Binance indique avoir bloqué plusieurs cyberattaques attribuées à des acteurs de menace nord-coréens au cours de la semaine écoulée, sans qu'aucune tentative ne compromette ses systèmes ni n'entraîne de perte d'actifs.

Les attaquants n'ont pas tenté d'intrusion par force brute. Ils se sont fait passer pour de potentiels employeurs.

Selon la plateforme, la campagne est liée à une opération d'ingénierie sociale connue sous le nom de « Contagious Interview », dans laquelle de faux processus de recrutement sont utilisés pour amener les cibles à exécuter des logiciels malveillants sur leurs propres machines.

Comment fonctionne l'attaque, et comment Binance l'a stoppée

Binance a révélé les incidents le 27 octobre 2026, précisant que les tentatives bloquées s'étaient déroulées au cours de la semaine précédente.

Le mode opératoire de Contagious Interview repose sur la tromperie. Les cibles sont abordées avec ce qui semble être une offre d'emploi légitime, puis guidées à travers des entretiens et des tests de programmation. À un moment donné, le candidat est amené à exécuter du code qui s'avère malveillant.

Le test de programmation est l'élément central du stratagème. Les développeurs exécutent régulièrement du code inconnu, si bien qu'une demande de téléchargement et d'exécution d'un projet peut sembler parfaitement normale. Cette familiarité constitue l'appât.

Le choix du vecteur fait partie de ce qui rend cette divulgation notable pour l'ensemble du secteur. Plutôt que de sonder les infrastructures de périmètre, la campagne fait des personnes le point d'entrée — une approche où les contrôles techniques seuls ont leurs limites, et où les pratiques de recrutement et les habitudes en matière de postes de travail figurent aux côtés des pare-feu et de la surveillance dans l'agenda défensif.

Binance a rapporté qu'aucun système n'avait été compromis et qu'aucun actif n'avait été perdu. La plateforme a exhorté les utilisateurs comme ses propres employés à rester vigilants face aux logiciels non autorisés et au code non vérifié, présentant la sensibilisation des employés et la surveillance interne de la sécurité comme des défenses essentielles.

Un paysage de menaces saturé

Cette divulgation intervient alors que les inquiétudes grandissent concernant l'activité cybernétique nord-coréenne visant le secteur crypto. Des rapports récents ont fait état d'incidents impliquant des groupes nord-coréens présumés, dont le Lazarus Group et SquidSquad, dans divers exploits et vols de fonds.

Un exemple récent a touché Binance de près. Le 8 octobre 2026, un drain de 2,84 millions de dollars sur la BNB Chain a été attribué à SquidSquad.

Cet incident et les tentatives bloquées cette semaine sont des événements distincts. L'un aurait réussi à soutirer des fonds d'un réseau, tandis que l'autre, selon Binance, n'est pas parvenu à franchir les défenses de la plateforme.

Pris ensemble, ces deux épisodes illustrent l'éventail de l'activité liée à la Corée du Nord que surveille le secteur : d'un côté, des exploits on-chain ciblant les fonds ; de l'autre, de l'ingénierie sociale ciblant les personnes.

Ce que cela signifie pour les plateformes et leurs utilisateurs

Pour Binance, le résultat constitue une victoire défensive sur laquelle elle peut s'appuyer. L'arrêt d'une campagne coordonnée sans pertes suggère que son approche de sécurité multicouche — combinant contrôles techniques, surveillance continue et détection des menaces — a bien fonctionné cette fois.

Cette divulgation a aussi une valeur en soi. En nommant le mode opératoire utilisé, elle offre aux autres entreprises et aux chercheurs d'emploi un schéma concret contre lequel se prémunir.

Pour les utilisateurs individuels, les recommandations de la plateforme sont simples et méritent d'être répétées. Traitez avec méfiance les offres d'emploi non sollicitées, en particulier celles qui impliquent de télécharger et d'exécuter du code. Évitez les logiciels non autorisés. Vérifiez avant d'exécuter.

Les chercheurs d'emploi dans la crypto font face à un dilemme particulièrement délicat. Le secteur recrute massivement via des canaux distants et informels, et les tests techniques font partie intégrante du processus. Il est donc difficile de distinguer une véritable opportunité d'un piège soigneusement orchestré — ce sur quoi comptent précisément les attaquants.