La plateforme d’échange de cryptomonnaies Binance a dévoilé, mardi 3 novembre, les détails d’une cyberattaque qui aurait entraîné le vol de 6,3 milliards de dollars, soit environ 3 670 milliards de FCFA. Derrière cette opération survenue le 29 octobre se trouverait une campagne d’infiltration menée pendant plusieurs mois, à travers de fausses offres d’emploi et des logiciels malveillants.
L’attaque aurait débuté en juin, lorsqu’un premier ingénieur de Binance a téléchargé un logiciel piégé en cherchant à installer un outil de programmation basé sur l’intelligence artificielle. Bien que la plateforme ait détecté l’infection et remplacé l’ordinateur concerné, les pirates auraient déjà récupéré des informations sur l’équipe chargée de la gestion des portefeuilles numériques.
En septembre, un deuxième ingénieur a été approché sur LinkedIn par un individu se présentant comme un directeur de projet. Après plusieurs entretiens, dont un échange vidéo avec un faux dirigeant, le candidat a été invité à télécharger un exercice de programmation. Le fichier contenait en réalité un logiciel malveillant permettant aux pirates de compromettre son ordinateur.
À partir de cet accès, les hackers auraient exploité les outils d’intelligence artificielle internes de Binance pour infiltrer d’autres comptes, avant d’introduire du code malveillant dans l’infrastructure de gestion des portefeuilles. L’opération de vol proprement dite aurait duré une vingtaine de minutes et affecté dix blockchains. « Il ne s’agissait pas d’une brèche isolée ni d’un simple hameçonnage », a indiqué la plateforme.
Le FBI attribue cette opération au groupe nord-coréen TraderTraitor, une accusation rejetée par Pyongyang. Environ 3 milliards de dollars auraient été gelés après l’attaque. Binance affirme par ailleurs qu’elle prendra en charge les pertes subies par ses clients.
Si le montant annoncé est confirmé, cette affaire dépasserait largement le précédent record du secteur, établi lors du piratage de la plateforme Bybit en février 2025, qui avait entraîné le vol de 1,5 milliard de dollars.