Binance affirme que les pirates ont utilisé un faux entretien d'embauche et son propre outil d'IA interne pour dérober 6,3 Md$
Les premières conclusions de Binance font remonter le vol du 29 octobre au téléchargement en juin d'un outil de codage IA piégé et à un dépôt malveillant lié à un entretien en septembre ; le 20 octobre, les attaquants ont utilisé un outil d'IA interne pour prendre le contrôle des postes de deux ingénieurs portefeuilles.
Pourquoi c’est important
Binance a publié le rapport mardi, cinq jours après le vol du 29 octobre que le FBI attribue à un groupe nord-coréen ; la Corée du Nord dément. La plateforme indique qu'environ 6,34 Md$ ont été touchés, que 2,85 Md$ ont été gelés ou interceptés et que les soldes des utilisateurs ont été reconstitués à 98 %. Elle dit avoir reconstruit l'outil d'IA interne et ses contrôles d'accès, investir davantage dans la détection par IA et préparer un fonds de recherche en sécurité avec de grandes entreprises d'IA. Elle a recensé 57 tentatives liées à la Corée du Nord cette année.
Faits clés
- Environ 6,34 Md$ touchés
- 2,85 Md$ gelés ou interceptés
- 98 % des soldes reconstitués
- Juin : outil de codage IA piégé téléchargé
- 20 oct. : outil d'IA interne utilisé contre des ingénieurs
- 57 tentatives liées à la Corée du Nord en 2026