Selon Binance, c’est près de 6.34Mds de dollars qui ont été volés ce 29 octobre en 4 heures seulement. Pour autant ce vol résulte de plusieurs mois de préparation. 

SRC Solution reprend pour vous les principales étapes de piratage, et qui aurait pu permettre de réduire les risques. 

 

 

C’est une attaque longue qui s’est déroulée en plusieurs étapes étalées sur plusieurs mois menant à ce vol éclair : 

Juin 2026 : un employé télécharge une version de Homebrew falsifiée, la réponse de Binance a été rapide mais l’équipe chargée des portefeuilles est restée exposée. 

Septembre 2026 : un individu se présentant comme recruteur sur une plateforme d’offre d’emploi a mené des entretiens d’embauches en demandant aux employés de télécharger un dépôt contenant des exercices techniques comprenant du code malveillant, la porte d’entrée de l’attaque. 

Octobre 2026 : l’attaquant part du poste compromis ainsi que sur un outil d’IA interne pour prendre le contrôle et lance les scripts malveillants. 

 

Mais que pouvons-nous en retenir ? Le point d’entrée de l’attaque n’est pas une faille technique, mais bien une erreur humaine. Un téléchargement sur un poste professionnel à la demande de l’attaquant. Une action simple qui a ouvert la voie à une compromission atteignant l’infrastructure de signature des portefeuilles. 

 

Le point d’entrée de cette attaque est un cas d’école du social engineering, l’art de manipuler des personnes pour obtenir l’accès à des informations de sécurité sans faille technique. L’erreur humaine est souvent considérée comme la faille n°1 en cybersécurité. Pour mesurer votre exposition au social engineering, il est possible de réaliser des campagnes fictives de ce type d’attaque et d’identifier les failles afin de les corriger.  

 

Chez SRC Solution, c’est l’objectif de nos campagnes de phishing, une prestation que nous proposons avec notre consultant référent pentest.

 

Cette prestation est organisée en quatre phases : 

 

Vous souhaitez obtenir plus d’information ?

 

Nos derniers articles :