Vol de 6,3 milliards sur Binance : l’attaque lancée via Homebrew

Une nouvelle étape dans l'enquête sur le vol record de 6,3 milliards de dollars sur la plateforme d'échange de cryptomonnaies Binance révèle que l'attaque informatique a pris naissance avec le téléchargement d'un faux logiciel Homebrew sur un ordinateur Mac. Les détails techniques indiquent que les cybercriminels ont utilisé des méthodes d'ingénierie sociale pour cibler un employé spécifique, sans recourir à des failles de sécurité complexes ni à des outils de piratage avancés.

Selon les informations rapportées par le site 9to5Mac, les pirates ont réussi à accéder aux terminaux du personnel gérant les portefeuilles numériques de l'entreprise. Cette intrusion initiale s'est produite en juin 2026, lorsqu'un ingénieur DevOps cherchait un outil de codage assisté par intelligence artificielle. En effectuant une recherche sur Google, il a installé une copie vérolée de Homebrew, le gestionnaire de paquets standard pour macOS.

Binance a détecté cette première tentative tôt et a évité des dommages immédiats, mais ignorait alors que cet incident avait permis aux assaillants d'identifier les employés responsables des actifs cryptographiques. Le malware visait spécifiquement le chemin /opt/homebrew, ce qui suggère que la machine compromise était un MacBook équipé de puces Apple Silicon de la série M.

Escalade via fausse offre d'emploi

Plusieurs mois plus tard, en septembre 2026, les attaquants ont franchi une seconde phase en ciblant un autre ingénieur travaillant sur les portefeuilles de Binance. Ils l'ont convaincu de participer à un entretien d'embauche fictif. La victime a reçu la consigne d'exécuter une tâche technique sur son poste professionnel dans le cadre supposé d'un test de recrutement, exploitant ainsi son désir d'obtenir le poste pour faire tourner des commandes nuisibles.

Les systèmes de défense de la plateforme n'ont pas repéré cette manœuvre. Le 29 octobre, les conséquences de cette brèche sont apparues au grand jour avec le constat de la disparition de plusieurs milliards de dollars depuis les coffres-forts virtuels de l'entreprise. Bien que des soupçons pèsent largement sur des groupes liés à la Corée du Nord, les éléments disponibles ne permettent pas encore de reconstituer l'intégralité du mode opératoire.

Vulnérabilité des écosystèmes Apple

Cette affaire relance le débat sur la sécurité des machines Apple, car le plus important cambriolage numérique de l'histoire a démarré sur un Mac. Il est noté que les protections intégrées ne peuvent empêcher un développeur d'exécuter volontairement des scripts ou des instructions qu'il choisit lui-même. Des publicités trompeuses pour Homebrew avaient déjà été observées en tête des résultats de recherche au début de 2025, diffusant notamment le voleur de données Atomic Stealer.

Si Binance n'a pas précisé si l'employé a cliqué sur une annonce payante ou un lien organique, l'épisode souligne les risques inhérents à l'installation de logiciels depuis des sources non vérifiées. L'ajout par Apple d'avertissements lors du collage de commandes dans le Terminal avec la mise à jour macOS 26.4 aurait pu freiner l'attaque, sans toutefois garantir son arrêt total. Un utilisateur déterminé à réussir un test technique pour décrocher un emploi pourrait ignorer ces alertes de sécurité.