Binance relie échecs de phishing à des évaluations et…
Le responsable de la sécurité, Jimmy Su, a déclaré qu'une équipe rouge interne réalise des exercices pour mesurer l'« hygiène de sécurité » des employés.
Le directeur de la sécurité de Binance, Jimmy Su, a déclaré que l'échange réalise des attaques de phishing simulées contre ses employés chaque mois et utilise les résultats dans les évaluations de performance. Des échecs graves et répétés peuvent "faire chuter" la note d'un employé et "pourraient entraîner son licenciement", a-t-il déclaré.
Points clés
- Des simulations de phishing mensuelles sont réalisées contre les employés de Binance par une équipe rouge interne conçue pour mettre en évidence les lacunes de sécurité au niveau humain.
- Le personnel qui échoue suit une formation de remédiation, et des échecs graves répétés peuvent influencer les évaluations de performance jusqu'à un licenciement potentiel.
- Le programme fonctionne depuis trois à quatre ans, et Binance affirme que l'hygiène de sécurité des employés s'est considérablement améliorée au cours de cette période.
- L'ingénierie sociale était liée à environ 65 % des incidents de sécurité crypto en 2025, selon AMLBot.
Binance lie les tests de phishing mensuels aux évaluations de performance
Binance réalise des attaques de phishing simulées sur ses propres employés chaque mois par le biais d'une "équipe rouge" interne, une unité de hacking éthique chargée de pénétrer dans les systèmes pour identifier les vulnérabilités, selon le directeur de la sécurité Jimmy Su.
"Nous effectuons des attaques de phishing sur nos propres employés chaque mois juste pour comprendre si notre hygiène de sécurité s'améliore," a déclaré Su. "Ceux qui échouent, nous leur ferons une formation de remédiation."
Le programme est explicitement lié à des incitations et des pénalités. Su a déclaré que les résultats se reflètent dans les évaluations de performance, et des échecs répétés peuvent avoir un impact négatif sur la note d'un employé. "Si quelqu'un échoue à plusieurs reprises à l'attaque de simulation de phishing, cela aura un impact négatif sur sa note. C'est l'incitation à rester vigilant."
Il a ajouté que des échecs graves et répétés pourraient entraîner une note "qui chute", ce qui "pourrait entraîner son licenciement."
À l'intérieur de l'équipe rouge : Recruteur et appâts d'invitation à des conférences
Su a décrit les simulations comme conçues pour refléter les appâts qui apparaissent régulièrement dans les compromissions du monde réel. Un scénario a l'équipe rouge se faisant passer pour des recruteurs afin de voir si les employés s'engagent avec un discours de manipulation sociale.
« Le processus d'entretien n'est qu'un scénario. Il y en a d'autres. Par exemple, il pourrait s'agir de proposer une sorte d'invitation gratuite à une conférence juste pour essayer de collecter des informations personnelles et voir combien d'entre eux vont réellement tomber dans le piège », a déclaré Su.
Opérationnellement, Binance considère le comportement des employés comme un contrôle mesurable, et non comme une simple présentation de sensibilisation ponctuelle. Su a déclaré que l'échange menait des attaques simulées depuis trois à quatre ans, et que les premiers résultats étaient médiocres avant de s'améliorer avec le temps. « Au début, l'hygiène de sécurité laissait beaucoup à désirer. Mais après ce laps de temps, l'entreprise s'est considérablement améliorée. »
Pourquoi l'ingénierie sociale continue d'apparaître dans les grandes pertes de crypto
L'échange positionne les exercices contre un mélange de menaces où les personnes sont souvent le point d'entrée. AMLBot a estimé en février que 65 % des incidents de sécurité crypto en 2025 étaient dus à l'ingénierie sociale.
Des exemples récents cités aux côtés des commentaires de Su incluent l'« attaque de réunion Zoom », où les victimes sont trompées pour installer un logiciel malveillant déguisé en mise à jour de Zoom. Ces campagnes commencent souvent par de fausses opportunités d'emploi, bien que les appâts puissent également être présentés comme des propositions de financement de projet ou de partenariat.
En septembre 2025, un utilisateur majeur de Venus Protocol a perdu environ 13 millions de dollars après qu'un client Zoom malveillant a compromis son ordinateur, le conduisant à accorder à un attaquant le contrôle de son compte. Venus a suspendu le protocole et a utilisé un vote de gouvernance d'urgence pour récupérer des actifs, restituant plus tard des positions d'une valeur de 11,4 millions de dollars à la victime.
La source fait également référence à un hack du Drift Protocol de 285 millions de dollars lié à une campagne d'ingénierie sociale à long terme qui a eu lieu « en avril », mais l'année n'est pas spécifiée.
Signaux que les traders peuvent suivre à partir de la posture de sécurité de l'échange
Pour les traders, la conclusion immédiate est risque de contrepartieoptique. Binance se décrit comme le plus grand échange de crypto-monnaies au monde et rapporte 323 millions d'utilisateurs enregistrés. DefiLlama estime que Binance détient 137,7 milliards de dollars d'actifs. À cette échelle, les contrôles internes qui réduisent le vol d'identifiants et les compromissions d'accès sont importants car le rayon d'explosion n'est pas théorique.
Le prochain signal est de savoir si Binance publie des résultats, pas seulement des processus. L'affirmation de Su concernant une amélioration significative de l'hygiène sur trois à quatre ans met en place un suivi naturel : des taux de réussite ou d'échec agrégés, des lignes de tendance au fil du temps, ou toute divulgation liant les exercices à des réductions mesurables des incidents de sécurité.
Deux points de référence externes pourraient également faire évoluer le récit. L'un est de savoir si les rapports de suivi précisent l'année de l'incident du Drift Protocol de 285 millions de dollars « en avril ». L'autre est de savoir si les estimations de tiers se mettent à jour de manière significative, y compris la part de 65 % d'ingénierie sociale d'AMLBot et l'estimation des actifs de Binance par DefiLlama.
Le risque de contrepartie est souvent un problème de personnes, pas un problème de code
Je lis l'approche de Binance comme une tentative de transformer la « culture de sécurité » en quelque chose d'exécutable. Des simulations mensuelles plus une formation de remédiation sont des mises de départ. Le facteur différenciateur est le lien avec les RH, car cela change la matrice de rendement pour les employés qui considèrent le phishing comme le problème de quelqu'un d'autre.
Le seuil qui compte est de savoir si Binance est prêt à divulguer des indicateurs de résultats qui permettent au marché de juger de l'efficacité, et non de l'intention.
Si ces chiffres montrent une amélioration soutenue au fil du temps, la configuration commence à sembler structurelle plutôt que guidée par le récit, et cela aurait de l'importance en termes pratiques en resserrant la surface d'attaque humaine qui précède souvent les incidents de niveau échange.
