Selon un rapport publié par SEAL (Security Alliance), un organisme de sécurité crypto porté par l'industrie, des pirates ont opéré pendant des semaines à l'intérieur des systèmes internes de Binance avant de mener l'exploit à l'origine de ce qui est décrit comme le plus grand vol de cryptomonnaies de l'histoire.

Binance, la plus grande plateforme d'échange de cryptomonnaies au monde, enquête sur une violation de sécurité après que des données on-chain ont montré le transfert de milliards de dollars d'actifs numériques depuis des portefeuilles liés à la plateforme vers des adresses externes nouvellement créées. Les rapports font état d'un total supérieur à 6 milliards de dollars, ce qui en ferait la plus grande attaque crypto de l'histoire, bien au-delà du vol chez Bitget qui constituait jusqu'ici le plus grand incident de 2026.

Selon la société d'intelligence blockchain Arkham, les pirates détenaient plus de 5,7 milliards de dollars d'actifs volés à Binance, notamment :

• 1,5 milliard de dollars en Bitcoin (BTC)
• 900 millions de dollars en Ether (ETH)
• environ 1,5 milliard de dollars en Tether (USDT)
• plus de 800 millions de dollars en USD Coin (USDC)

MILESTONE | Binance Gets Hacked in the Largest Crypto Exploit in History #Binance, the world's largest cryptocurrency exchange, is investigating a security breach after on-chain data showed billions of dollars in digital assets moving from wallets linked to the platform to newly created external addresses. Reports put the figure at over $6 billion making it the largest ever crypto attack in history. According to blockchain intelligence firm, #Arkham, the hackers held over $5.7 billion stolen from Binance including: $1.5 billion in $BTC $900 million in $ETH ~$1.5 billion in $USDT Over $800 million in $USDC Details: #BinanceHack #CryptoHack #CryptoHacks2026 #CryptoMilestone — BitKE (@BitcoinKE) October 30, 2026

Dans son rapport, SEAL indique que l'intrusion chez Binance a probablement débuté par un malware livré via un faux entretien d'embauche visant l'appareil d'un développeur. L'organisation met également en garde contre toute confusion entre TraderTraitor et un autre groupe de pirates nord-coréen, Contagious Interview, qui utilise des appâts de recrutement similaires mais des tactiques différentes. Cette distinction a un poids pratique : les deux campagnes atteignant le personnel via de fausses offres d'emploi, l'examen minutieux des recruteurs et des entreprises derrière eux constitue le contrôle le plus direct contre ce type d'intrusion.

Le groupe a également été lié à des attaques impliquant LayerZero, Bitget et AFX. SEAL a documenté environ six semaines d'accès chez LayerZero, trois semaines chez AFX et au moins 24 jours d'accès à l'infrastructure de Bitget avant un vol exécuté le 24 septembre. Bitget aurait alors perdu plus de 350 millions de dollars dans cet incident, le plus grand piratage crypto de 2026 à ce jour.

Le rapport a identifié plusieurs sociétés de recrutement fictives présumées utilisées dans ces campagnes, dont CitaLab, BitFit et Oddium, un détail qui souligne que ces campagnes ciblaient les personnes et les processus de recrutement plutôt que de s'attaquer directement à la cryptographie.

SEAL indique que les opérations de TraderTraitor se caractérisaient par une reconnaissance prolongée, des mouvements latéraux à travers les systèmes de l'entreprise et l'abus d'infrastructure de signature légitime, plutôt que par le vol pur et simple de clés privées. Cette distinction compte pour les défenseurs : les intrusions qui déplacent des fonds via des canaux légitimes de signature et d'approbation peuvent ressembler à des opérations routinières, l'une des raisons pour lesquelles SEAL avertit qu'un appareil d'employé compromis peut rester inaperçu pendant des semaines.

L'organisation a exhorté les sociétés crypto à renforcer la surveillance des appareils des développeurs, des identifiants cloud, des systèmes de retrait et des produits de sécurité tiers, avertissant que la compromission de l'appareil d'un employé peut passer inaperçue pendant des semaines.

Sur l'ensemble des incidents examinés, SEAL a constaté que le groupe s'appuyait sur l'ingénierie sociale à thème de recrutement comme méthode d'accès initial, les intrusions persistant pendant des semaines avant tout mouvement de fonds. Alors que l'enquête de Binance est toujours en cours, les points à surveiller incluent les conclusions de la plateforme sur la manière dont l'accès a été maintenu, les mouvements on-chain ultérieurs des actifs volés — que des sociétés comme Arkham ont jusqu'ici suivis via les données blockchain — et l'ampleur de l'adoption par les plateformes des recommandations de SEAL concernant la surveillance des appareils des développeurs, des identifiants cloud et des systèmes de retrait.