Les banques sont-elles plus vulnérables que les échanges de crypto-monnaies ? CZ sur les menaces cybernétiques liées à l'IA

Les banques peuvent être plus vulnérables que les plateformes crypto aux cybermenaces liées à l'IA, selon le co-fondateur de Binance Changpeng Zhao (CZ). Dans une interview publiée le 3 novembre 2026, il a soutenu que si une grande plateforme crypto peut être piratée, les banques traditionnelles se trouvent dans une position encore plus faible, car l'intelligence artificielle fournit aux attaquants des outils plus rapides et moins coûteux que ceux que les institutions peuvent actuellement égaler.

Ci-dessous, nous analysons ce que CZ a dit, ce que les enquêteurs ont confirmé et ce que cela signifie pour la sécurité crypto contre la sécurité bancaire.

Points Clés

• CZ dit que les cyberattaques alimentées par l'IA continueront d'augmenter et, selon lui, les banques pourraient être plus exposées que les plateformes crypto, bien qu'il n'ait offert aucune donnée de comparaison directe.

• Le piratage de Binance d'environ 6,3 milliards de dollars est attribué par le FBI à TraderTraitor de la Corée du Nord, et il n'existe aucune preuve publique que l'IA soit entrée dans Binance.

• Environ 2,85 milliards de dollars ont été gelés, Binance dit que la plupart des jetons touchés ont été reconstitués, et CZ souhaite des standards de sécurité partagés dans l'industrie.

Que Dit CZ sur les Banques et les Plateformes Crypto ?

L'affirmation principale de CZ est simple. Si une plateforme crypto bien dotée peut être piratée, il croit que les banques traditionnelles sont dans une position pire. Il a déclaré que les attaquants accédaient à des capacités d'IA plus rapidement que les institutions financières ne peuvent bâtir des défenses, et que les outils automatisés abaissent la barrière pour des violations complexes.

Il l'a présenté comme un concours déséquilibré. Les attaquants n'ont besoin de trouver qu'une seule faiblesse, tandis que les défenseurs doivent en trouver et en corriger chaque seule. Ce déséquilibre, a-t-il suggéré, s'accroît à mesure que l'IA s'améliore.

Son Plan : Combattre l'IA avec l'IA

CZ a soutenu que l'industrie n'a pas de véritable alternative à l'utilisation de l'IA pour la défense. Il a également appelé à des normes de sécurité communes ou à une alliance industrielle afin que les entreprises puissent répondre aux attaques ensemble. Des discussions seraient en cours, mais aucun détail n'a été convenu.

Il s'attend à de nombreux autres piratages à court terme. Au fil du temps, cependant, il croit que l'IA pourrait renforcer la sécurité financière et réduire les pertes.

Ce que CZ n'a pas Dit

CZ n'a pas présenté de preuve que l'IA a joué un rôle dans l'attaque de Binance, et il n'a pas mentionné la Corée du Nord pendant l'interview. Sa comparaison avec les banques est également une opinion, pas une étude mesurée des taux de violation dans les banques par rapport aux plateformes.

Banques contre Plateformes Crypto : Cybermenaces IA en Termes Simples

Une cyberattaque alimentée par l'IA est une intrusion qui utilise l'intelligence artificielle pour accélérer des tâches telles que la recherche de défauts logiciels, la création d'appâts convaincants ou l'automatisation du transfert d'argent volé. L'objectif ne change pas. Ce qui change, c'est la rapidité et le coût avec lesquels les attaquants peuvent essayer.

Les banques et les plateformes détiennent toutes deux des fonds précieux et fonctionnent avec de grands systèmes interconnectés, donc les deux sont des cibles. Les banques réagissent : une enquête KPMG a révélé que 84 % des dirigeants bancaires augmentent les dépenses en cybersécurité en raison des risques liés à l'IA, bien que cela ne signifie pas toujours qu'elles achètent des outils d'IA défensifs.

