Binance a publié son premier post-mortem le 3 novembre 2026, portant sur la violation du 29 octobre au cours de laquelle environ 6,3 milliards de dollars ont été siphonnés des hot wallets de la plateforme. Selon le rapport d'incident de l'entreprise, l'intrusion a commencé par une fausse interview d'embauche et s'est déroulée par étapes sur plusieurs mois.

Le rapport identifie l'entretien frauduleux comme le point de départ de la compromission. Les faux processus de recrutement constituent une tactique d'ingénierie sociale largement documentée dans l'industrie des cryptomonnaies, dans laquelle les attaquants se font passer pour des recruteurs ou des responsables du recrutement afin d'amener leurs cibles à exécuter des logiciels malveillants, à connecter des appareils compromis ou à divulguer des identifiants lors de ce qui semble être un entretien ordinaire. Comme le point d'entrée dans ce type de schéma est une personne plutôt qu'un système, l'ingénierie sociale est considérée dans les recommandations de sécurité du secteur comme une surface d'attaque distincte des exploits techniques — c'est l'une des raisons pour lesquelles la sécurité du personnel figure désormais, aux côtés des contrôles des wallets et de l'infrastructure, dans les discussions sur la sécurité opérationnelle des plateformes d'échange.

Les hot wallets sont des wallets connectés à Internet que les plateformes maintiennent pour traiter les retraits des clients et fournir de la liquidité de trading. Comme ils restent en ligne, ils sont généralement considérés comme plus exposés que le stockage à froid hors ligne, et les plateformes appliquent généralement des contrôles de sécurité supplémentaires autour d'eux. Ces contrôles consistent souvent à associer la couche en ligne à un stockage à froid hors ligne qui conserve des fonds hors de portée du réseau, une répartition destinée à limiter les sommes accessibles si un système en ligne est compromis. L'ampleur rapportée d'environ 6,3 milliards de dollars souligne ce qui est en jeu dans cette couche en ligne, puisque les soldes des hot wallets garantissent les retraits des clients et la liquidité de trading.

Le rapport d'incident de l'entreprise décrit la séquence des événements à l'origine de la perte. En tant que premier post-mortem, ce document constitue le premier compte rendu public de Binance sur la manière dont une compromission échelonnée sur plusieurs mois est passée d'une fausse interview d'embauche à un drainage massif de wallets en ligne, et il fournit la chronologie documentée pour les lecteurs qui suivent l'incident ainsi que les questions de sécurité opérationnelle qu'il soulève dans tout le secteur des plateformes d'échange.

Ce contenu a été publié pour la première fois sur COINOTAG