Le géant des cryptomonnaies Binance est confronté à ce qui pourrait être le plus important piratage d’une plateforme d’échange de l’histoire, après qu’une faille de sécurité a compromis environ 6,3 milliards de dollars d’actifs numériques, éclipsant le record de 1,5 milliard de dollars dérobés lors de l’exploit visant Bybit en 2025. À la suite du piratage, Binance s’est engagée à couvrir toutes les pertes, tandis que les enquêteurs s’efforcent d’identifier les auteurs de l’attaque et de récupérer les fonds volés.
Binance a confirmé que l’incident avait affecté environ 6,3 milliards de dollars d’actifs numériques, dont près de 3 milliards auraient été gelés sur la chaîne grâce à la coordination avec des partenaires de la blockchain et d’autres plateformes. Toutefois, une part importante des fonds pourrait toujours être sous le contrôle des attaquants.
Dans une déclaration, le co-PDG de Binance, Richard Teng, a rassuré les clients en affirmant que leurs fonds étaient en sécurité et que l’entreprise absorberait les conséquences financières grâce à son fonds d’actifs sécurisés pour les utilisateurs (SAFU) et à ses réserves d’entreprise. L’ancien PDG CZ s’est également exprimé au sujet de l’incident, déclarant sur X : « Les fonds des utilisateurs sont en sécurité… Je ne dirige plus Binance, mais en tant qu’actionnaire, je m’attends à ce que tous les fonds des utilisateurs soient intégralement couverts. »
La plateforme a également suspendu temporairement les retraits afin de renforcer la sécurité de son infrastructure de retrait et des adresses associées. Les dépôts ne sont toutefois pas touchés et restent opérationnels.
Nos équipes sont au courant des signalements faisant état d’un éventuel problème de sécurité et mènent activement une enquête.
Je tiens à être clair : les fonds des utilisateurs restent en SÉCURITÉ. Nos équipes de sécurité examinent de toute urgence toutes les informations pertinentes.
— Richard Teng (@_RichardTeng) 30 octobre 2026
Le piratage de Binance pourrait être lié à l’ordinateur portable compromis d’un ingénieur
L’enquête préliminaire de Binance indique que l’attaque pourrait avoir débuté sur l’ordinateur portable compromis d’un ingénieur DevOps. Cette faille aurait pu permettre aux attaquants d’accéder à un conteneur de service, qu’ils ont utilisé pour soumettre des transactions de retrait non autorisées.
Teng a toutefois mis en garde contre le fait de réduire cet incident à un simple vol d’identifiants d’employé. Il a précisé que l’attaquant ne s’était pas contenté d’exploiter les autorisations d’un seul ingénieur ni d’effectuer une action unique.
Il a plutôt décrit l’incident comme une attaque sophistiquée en plusieurs étapes. Binance a également souligné qu’elle ne disposait d’aucun élément indiquant que des clés privées de portefeuilles avaient été exposées.
La plateforme a révoqué les autorisations des adresses touchées et fait appel aux forces de l’ordre ainsi qu’à des spécialistes du renseignement sur la blockchain afin de retracer les transactions et de récupérer les actifs.
Binance prévoit de publier un compte rendu technique détaillé une fois son enquête terminée, ainsi qu’une attestation de réserves mise à jour après les mesures correctives de sécurité.
Des pirates nord-coréens sont soupçonnés, mais leur implication n’est pas confirmée
SOURCE : TRMLabs
L’identité des responsables du piratage de Binance reste incertaine, même si deux sociétés réputées d’analyse des cryptomonnaies ont établi indépendamment un lien entre l’incident et des cybercriminels nord-coréens.
TRM Labs et Chainalysis ont toutes deux désigné une opération de piratage nord-coréenne connue sous le nom de TraderTraitor. Chainalysis aurait exprimé une forte confiance quant à l’implication du groupe, tandis que TRM Labs a relevé des similitudes entre l’incident de Binance et des attaques antérieures attribuées à des pirates liés à la Corée du Nord.
L’enquêteur on-chain ZachXBT affirme également que TraderTraitor est responsable. Il établit un lien entre les adresses de portefeuilles associées au piratage de Binance et celles impliquées dans l’exploitation de Bitget, qui a coûté 388 millions de dollars plus tôt ce mois-ci.
Zach ajoute qu’après le gel de 30 millions de dollars de fonds volés par le Conseil de sécurité d’Arbitrum, le montant total gelé sur les 6,3 milliards de dollars dérobés s’élève à 2,83 milliards. Tether, Circle et Ripple en détiennent la majeure partie.
Binance n’a pas confirmé ces accusations et affirme travailler avec les forces de l’ordre pour identifier les auteurs. La possible implication de pirates nord-coréens est particulièrement notable, compte tenu des antécédents du pays en matière d’attaques contre des plateformes d’échange de cryptomonnaies et d’actifs numériques pour générer des fonds.