Pirater Binance 2026 en Un Clic

Comment s'est Déroulé le Piratage de Binance

Un Faux Entretien d'Emploi a Ouvert la Porte

Binance dit que la campagne a duré des mois. En septembre, un ingénieur logiciel a été approché sur une plateforme de travail légitime par quelqu'un se faisant passer pour un directeur de projet, puis interviewé par un faux contact RH. Un second tour avec un prétendu CEO s'est terminé par une mission de codage contenant un malware zero-day.

Séparément, en juin, un autre ingénieur a installé un package Homebrew trafiqué en recherchant un outil IA. Binance a remplacé cet appareil, mais l'ingénieur et ses collègues de l'équipe de portefeuille sont restés exposés.

La Chronologie du 20 au 30 Octobre

Le 20 octobre, des attaquants ont utilisé la machine compromise et un outil d'IA interne pour atteindre les ordinateurs de deux ingénieurs de portefeuille. Le 29 octobre, des identifiants volés leur ont permis de déployer un conteneur et de faire fonctionner un script malveillant, et des fonds ont commencé à quitter à 20h05 UTC.

Ils ont utilisé l'EIP-7702 d'Ethereum pour obtenir des droits d'exécution sur un portefeuille chaud. Parce que les portefeuilles chauds de Binance s'appuient sur la computation multiparty, aucune clé unique ne pouvait révoquer cet accès, ce qui a ralenti le confinement. Binance a terminé le confinement à 00h10 UTC le 30 octobre.

Explorez comment les principales plateformes priorisent la sécurité et les contrôles de risque. Inscrivez-vous sur Bitrue pour accéder à des outils de trading, des informations sur le marché et des fonctionnalités de protection des comptes.

Qui est TraderTraitor ? Les acteurs clés de l'histoire

TraderTraitor est un groupe de hackers aligné sur la Corée du Nord qui cible les entreprises de crypto, souvent avec des leurres thématiques de recrutement. Voici les principales entités de cette histoire :

• TraderTraitor : également suivi comme Jade Sleet, Pressure Chollima, PUKCHONG, Slow Pisces et UNC4899. Actif depuis au moins 2020 et lié à des vols antérieurs contre DMM Bitcoin, Bybit, KelpDAO et Bitget.

• FBI, U.S. Secret Service et IRS Criminal Investigation : les agences impliquées dans l'affaire. Le FBI a publié les adresses de portefeuille qu'il pense utilisées par les attaquants.

• Binance et le PDG Richard Teng : l'échange affirme avoir bloqué 57 tentatives suspectées liées à la Corée du Nord cette année.

• CZ: le co-fondateur de Binance, qui ne dirige plus l'échange.

• Tether, Circle, Ripple, Arbitrum et Optimism : ont aidé à geler les fonds volés sur la chaîne.

• Lazarus Group : les rapports ne disent pas que TraderTraitor en fait partie, mais ses tactiques de faux emplois ressemblent à des campagnes de Lazarus telles que l'Opération Dream Job.

L'IA a-t-elle réellement été utilisée dans l'attaque de Binance ?

Pas autant que les preuves publiques le montrent. Les sociétés d'analyse Elliptic et Chainalysis disent que le blanchiment semble automatisé, avec des milliers de transactions transférant des fonds entre les portefeuilles, mais elles ne voient aucun signe d'un agent IA prenant des décisions. Cette constatation couvre le transfert d'argent, pas le début de la violation.

L'IA apparaît dans l'histoire de manière plus petite, comme l'outil d'IA interne sur le parcours des attaquants et la recherche d'outil d'IA qui a conduit à un paquet manipulé. Les analystes disent que la principale nouvelle préoccupation est la vitesse, car un blanchiment plus rapide laisse moins de temps pour geler les actifs.

