Binance a appelé le 10 novembre les utilisateurs d’iPhone à supprimer les applications installées depuis des sources peu fiables. La plateforme alerte en particulier les détenteurs de cryptomonnaies dont les clés privées ou les phrases de récupération seraient conservées dans des fichiers accessibles sur le téléphone.
Sur un iPhone, chaque application dispose de son propre espace de stockage. Une démonstration publiée sur GitHub sous le nom de « worse_query » montre comment une application peut franchir cette barrière et accéder à des fichiers conservés par d’autres applications sur le même appareil. Pour exploiter la faille, un attaquant doit pouvoir y faire exécuter une application malveillante.
Le risque tient à ce que contiennent ces fichiers. Une phrase de récupération est une suite de mots qui permet de restaurer un portefeuille sur un autre appareil. Si un attaquant en obtient une copie lisible, il peut, selon la configuration du portefeuille, en prendre le contrôle et transférer les fonds. Dans son alerte, Binance ne signale aucun vol lié à cette faille.
Cybercriminalité · 13 novembre 2026
Binance, du faux entretien d’embauche au vol de 6,34 milliards de dollars
Le 29 octobre, des pirates ont utilisé le système de Binance pour faire signer leurs propres transferts. L’enquête de la plateforme fait remonter les premiers préparatifs à juin.
Juin 2026
Un premier poste compromis
Un ingénieur chargé des portefeuilles télécharge un programme piégé en cherchant à installer un outil de développement. Binance remplace son ordinateur. Les pirates ont toutefois identifié son rôle et ses collègues.
Septembre
Le piège du recrutement
Un autre ingénieur passe deux entretiens pour une société fictive. Le prétendu employeur lui envoie un exercice de programmation. En le lançant sur son ordinateur professionnel, l’ingénieur y installe un logiciel malveillant.
20 octobre
Trois ingénieurs dans le viseur
Depuis ce poste, les pirates détournent un outil interne d’intelligence artificielle pour accéder aux ordinateurs de deux collègues. Ils y trouvent les identifiants qui leur ouvriront l’accès au service chargé de signer les transactions.
29 octobre
Les premiers transferts à 20 h 05 UTC
En quatre minutes, cinq portefeuilles en ligne de Binance envoient 233,46 millions de XRP à une adresse contrôlée par les pirates. D’autres transferts suivent, dont 18 270 bitcoins. La plateforme suspend les retraits.
Nuit du 29 au 30
Une autorisation survit au blocage
Sur Ethereum, les pirates ont obtenu le droit de déplacer des fonds directement sur le réseau, en dehors du circuit de retrait de Binance. À 23 h 56 UTC, un dernier transfert de 2 961,9 ethers est confirmé. À 0 h 10, Binance révoque l’autorisation.
31 octobre
Le FBI désigne la Corée du Nord
Le FBI attribue le vol à l’opération nord-coréenne « TraderTraitor ». Il publie les adresses utilisées pour déplacer les fonds et demande aux intermédiaires de bloquer les transactions associées. Pyongyang rejette l’accusation.
1ᵉʳ–3 novembre
Les retraits reprennent par étapes
Binance rouvre les retraits pour certains actifs dès le 1ᵉʳ novembre. Le 3, elle publie son premier rapport technique. Elle indique avoir reconstruit le système de gestion des portefeuilles touchés et révoqué les identifiants compromis.
Où en est l’argent ?
12 novembre · Justice américaine
Plus de 2,7 milliards de dollars gelés
Les autorités américaines et leurs partenaires privés ont bloqué ces avoirs. Sur ce total, la justice américaine a autorisé la saisie ou le blocage de plus de 1,2 milliard de dollars. Les enquêteurs poursuivent le traçage des fonds.
Bilan daté du 13 novembre · Binance
La plateforme dit avoir couvert la totalité des pertes
Pour remplacer les actifs dérobés, Binance a puisé dans sa trésorerie, son fonds de protection des utilisateurs (SAFU) et son fonds d’assurance des contrats à terme. Son nouvel état des réserves porte sur 198 jetons.
Et l’iPhone ? L’alerte du 10 novembre porte sur une faille d’iOS qui permet à une application de lire des fichiers d’autres applications. Le vol du 29 octobre a visé les systèmes internes de Binance.
Quelles applications supprimer ?
Binance vise notamment les applications installées manuellement à partir d’un fichier téléchargé hors de l’App Store et dont l’origine est douteuse. La plateforme recommande aussi de mettre à jour iOS et les applications. Si l’utilisateur soupçonne que son téléphone a été compromis, elle lui conseille de créer un nouveau portefeuille sur un appareil sain, d’y transférer ses fonds et de fermer les sessions de connexion actives.
L’alerte cite iOS 26.7.1, 27.0.1 et 27.2. Le chercheur qui publie sous le pseudonyme forcequitOS indique que sa démonstration couvre également les versions d’iOS 26 allant de 26.0 à 26.7.2. Selon lui, la faille subsiste dans iOS 27.2.1, la mise à jour diffusée par Apple le 9 novembre.
Un vol de 6,3 milliards de dollars chez Binance en octobre
L’attaque du 29 octobre contre Binance relève d’une affaire distincte. Les pirates ont dérobé environ 6,3 milliards de dollars en cryptomonnaies sur la plateforme. Le FBI attribue le vol au groupe nord-coréen TraderTraitor, une accusation que Pyongyang rejette. Le 12 novembre, le département américain de la Justice a annoncé que les autorités et leurs partenaires privés avaient gelé plus de 2,7 milliards de dollars sur le montant dérobé.
