Cyberattaque contre Binance : un malware macOS au cœur du piratage record de 6,3 milliards de dollars

Aucune entreprise n’est à l’abri de subir une cyberattaque. Les pirates informatiques frappent partout et tout le monde, même des réfrigérateurs de supermarchés, comme ce fut le cas en France le mois dernier.

Le 29 octobre dernier, la plateforme d’échange de cryptomonnaies Binance subissait une cyberattaque d’ampleur causant un préjudice historique de 6,3 milliards de dollars. L’attaque informatique a été rendue possible grâce à un malware diffusé sur macOS.

Cyberattaque contre Binance : tout a commencé sur Mac infesté par un malware

La cyberattaque contre Binance ayant causé une perte de 6,3 milliards de dollars à l’entreprise fondée par l’entrepreneur sino-canadien Changpeng Zhao n’est pas une bonne pub pour Apple. Un malware macOS a permis cette attaque informatique dont serait responsable la République populaire démocratique de Corée, selon l’enquête du FBI.

Tout commence en juin 2026, quand un ingénieur de Binance cherchant à installer un outil de développement lié à l’IA télécharge une copie malveillante de Homebrew sur Mac. Au mois de septembre, un autre ingénieur de la société est contacté par de faux recruteurs lui proposant un poste factice.

Ils lui font passer de faux entretiens à distance puis lui demandent de télécharger un exercice de programmation à réaliser sur son Mac qui contient en réalité un logiciel malveillant. C’est ainsi que les hackers prendront le contrôle des logiciels de deux autres ingénieurs et lanceront leur attaque quelques jours plus tard.

well, as expected. This involved macOS.
Engineer A – tampered homebrew to install AI tool -> installed malware. Replaced device, rotated creds.

Detected and prevented 57 DPRK attempts. interesting.

Engineer B – downloaded Interview assignment (repo with malicious code exec)

— L0Psec (@L0Psec) November 3, 2026

« Ce logiciel malveillant utilisait des techniques sophistiquées d’obfuscation et de contournement, notamment le remplacement d’un composant légitime d’un outil de développement par une version malveillante afin d’exécuter des commandes et d’établir une communication avec un serveur externe contrôlé par le pirate. À l’époque, ce logiciel malveillant de type « 0-day » n’avait pas été détecté par les outils de protection des terminaux. Le pirate a également pris des mesures pour dissimuler l’activité malveillante et effacer toute trace de l’intrusion, ce qui a compliqué la détection et l’enquête qui a suivi », explique Binance dans son communiqué.

La plateforme d’échange de cryptomonnaies va avoir besoin de temps pour se remettre de cette cyberattaque et regagner la confiance des consommateurs. Apple ne s’en sort pas indemne non plus, même si l’impact sur son image reste bien moindre auprès du grand public.