Conséquences : Fonds gels et remboursements

Environ 2,85 milliards de dollars ont été gelés ou saisis avec l'aide des émetteurs de stablecoins et des forces de l'ordre. Binance dit qu'il a reconstitué la plupart des tokens affectés avec des fonds de l'entreprise, avec des chiffres rapportés d'environ 95 % à 98 %, et que les utilisateurs ne seront pas affectés. Il a également engagé des experts en cybersécurité indépendants pour examiner l'incident.

Fuites et retraits de clients

CZ a dit que les premiers 3,6 milliards de dollars en sorties représentaient environ 2 % des avoirs de Binance, et il s'attendait à 10 % à 30 %. Teng a plus tard rapporté 10,97 milliards de dollars en retraits et 5,28 milliards de dollars en sorties nettes sur 46 heures, bien que les dépôts horaires aient commencé à dépasser les retraits.

Binance a suspendu les retraits, a commencé à les restaurer par phases le 1er novembre et a ensuite déclaré que les 15 réseaux avaient repris.

Feuille de triche d'interprétation : Comment lire le débat sécurité des banques contre la crypto

Résumé

Les points d'entrée rapportés dans la violation de Binance étaient des techniques ordinaires d'ingénierie sociale et des trucs de chaîne d'approvisionnement logicielle, pas une IA super-intelligente. Pourtant, l'avertissement de CZ a du poids car l'IA peut rendre chaque étape d'une attaque moins chère et plus rapide, tant pour les échanges que pour les banques.

Que les banques soient vraiment plus vulnérables que les exchanges de crypto reste à prouver. La direction est claire, cependant : les défenseurs des deux côtés sont poussés vers des défenses par IA, des normes partagées et une réponse plus rapide. Surveillez les mises à jour officielles de Binance et des forces de l'ordre alors que l'examen se poursuit.

Avertissement : Les opinions exprimées appartiennent exclusivement à l'auteur et ne reflètent pas les opinions de cette plateforme. Cette plateforme et ses affiliés déclinent toute responsabilité quant à l'exactitude ou à la pertinence des informations fournies. Cela est uniquement à des fins d'information et n'est pas destiné à des conseils financiers ou d'investissement.

FAQ

Les banques sont-elles plus vulnérables que les exchanges de crypto ?

CZ pense qu'elles peuvent l'être, disant que si les exchanges peuvent être piratés, les banques sont dans une position pire. C'est son opinion, et aucune étude publique dans cette histoire ne compare directement les deux.

Que dit CZ sur les cybermenaces liées à l'IA ?

Il a averti que l'IA permettra davantage d'attaques sur les exchanges et les banques, et que les attaquants acquièrent des outils d'IA plus rapidement que les institutions ne peuvent déployer des défenses. Il a exhorté les entreprises à utiliser l'IA pour la défense et à adopter des normes de sécurité partagées.

Qui a piraté Binance en 2026 ?

Le FBI attribue le vol d'environ 6,3 milliards de dollars à TraderTraitor, un groupe aligné sur la Corée du Nord. Les rapports décrivent des tactiques similaires à celles des campagnes de Lazarus Group mais ne disent pas qu'il fait partie de ce groupe.

L'IA a-t-elle causé le piratage de Binance ?

Aucune preuve publique ne le montre. Les entreprises d'analyse affirment que le blanchiment a suivi des scripts automatisés, et que l'intrusion signalée a commencé par un faux entretien d'embauche et un malware.

Les fonds des utilisateurs de Binance sont-ils sûrs après le piratage ?

Binance dit que les utilisateurs ne seront pas affectés et qu'il a reconstitué la plupart des tokens affectés à partir des fonds de l'entreprise. Environ 2,85 milliards de dollars d'actifs volés ont également été gelés. Consultez les canaux officiels de Binance pour les dernières mises à jour.

Avertissement : Les opinions exprimées appartiennent exclusivement à l'auteur et ne reflètent pas les opinions de cette plateforme. Cette plateforme et ses affiliés déclinent toute responsabilité quant à l'exactitude ou à la pertinence des informations fournies. Cela est uniquement à des fins d'information et n'est pas destiné à des conseils financiers ou d'investissement.