La semaine dernière, des hackers ont dérobé environ 6,3 milliards de dollars à Binance. Michael Saylor alerte désormais sur le fait que des attaquants équipés d’intelligence artificielle (IA) traqueront les logiciels les plus vulnérables détenant l’argent des clients.
Ce risque concerne toute personne qui conserve ses pièces sur un exchange. Binance affirme avoir reconstitué la majeure partie des fonds volés à partir de ses réserves, pourtant la faille a débuté par une vieille ruse, un faux entretien d’embauche.
Pourquoi Saylor estime que le logiciel des exchanges, et non Bitcoin, est la véritable cible
Saylor préside MicroStrategy, une entreprise dont l’actif principal est Bitcoin (BTC). Lors de l’OranjeBTC Summit à São Paulo, il a été interrogé sur Binance et une deuxième faille survenue au Brésil.
Le 2 novembre, la société de sécurité Hypernative a signalé plus de 40 millions de dollars de transferts suspects depuis Mercado Bitcoin, un exchange brésilien.
Saylor a déclaré que les modèles d’IA de pointe, les systèmes les plus avancés issus de laboratoires comme Anthropic et OpenAI, rendent les hackers beaucoup plus performants.
« La vraie menace, c’est quelqu’un, un hacker IA très déterminé, qui vise un nouveau logiciel insuffisamment testé, pas suffisamment sécurisé, qu’on a mis en production trop rapidement. »
Il invite les exchanges, banques et dépositaires à soumettre quotidiennement leurs propres systèmes à ces modèles.
« Bitcoin est solide. Mais les logiciels de commerce numérique bancals, mal conçus, seront victimes de hack. »
Il ajoute que chaque nouvelle fonctionnalité sur Ethereum, Solana ou Cardano offre une porte d’entrée supplémentaire aux attaquants.
L’IA a-t-elle joué un rôle dans le hack de Binance ?
Binance explique qu’un faux recruteur a amené un ingénieur à télécharger une fausse « mission » d’entretien d’embauche.
Les attaquants ont ensuite utilisé l’outil d’IA interne de Binance pour prendre le contrôle d’autres comptes du personnel. Cependant, l’attaque reposait principalement sur une technique classique de hameçonnage, précise Fortune.
Le FBI a accusé la Corée du Nord. TRM Labs a relié l’attaque à TraderTraitor, l’unité que le FBI tient responsable du hack Bybit de 1,5 milliard de dollars en 2025.
Tether et Circle ont gelé les stablecoins volés, des tokens indexés sur le dollar américain.
Binance prévoit désormais d’élargir son dispositif de détection des menaces basé sur l’IA. En parallèle, l’agence cyber indienne a averti le 4 novembre de l’existence d’un groupe de hackers, assisté par l’IA, qui vole des clés de wallet aux exchanges crypto.
Le prochain test consistera en la mise à jour par Binance de la preuve de réserves, un contrôle public attestant qu’il détient toujours les pièces de ses clients, une fois les réparations terminées.
