur son ordinateur de travail : un dépôt de code qui exécute un programme malveillant pendant l’installation. Ce logiciel un zero-day utilise des techniques d’obscurcissement et d’évasion et n’a pas été détecté par les outils de protection du poste. Les pirates ont aussi effacé leurs traces.
Le 20 octobre, l’attaquant se sert de l’ordinateur compromis de l’ingénieur et d’un outil d’IA interne pour prendre le contrôle de l’ordinateur de l’ingénieur de l’exploitation des portefeuilles et de celui d’un autre ingénieur logiciel. Il découvre alors que le premier détient un jeton d’autorisation permettant de déployer des conteneurs.
Le 29 octobre, entre 17 h 15 et 19 h 56, l’attaquant se connecte à l’ordinateur du second ingénieur, utilise les identifiants volés, déploie un conteneur et lance un script malveillant. Il accède sans autorisation à un service interne de signature des portefeuilles, ce qui lui permet d’initier des transactions en dehors de la procédure normale de retrait.
Entre 20 h 05 et 20 h 09 UTC, cinq portefeuilles chauds de Binance envoient 233,46 millions de XRP vers une adresse contrôlée par l’attaquant. L’attaquant exploite alors le mécanisme d’autorisation EIP-7702 d’Ethereum, qui permet à un compte de déléguer certains droits d’exécution à un contrat intelligent, pour donner à un contrat qu’il contrôle des droits partiels sur un portefeuille chaud.
Binance suspend les retraits et coordonne le gel des jetons avec ses partenaires, mais cela ne suffit pas à tout bloquer. Les autorisations malveillantes existaient sur la blockchain et fonctionnaient indépendamment de l’infrastructure de retrait de Binance. Comme le portefeuille repose sur un calcul multipartite (MPC), il n’existait pas de clé privée unique pour les révoquer immédiatement : une procédure spécifique a dû être conçue et exécutée, ce qui a pris du temps.
Binance affirme que c’est l’entreprise, et non ses utilisateurs, qui supportera les pertes. Elle dit avoir mis de côté plus de 100 % des fonds nécessaires, et 98 % des actifs touchés avaient été reconstitués au 31 octobre.
Le groupe dit avoir reconstruit le système de portefeuilles touché et l’outil d’IA interne, remplacé les appareils concernés, révoqué les identifiants des ingénieurs visés et renforcé la détection d’anomalies par IA. Il va engager des experts indépendants pour examiner l’incident, augmenter ses investissements dans la sécurité liée à l’IA et créer un fonds de recherche. Certains détails techniques resteront confidentiels pour ne pas aider de futurs attaquants.
Neuf enquêtes menées auprès des acteurs du secteur et des données surprenantes issues des offres d'emploi offrent un aperçu inattendu de l'orientation que prend le développement logiciel.
Bouygues Telecom dispose désormais d’une application ChatGPT connectée à ses API. Pour l’opérateur, le conversationnel d’OpenAI constitue un canal supplémentaire de sa relation client pour consulter ses offres.
Deux jours après avoir téléchargé illégalement un épisode d’une série TV, un utilisateur néerlandais a reçu un avis de violation du droit d’auteur de la part de Starlink. Une pratique courante pour ce dernier mais à contre-courant du droit européen.
Le ZDNET Morning le brief de l'actu tech pour les pros tous les matins à 9h00. Transformation numérique, IA, matériel, logiciels,… ne passez pas à côté de ce qui fait la Une du secteur.
Sous Ubuntu 26.10 (bêta), cet ordinateur de bureau compact a dû, par exemple, faire fonctionner la nouvelle plateforme de dictée Myna de Canonical, basée sur l'intelligence artificielle. Les résultats sont appréciables.
Si vous avez besoin d'une grande puissance pour exécuter des tâches d'IA, mais que vous disposez de peu d'espace, VZmore propose un PC qui vous conviendra parfaitement.
J'utilise ChatGPT Plus et Google AI Pro : l'un pour ses avantages, l'autre pour le travail. Voici une comparaison entre les deux en matière de programmation, de créativité, de stockage et d'automatisation.
Si vous souhaitez utiliser l'intelligence artificielle sous l’OS libre, découvrez ces options.
Ces tags de localisation renferment une batterie au lithium à l'intérieur d'une fine couche de plastique qui se déforme à chaque fois que l'on s'assoit dessus. Est-ce que j’ai réussi à en faire prendre feu l’un d’eux?
J'ai utilisé ChatGPT pour enquêter sur des pannes de mémoire vive, des paramètres du BIOS et des problèmes de corruption de Windows, et cela a bouleversé ma vision de l'assistance technique basée sur l'IA.
Il ne suffit pas juste de rajouter de la mémoire vive pour tirer pleinement parti de l'intelligence artificielle localement. Voici quatre conseils.
Vous payez pour ChatGPT, l'espace de stockage Google et YouTube Premium ? Vos abonnements se chevauchent peut-être plus que vous ne le pensez.
