Alerte sur iPhone : après un piratage record, Binance vous appelle à supprimer les applications d’origine douteuse

Binance a appelé le 10 novembre les utilisateurs d’iPhone à supprimer les applications installées depuis des sources peu fiables. La plateforme alerte en particulier les détenteurs de cryptomonnaies dont les clés privées ou les phrases de récupération seraient conservées dans des fichiers accessibles sur le téléphone.

Sur un iPhone, chaque application dispose de son propre espace de stockage. Une démonstration publiée sur GitHub sous le nom de « worse_query » montre comment une application peut franchir cette barrière et accéder à des fichiers conservés par d’autres applications sur le même appareil. Pour exploiter la faille, un attaquant doit pouvoir y faire exécuter une application malveillante.

Le risque tient à ce que contiennent ces fichiers. Une phrase de récupération est une suite de mots qui permet de restaurer un portefeuille sur un autre appareil. Si un attaquant en obtient une copie lisible, il peut, selon la configuration du portefeuille, en prendre le contrôle et transférer les fonds. Dans son alerte, Binance ne signale aucun vol lié à cette faille.

1. Juin 2026

   Un premier poste compromis

   Un ingénieur chargé des portefeuilles télécharge un programme piégé en cherchant à installer un outil de développement. Binance remplace son ordinateur. Les pirates ont toutefois identifié son rôle et ses collègues.

2. Septembre

   Le piège du recrutement

   Un autre ingénieur passe deux entretiens pour une société fictive. Le prétendu employeur lui envoie un exercice de programmation. En le lançant sur son ordinateur professionnel, l’ingénieur y installe un logiciel malveillant.

3. 20 octobre

   Trois ingénieurs dans le viseur

   Depuis ce poste, les pirates détournent un outil interne d’intelligence artificielle pour accéder aux ordinateurs de deux collègues. Ils y trouvent les identifiants qui leur ouvriront l’accès au service chargé de signer les transactions.

4. 29 octobre

   Les premiers transferts à 20 h 05 UTC

   En quatre minutes, cinq portefeuilles en ligne de Binance envoient 233,46 millions de XRP à une adresse contrôlée par les pirates. D’autres transferts suivent, dont 18 270 bitcoins. La plateforme suspend les retraits.

5. Nuit du 29 au 30

   Une autorisation survit au blocage

   Sur Ethereum, les pirates ont obtenu le droit de déplacer des fonds directement sur le réseau, en dehors du circuit de retrait de Binance. À 23 h 56 UTC, un dernier transfert de 2 961,9 ethers est confirmé. À 0 h 10, Binance révoque l’autorisation.

6. 31 octobre

   Le FBI désigne la Corée du Nord

   Le FBI attribue le vol à l’opération nord-coréenne « TraderTraitor ». Il publie les adresses utilisées pour déplacer les fonds et demande aux intermédiaires de bloquer les transactions associées. Pyongyang rejette l’accusation.

7. 1ᵉʳ–3 novembre

   Les retraits reprennent par étapes

   Binance rouvre les retraits pour certains actifs dès le 1ᵉʳ novembre. Le 3, elle publie son premier rapport technique. Elle indique avoir reconstruit le système de gestion des portefeuilles touchés et révoqué les identifiants compromis.

Où en est l’argent ?

12 novembre · Justice américaine

Plus de 2,7 milliards de dollars gelés

Les autorités américaines et leurs partenaires privés ont bloqué ces avoirs. Sur ce total, la justice américaine a autorisé la saisie ou le blocage de plus de 1,2 milliard de dollars. Les enquêteurs poursuivent le traçage des fonds.

Bilan daté du 13 novembre · Binance

La plateforme dit avoir couvert la totalité des pertes

Pour remplacer les actifs dérobés, Binance a puisé dans sa trésorerie, son fonds de protection des utilisateurs (SAFU) et son fonds d’assurance des contrats à terme. Son nouvel état des réserves porte sur 198 jetons.

Et l’iPhone ? L’alerte du 10 novembre porte sur une faille d’iOS qui permet à une application de lire des fichiers d’autres applications. Le vol du 29 octobre a visé les systèmes internes de Binance.

Quelles applications supprimer ?

Binance vise notamment les applications installées manuellement à partir d’un fichier téléchargé hors de l’App Store et dont l’origine est douteuse. La plateforme recommande aussi de mettre à jour iOS et les applications. Si l’utilisateur soupçonne que son téléphone a été compromis, elle lui conseille de créer un nouveau portefeuille sur un appareil sain, d’y transférer ses fonds et de fermer les sessions de connexion actives.

L’alerte cite iOS 26.7.1, 27.0.1 et 27.2. Le chercheur qui publie sous le pseudonyme forcequitOS indique que sa démonstration couvre également les versions d’iOS 26 allant de 26.0 à 26.7.2. Selon lui, la faille subsiste dans iOS 27.2.1, la mise à jour diffusée par Apple le 9 novembre.

Un vol de 6,3 milliards de dollars chez Binance en octobre

L’attaque du 29 octobre contre Binance relève d’une affaire distincte. Les pirates ont dérobé environ 6,3 milliards de dollars en cryptomonnaies sur la plateforme. Le FBI attribue le vol au groupe nord-coréen TraderTraitor, une accusation que Pyongyang rejette. Le 12 novembre, le département américain de la Justice a annoncé que les autorités et leurs partenaires privés avaient gelé plus de 2,7 milliards de dollars sur le montant dérobé.