Hack Binance : comment 6,3 milliards ont été volés sans une seule clé ? [Matinale Tech du 06.11.2026

Comment des hackers ont-ils pu voler 6,3 milliards de dollars à Binance sans jamais toucher à une seule clé privée ?

Pour le contexte : en cryptomonnaie, chaque transfert doit être signé avec une clé privée. Celui qui détient la clé contrôle les fonds.

Et pourtant, le 29 octobre 2026, Binance a subi le plus gros piratage de l'histoire des cryptomonnaies sans qu'aucune clé n'ait été volée.

Selon le rapport d'incident publié par la plateforme, l'attaque a été préparée pendant cinq mois. Tout commence en juin, quand un ingénieur de Binance qui cherche un outil de code IA installe une version piégée de Homebrew sur son poste. Binance repère l'intrusion et remplace la machine, mais trop tard : les attaquants ont eu le temps d'apprendre que son équipe gère les signatures des portefeuilles.

En septembre, un autre ingénieur de Binance, en recherche d'emploi, est contacté sur une plateforme de recrutement. Il passe deux entretiens, dont un avec le faux CEO d'une entreprise qui n'existe pas. On lui demande d'installer un test technique sur son ordinateur professionnel, et ce test remplace en silence un composant du système par une version piégée. Depuis cette machine, les attaquants utilisent un outil d'IA interne de Binance pour prendre la main sur d'autres postes, dont un qui détient un droit de déploiement de conteneurs en production.

Le 29 octobre, ils déploient leur propre conteneur, qui envoie des ordres de retrait directement au service de signature, en contournant le circuit normal. Le service signe, les fonds partent. Le FBI attribue l'attaque à TraderTraitor, une unité nord-coréenne.

Binance compte parmi les plateformes les plus surveillées et les mieux protégées au monde. L'attaque est pourtant passée par la gouvernance des accès : qui peut déployer quoi, depuis quel poste, et avec quels droits pour un outil d'IA interne. Si la plateforme la mieux protégée du monde a perdu 6,3 milliards sur une question de droits d'accès, qui a vraiment fait l'inventaire des siens ?

Dans la Matinale Tech du 6 novembre 2026, on parle ce hack mais aussi de Nvidia Auto-Ontology, du weight space programming, des 948 exploits Linux générés par un pipeline d'OpenAI, et de bien d'autres choses encore.

Bonne écoute 👂

À propos de la Matinale Tech

Hey bienvenue dans La Matinale Tech ! Je suis Tanguy Charon, CEO de DoNow.
Je suis en live tous les vendredis de 09h à 10h sur LinkedIn, YouTube & Twitch pour parler de Cloud, d'IA, de DevOps et de plateformes.
Je diffuse les replays sur les plateformes de podcast pour celles et ceux qui écoutent les infos en voiture 🚗

Je te laisse les liens :
Twitch 👉 https://www.twitch.tv/donowio
YouTube 👉 https://www.youtube.com/@DoNowIO
LinkedIn 👉https://www.linkedin.com/in/tanguy-charon-devops/
Substack 👉https://tanguycharon.substack.com/subscribe
DoNow 👉https://do-now.io/

Vivement vendredi

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.