6,3 milliards volés en 20 minutes : comment Binance s’est fait hacker !

6,3 milliards volés en 20 minutes : comment Binance s’est fait hacker !

Historique des titres
  • 6,3 milliards volés en 20 minutes : comment Binance s’est fait hacker ! — observé le 20261103-1937 UTC (YouTube)

par Silicon Carne · Voir la chaîne sur PSI

Sciences humaines, sociales & pensée Informatique & Cybersécurité URSécurité informatiqueURHFraude et piratage informatique
🎙 Silicon Carne 👥 106K 📅 2 novembre 2026 ⏱ 39 min 👁 30K 📄 revue d'actualité 🧭 2026-11-03
Disponible en : Français (actuel) English

Mots-clés

hack BinanceLazarusTrader Traitorsocial engineeringcrypto

Résumé

L’émission analyse le hack de Binance du jeudi soir, où 6,3 milliards de dollars ont été dérobés en 20 minutes. Les présentateurs et leurs deux invités, Greg Gambatto (dirigeant de Control G) et Nisedo (ingénieur sécurité chez Trail of Bits), reviennent sur la chronologie de l’attaque, le rôle probable du groupe nord-coréen Lazarus et de sa sous-unité Trader Traitor. Ils détaillent le mode opératoire reposant sur le social engineering, notamment le compromis du laptop d’un ingénieur, et la technique technique du 7702 sur Ethereum. L’émission explore ensuite l’infrastructure de Lazarus, avec ses différentes branches comme Famous Colima spécialisée dans l’infiltration en tant qu’employés, et l’exemple de l’attaque contre Drift, qui a impliqué des mois de rencontres physiques avec des développeurs. Ils expliquent comment la Corée du Nord finance son programme d’armement grâce à ces vols (7,4 milliards en 2026), représentant 22% du PIB du pays. La discussion aborde aussi le blanchiment via la DeFi, la question de la décentralisation, les risques liés aux cold wallets comme Ledger, et des recommandations pour protéger ses cryptos. L’émission s’interroge finalement sur la nature de la crypto : technologie utile ou casino financiarisé.

189 mots

Évaluation critique

Valeur des informations & solidité de l’argumentation

La valeur des informations est élevée grâce à la présence d’experts reconnus. Nisedo apporte des détails techniques précis sur le 7702 et le concept de wallet programmé, tandis que Greg partage son expérience du terrain pour expliquer les techniques d’infiltration des hackers nord-coréens. L’argumentation est solide, s’appuyant sur des faits rapportés (le montant volé, le blocage des stablecoins, les chiffres de l’ONU) et sur des analyses de la blockchain. Les intervenants problématisent au-delà du simple fait divers, en reliant le hack aux enjeux géopolitiques et financiers. Ils n’hésitent pas à émettre des hypothèses (point d’entrée via un DevOps) tout en reconnaissant l’absence de post-mortem officiel. La discussion est riche en exemples concrets (Drift, Famous Colima) et en analogies éclairantes (la caisse enregistreur pour les hot wallets). Les raisonnements sont nuancés, par exemple sur la difficulté de sécuriser les systèmes tout en maintenant la confiance des utilisateurs.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est correcte pour un format de vulgarisation. Les invités citent des faits provenant de sources publiques (FBI, analyses d’Elliptic, rapports de l’ONU) mais sans donner de références précises ni de liens dans la description. La vidéo s’appuie sur des expertises reconnues, mais certaines affirmations restent spéculatives (comme l’origine nord-coréenne) et le manque de sources vérifiables est un point faible. L’adéquation titre/contenu est excellente : le titre annonce précisément le sujet, et l’émission tient ses promesses. On note la présence d’une séquence publicitaire (sponsor) d’environ 3 minutes sans impact sur la notation. Les liens de la description renvoient principalement aux réseaux et au podcast, mais aucun lien direct vers les rapports cités n’est fourni, ce qui limite la possibilité de vérification.

284 mots

Adéquation titre / contenu

Le titre correspond parfaitement au contenu, qui détaille le hack de Binance et ses implications.

Qualité & fiabilité

7/10

Exposé clair et structuré par des experts en cybersécurité, s'appuyant sur des faits rapportés et des analyses de la blockchain, mais avec des hypothèses non confirmées sur le mode opératoire.

Chapitres

Sources citées

Références externes

Apport & nouveautés

Cette émission offre une analyse approfondie du hack de Binance, en mettant en lumière le rôle central du social engineering et de l’infiltration humaine, plutôt que des failles techniques. Elle apporte un éclairage sur l’organisation de Lazarus, notamment la sous-unité Trader Traitor, et les méthodes de blanchiment via la DeFi. L’originalité réside dans la vulgarisation d’éléments techniques complexes (le standard 7702, les hot wallets) et dans la mise en perspective géopolitique du piratage comme source de financement d’un État. Les invités offrent des témoignages basés sur leur expérience professionnelle, ce qui renforce la crédibilité.

Pour aller plus loin :

  • Lazarus Group — Pour comprendre l’historique et les attributions de ce groupe de cybercriminels.
  • Social engineering — Base des techniques de manipulation décrites dans la vidéo.
  • ERC-7702 — Spécification technique du standard qui a permis de transformer le wallet en programme, aspect central de l’analyse de Nisedo.

146 mots

Profil radar

Le profil radar montre une vidéo très riche en contenu (quantité 8, niveau technique 8) mais avec une fiabilité modérée (7) due à l'absence de références vérifiables. La qualité de l'argumentation est soutenue par des experts, ce qui est reflété dans les scores.

Fiabilité 7/10