Binance et le hack crypto à 6,3 milliards: aucune preuve à ce jour
Au moment où nous écrivons ces lignes, rien ne permet d’affirmer que Binance, la plateforme d’échange de cryptomonnaies, se trouve au centre d’un hack de 6,3 milliards de dollars présenté comme le plus grand vol de l’histoire crypto après l’usage d’outils de génération de code par des employés. Les publications d’octobre et novembre 2026 qui reprennent cette version ne renvoient à aucun événement documenté. Pour l’instant, il n’y a donc aucune preuve concrète qu’un vol record lié au “vibecoding” ait touché Binance. Mieux vaut rester prudent.
Ce qui frappe, c’est à quel point l’histoire qui circule est détaillée. Le récit viral commence avec un employé de l’équipe wallet de Binance qui aurait installé une version piégée de Homebrew, le gestionnaire de paquets pour macOS, après avoir cliqué sur une publicité malveillante, alors qu’il travaillait avec un assistant de code.
D’après cette même version, l’attaque aurait ensuite continué par hameçonnage et via de faux entretiens d’embauche, utilisés pour infecter la machine d’un second ingénieur. Toujours selon ce récit, les attaquants se seraient alors servis du poste compromis et d’un outil interne de génération de code comme point d’entrée pour élargir leurs accès, prendre la main sur d’autres systèmes de développement et lancer des scripts malveillants. L’objectif affiché est clair: siphonner des portefeuilles de l’entreprise.
Les montants avancés sont énormes: 233,46 millions de XRP, le jeton lié à Ripple, auraient été volés depuis cinq wallets, avec d’autres actifs au passage, dont du bitcoin. Si tout cela était vrai, on parlerait peut-être du plus gros casse que le secteur ait jamais connu.
Sauf que c’est précisément là que le récit ne tient pas. Rien de solide ne vient l’étayer, et l’ensemble ressemble davantage à une histoire spéculative, voire inventée, qu’à un fait établi.
Ça ne veut pas dire que Binance n’a jamais eu de problèmes de sécurité. Il existe des incidents bien documentés, mais on est très loin des 6,3 milliards de dollars évoqués ici. Le cas le plus marquant reste l’attaque contre le BSC Token Hub de BNB Chain en 2022, souvent estimée à environ 570 millions de dollars dans la couverture spécialisée de l’époque.
Et avant cela, en 2019, Binance avait annoncé le vol de 7 074 BTC, soit environ 40,7 millions de dollars au moment des faits. Ce sont déjà des sommes considérables, mais elles n’ont rien à voir avec le récit viral qui tourne aujourd’hui.
Le “vibecoding”, lui, désigne une façon de développer plus vite: on décrit en langage naturel ce qu’on cherche à obtenir, puis on itère à partir du code proposé par un assistant. L’intérêt saute aux yeux: aller plus vite, faire plus de tests, produire davantage.
Les risques, eux, sont connus dès qu’on parle de développement assisté: injections, secrets exposés, authentification mal pensée, dépendances douteuses. Et quand la quantité de code explose, les revues de sécurité peinent souvent à suivre.
C’est là le vrai point. Malgré les inquiétudes qui montent autour du développement assisté, il n’existe, à ce jour, aucun exemple public solidement établi d’un vol massif de cryptomonnaies dont la cause principale aurait été le “vibecoding”. Autrement dit, l’histoire d’un hack record chez Binance provoqué par cette pratique ressemble surtout à un avertissement narratif sur les nouveaux risques du développement moderne, pas à un fait confirmé. Nous suivrons le sujet.
{
"social": {
"email": "",
"facebook": "",
"twitter": "",
"linkedin": ""
},
"ja-JP": "",
"de-DE": "Jesús Pina verfolgt, was künstliche Intelligenz an der Software wirklich verändert, die wir täglich benutzen — und trennt dabei, was schon funktioniert, von dem, was bisher nur eine Ankündigung ist. Ihn interessiert die praktische Wirkung: welches Werkzeug echte Zeit spart, welches auf halbem Weg stehen bleibt und welches man sich vor der Installation zweimal ansehen sollte. Er arbeitet täglich mit KI-Modellen mitten im redaktionellen Prozess von Softonic und kennt deren Grenzen deshalb recht genau.",
"en-US": "Jesús Pina follows what artificial intelligence is actually changing in the software people use every day, telling apart what already works from what is still only an announcement. What interests him is the practical effect: which tool saves real time, which one stops halfway and which one deserves a second look before you install it. He works daily with AI models inside Softonic's own editorial process, so he knows their limits fairly well.",
"es-ES": "Jesús Pina sigue lo que la inteligencia artificial está cambiando de verdad en el software que usamos cada día, separando lo que ya funciona de lo que por ahora solo es un anuncio. Le interesa el efecto práctico: qué herramienta ahorra tiempo real, cuál se queda a medias y cuál conviene mirar dos veces antes de instalarla. Trabaja a diario con modelos de IA dentro del propio proceso editorial de Softonic, así que conoce bastante bien sus límites.",
"fr-FR": "Jesús Pina suit ce que l'intelligence artificielle change réellement dans les logiciels du quotidien, en distinguant ce qui fonctionne déjà de ce qui n'est encore qu'une annonce. Ce qui l'intéresse, c'est l'effet pratique : quel outil fait gagner du temps, lequel s'arrête à mi-chemin et lequel mérite un second examen avant installation. Il travaille au quotidien avec des modèles d'IA au cœur du processus éditorial de Softonic, et connaît donc assez bien leurs limites.",
"it-IT": "Jesús Pina segue ciò che l'intelligenza artificiale sta davvero cambiando nel software di ogni giorno, distinguendo quello che già funziona da quello che per ora è solo un annuncio. Gli interessa l'effetto pratico: quale strumento fa risparmiare tempo, quale si ferma a metà e quale conviene guardare due volte prima di installarlo. Lavora ogni giorno con modelli di IA dentro il processo editoriale di Softonic, e per questo ne conosce bene i limiti.",
"nl-NL": "Jesús Pina volgt wat kunstmatige intelligentie echt verandert aan de software die we dagelijks gebruiken, en scheidt daarbij wat al werkt van wat nog slechts een aankondiging is. Wat hem interesseert is het praktische effect: welke tool echt tijd bespaart, welke halverwege blijft steken en welke je beter twee keer bekijkt voordat je hem installeert. Hij werkt dagelijks met AI-modellen binnen het redactieproces van Softonic en kent daardoor hun grenzen vrij goed.",
"pl-PL": "Jesús Pina śledzi to, co sztuczna inteligencja rzeczywiście zmienia w programach używanych codziennie, oddzielając rozwiązania, które już działają, od tych, które są na razie tylko zapowiedzią. Interesuje go efekt praktyczny: które narzędzie naprawdę oszczędza czas, które zatrzymuje się w połowie drogi, a które warto sprawdzić dwa razy przed instalacją. Codziennie pracuje z modelami AI wewnątrz procesu redakcyjnego Softonica, więc dobrze zna ich ograniczenia.",
"pt-BR": "Jesús Pina acompanha o que a inteligência artificial está realmente mudando nos programas que usamos todos os dias, separando o que já funciona do que ainda é apenas anúncio. O que lhe interessa é o efeito prático: qual ferramenta economiza tempo de verdade, qual para no meio do caminho e qual merece uma segunda olhada antes de instalar. Trabalha diariamente com modelos de IA dentro do próprio processo editorial da Softonic, e por isso conhece bem seus limites."
}
View all posts by Jesús Pina
