Binance affirme que le chemin vers le plus grand vol de cryptomonnaies connu n’a pas commencé par une intrusion spectaculaire, mais par une tromperie patiente. En juin, un employé chargé de l’infrastructure des portefeuilles a installé un progiciel altéré en configurant un outil de codage par IA ; la plateforme affirme avoir remplacé l’appareil et renouvelé les identifiants, mais l’équipe élargie avait déjà été exposée.¹

En septembre, les attaquants sont passés à une deuxième cible : un ingénieur logiciel approché sur une plateforme d’emploi légitime par un prétendu directeur de projet. L’opération comprenait deux entretiens, un appel vidéo en direct et du contenu sur les réseaux sociaux conçu pour établir la crédibilité avant qu’il soit demandé au candidat de télécharger une « mission ». Binance a qualifié cette tactique de « plus avancée et trompeuse que les approches d’ingénierie sociale observées auparavant »¹

Le 20 octobre, selon le récit de Binance, les attaquants ont utilisé la machine compromise et un outil d’IA interne pour prendre le contrôle de deux ordinateurs de l’équipe des portefeuilles, dont celui d’un ingénieur capable de déployer des logiciels.² Neuf jours plus tard, cet accès a atteint un service de signature des transactions et les portefeuilles chauds de la plateforme. Le décompte détaillé de Binance indique que cinq transferts depuis des portefeuilles XRP ont à eux seuls déplacé 233,46 millions de XRP entre 20 h 05 et 20 h 09 UTC ; la plateforme a décrit le vol global comme une opération de quatre minutes.¹

Le récit de la plateforme souligne une distinction préoccupante : bloquer les retraits ne suffisait pas une fois que les attaquants avaient obtenu un contrôle intégré aux autorisations d’un compte Ethereum. Binance a indiqué que les ingénieurs avaient dû concevoir une solution de contournement, car les contrôles distribués du compte ne pouvaient pas être rapidement révoqués.³

Le 31 octobre, le FBI a identifié le responsable présumé comme TraderTraitor, une unité de piratage nord-coréenne. Binance affirme avoir bloqué 57 autres tentatives présumées liées à la Corée du Nord cette année et accepte sa responsabilité : « Cela n’aurait pas dû arriver. »²

La Corée du Nord a toutefois catégoriquement rejeté cette attribution. Kim Yo Jong a qualifié l’allégation du FBI de « rhétorique absurde » et a déclaré que présenter le pays comme responsable de la cybercriminalité dans le monde entier constituait « une grave provocation politique ». ¹ Binance affirme qu’elle couvrira les pertes des clients et qu’environ 2,85 milliards de dollars ont été gelés ou interceptés.³