Fuite de données · critique
Piratage de Binance : des hackeurs nord-coréens blanchissent les fonds via des memecoins
Niveau D · Bruit de fond – Bon à savoir
Qui est exposé : Utilisateurs et portefeuilles de la plateforme Binance
Niveau D, parce que : Ne touche pas les équipes tech
Portée
Attaque
Dégâts
Correctif
Activement exploitée
L’essentiel
- Binance a subi un vol record d'environ 6,36 milliards de dollars dans ses portefeuilles, selon LeMagIT.
- L'attaque est partie de l'ordinateur portable d'un ingénieur compromis, qui a permis aux pirates de retirer les fonds.
- L'attaque est attribuée à la Corée du Nord, dont les hackeurs ciblent depuis plus de dix ans l'industrie des cryptomonnaies, selon Le Monde.
- Le directeur financier de Binance quitte ses fonctions quelques jours après le piratage, mais ce départ aurait été planifié avant l'incident.
Pourquoi c’est important
Un seul poste de travail compromis a suffi à ouvrir l'accès à des milliards de dollars : les développeurs et ingénieurs doivent renforcer la sécurité de leurs machines et de leurs accès aux systèmes sensibles.
La check-list derrière le niveau
Check-list · 1 oui sur 10
| Non | Touche les équipes tech | Raisonnement : Binance est une plateforme d'échange de cryptomonnaies utilisée par des traders, pas un outil que des développeurs construisent ou exploitent. |
| Non | Infrastructure de base | Raisonnement : la plateforme de Binance n'est pas une infrastructure logicielle que presque toutes les équipes exploitent. |
| Non | Outil répandu | Raisonnement : Binance n'est ni un framework, ni un outil de développement, ni un paquet largement utilisé. |
| Oui | Activement exploitée | LeMagIT : les pirates ont retiré 6,36 milliards de dollars des portefeuilles Binance, attaque attribuée à la Corée du Nord. |
| Non | Exploit public | Aucune source ne mentionne la publication d'un code d'exploitation ou d'une preuve de concept. |
| Non | À distance, sans identifiants | LeMagIT : l'ordinateur portable d'un ingénieur a été compromis ; aucune source ne décrit un accès réseau sans identifiants. |
| Non | Compromission totale | Les sources décrivent un vol de fonds après compromission d'un portable, sans mention d'exécution de code ni de droits administrateur. |
| Non | Secrets exposés | Les sources parlent de retraits de fonds, sans mention de secrets, identifiants, configurations ou données d'utilisateurs volés. |
| Non | Chaîne d'approvisionnement | Les sources décrivent une intrusion sur un poste d'ingénieur, sans compromission de paquet, de mise à jour ou de chaîne de build. |
| Non | Pas encore de correctif | Aucune source n'indique l'absence de correctif ; les sources ne traitent pas de la question d'un correctif. |
Chronologie
Pixels : Toute l’actualité sur Le Monde.fr.
Derrière le piratage de Binance, le savoir-faire redoutable des hackeurs nord-coréens
GNT - Actualités
Binance perd son directeur financier après le piratage record
LeMagIT
Comment Binance s'est fait voler plusieurs milliards
GNT - Actualités
Les pirates de Binance créent des memecoins pour blanchir les fonds volés
Toute la couverture · 4 sources
- il y a 2 h ↗
- il y a 1 jour ↗
- il y a 1 jour ↗
GNT - Actualités
Binance perd son directeur financier après le piratage record - il y a 4 jours ↗
Pixels : Toute l’actualité sur Le Monde.fr.
Derrière le piratage de Binance, le savoir-faire redoutable des hackeurs nord-coréens
Repéré le · 4 sources · Page complète de l’article · Comment les niveaux sont attribués