Chronologie du hack de Binance : de Homebrew piégé au MPC

Chronologie du hack de Binance : de Homebrew piégé au MPC

Source: Миша Ларченко (@MLarchanka) — post du 4 novembre 2026 · 104 606 vues, 740 likes, 113 reposts, 36 réponses, 13 citations

Un ingénieur qui cherche un outil pour coder avec l’IA, un faux entretien d’embauche, un test technique piégé, un token de déploiement oublié sur un laptop : c’est toute la chaîne d’une attaque qui a coûté 6,34 milliards de dollars, racontée étape par étape.

🗓️ Juin

  • Tentative d’intrusion : un ingénieur de Binance cherchait un outil pour écrire du code avec l’IA et a téléchargé par erreur un faux installeur Homebrew.
  • Réaction de Binance : Binance a détecté la menace, remplacé le laptop de l’ingénieur et changé ses identifiants.
  • Conséquences : les hackers ont découvert qui, précisément, faisait partie de l’équipe de développement des wallets.

🗓️ Septembre

  • Ingénierie sociale : un second ingénieur a reçu une offre d’emploi sur une vraie plateforme, au nom d’un prétendu chef de projet.
  • Entretien : un entretien vidéo en direct a eu lieu avec un faux RH.
  • Test technique malveillant : l’ingénieur a téléchargé le test technique sur son laptop professionnel. Le test remplaçait l’outil pyenv par une copie malveillante.
  • Menace manquée : les systèmes de sécurité de Binance n’ont pas détecté la substitution.

🗓️ 20 octobre

  • Intrusion interne : l’attaquant a utilisé le laptop infecté et l’outil IA interne de Binance pour atteindre deux ingénieurs des wallets.
  • Fuite de token : un token permettant de déployer des conteneurs a été retrouvé sur le laptop de l’un des ingénieurs.

🗓️ 29 octobre

  • Lancement de l’attaque : le conteneur a été déployé et les hackers ont obtenu l’accès au service de signature.
  • 20:05 UTC — début du retrait des fonds : les fonds ont commencé à quitter les wallets.
  • Blocage des retraits : Binance a suspendu les retraits, mais les transferts ont continué, car l’attaquant avait préalablement autorisé son propre smart contract directement dans la blockchain.
  • Difficulté à arrêter (MPC) : en raison de la technologie MPC (Multi-Party Computation), il n’existait pas de clé privée unique permettant de révoquer les droits. Binance a dû développer à la volée une procédure de révocation du smart contract de l’attaquant.
  • Fin du retrait : la dernière transaction en ETH est partie presque 4 heures après la première.

‼️ Bilan et conséquences

  • Préjudice financier : le montant total du hack s’élève à 6,34 milliards de dollars.
  • Récupération des fonds : Binance affirme avoir récupéré environ 2,85 milliards de dollars et alloué des fonds pour couvrir la somme restante.
  • Commanditaires : le FBI a relié l’attaque à un groupe nord-coréen (opération préparée pendant 5 mois).