
Binance : le plus gros braquage de lâhistoire de la crypto
6,3 milliards de dollars volĂ©s Ă Binance. Et parmi les portes dâentrĂ©e des pirates : un faux entretien dâembauche. Selon le rapport publiĂ© par Binance, un ingĂ©nieur a Ă©tĂ© approchĂ© sur une plateforme de recrutement, a passĂ© plusieurs entretiens, puis a tĂ©lĂ©chargĂ© un exercice technique contenant du code malveillant. Une Ă©tape dâune opĂ©ration prĂ©parĂ©e sur plusieurs mois, qui a abouti au piratage du 29 octobre. Le FBI attribue lâattaque Ă la CorĂ©e du Nord. Binance affirme de son cĂŽtĂ© quâelle prendra les pertes Ă sa charge, sans les rĂ©percuter sur ses utilisateurs. Ce qui me frappe dans cette affaire, câest Ă quel point elle dĂ©passe le monde des cryptos. Un recrutement crĂ©dible, des interlocuteurs convaincants, un exercice Ă rĂ©aliser : la porte dâentrĂ©e ressemble Ă une situation professionnelle ordinaire. Lâampleur des consĂ©quences pose une question qui concerne toute entreprise : jusquâoĂč un attaquant peut-il aller une fois le poste dâun salariĂ© compromis ? La vigilance des Ă©quipes compte. Les droits dâaccĂšs, les contrĂŽles internes et la capacitĂ© Ă contenir une intrusion aussi. Pour les investisseurs, cette affaire rappelle Ă©galement que le choix de lâacteur auquel on confie ses actifs mĂ©rite autant dâattention que celui des actifs eux-mĂȘmes.