L’exemple majeur le plus récent remonte à l’attaque de Bybit en février 2025, lorsque des pirates soupçonnés d’agir pour le compte du groupe Lazarus ont dérobé environ 1,5 milliard de dollars d’actifs numériques.
En l’espace d’environ deux semaines, les attaquants avaient converti au moins 300 millions de dollars en fonds irrécupérables. En août 2026, le cofondateur et PDG de Bybit, Ben Zhou, a déclaré que la plateforme avait récupéré environ 48,4 millions de dollars et qu’une somme supplémentaire de 30,5 millions avait été gelée.
D’autres plateformes crypto gèlent des milliards d’actifs
Mise à jour : le montant total gelé à la suite de l’exploitation de Binance dépasse désormais 2,83 milliards de dollars pic.twitter.com/AX3utCiIPF
— ZachXBT (@zachxbt) 30 octobre 2026
Comme l’a documenté ZachXBT, l’ampleur de l’incident de Binance a entraîné des mesures dans l’ensemble du secteur des cryptomonnaies. Les émetteurs de stablecoins Tether et Circle auraient gelé environ 2,83 milliards de dollars d’actifs afin d’empêcher tout nouveau mouvement de fonds potentiellement compromis.
Ces interventions soulignent l’importance des émetteurs centralisés de stablecoins et des sociétés d’analyse de la blockchain dans la gestion des incidents majeurs de sécurité liés aux cryptomonnaies, en particulier lorsque les actifs volés transitent par plusieurs réseaux et plateformes.
Le Bitcoin a également subi des pressions à la suite de l’annonce de la faille, chutant de plus de 4 % tandis que les marchés réagissaient aux inquiétudes liées à la sécurité. Il reste difficile de savoir si l’incident aura un effet durable sur la confiance des investisseurs ou sur le sentiment général à l’égard du marché des cryptomonnaies.
À découvrir : les meilleures préventes de tokens
Piratage de Binance : que signifie cet incident pour la plus grande plateforme d’échange au monde ?
Fondée en 2017, Binance est devenue la plus grande plateforme d’échange de cryptomonnaies au monde, au service de centaines de millions d’utilisateurs inscrits à travers le globe. Sa plateforme propose le trading au comptant, les produits dérivés, des portefeuilles numériques, des produits d’épargne et d’autres services financiers.
L’entreprise a fait l’objet d’une importante surveillance réglementaire, notamment après la démission de son fondateur, Changpeng Zhao, en 2023, à la suite de son plaidoyer de culpabilité pour des infractions liées au blanchiment d’argent aux États-Unis.
Malgré le dernier incident, Binance affirme que les fonds des clients restent protégés et s’est engagée à absorber les pertes financières.
La priorité immédiate consiste à récupérer autant que possible les cryptomonnaies touchées, à identifier les responsables et à sécuriser l’infrastructure de la plateforme avant de reprendre normalement les retraits.
Avec des pertes estimées susceptibles de dépasser celles de tout piratage antérieur d’une plateforme d’échange de cryptomonnaies, cet incident met à l’épreuve les systèmes de sécurité de Binance, sa gestion de crise et sa capacité à préserver la confiance de ses clients.
Les marchés crypto tiennent bon malgré le plus grand piratage d’une plateforme d’échange de l’histoire : un signal haussier ?
Ce piratage pourrait être considéré comme un véritable cygne noir pour les marchés : plus de 6 milliards de dollars ont été dérobés à la plus grande plateforme d’échange de cryptomonnaies au monde. Pourtant, le gel rapide de près de 3 milliards de dollars, la réaction proactive de Binance face à l’attaque et les assurances de ses dirigeants quant à la sécurité des fonds des utilisateurs ont permis au marché de faire preuve d’une remarquable résilience.
Le Bitcoin a brièvement chuté à 76 500 dollars à l’annonce du piratage de Binance, mais il est déjà remonté au-dessus des 78 000 dollars, absorbant presque sans effort les ventes. Le BNB, étroitement lié à la plateforme, a davantage souffert, reculant de plus de 6 %, mais il se maintient au-dessus de son seuil de support historique des 700 dollars.
À l’inverse des cryptomonnaies en baisse, plusieurs tokens n’ont même pas bronché à l’annonce et ont progressé au cours des dernières 24 heures. Tron en est un exemple : le token affiche une hausse de 2 % sur la journée, alors même que des TRX d’une valeur de 234 millions de dollars ont été dérobés lors du piratage.
Hyperliquid semble insensible aux mauvaises nouvelles pour le moment et poursuit sa récente hausse, avec une progression quotidienne de 12 %. Le cours est repassé au-dessus des 90 dollars plus tôt aujourd’hui et semble bien parti pour tester à nouveau son record historique de 97 dollars.
Si le piratage est maîtrisé et que davantage de fonds restent gelés, Binance devrait rembourser les utilisateurs pour toute perte et absorber ses propres pertes sans trop de difficulté. Si tel est le cas, le pire sera probablement passé pour le marché crypto, ce qui témoignera d’une remarquable solidité à l’approche de la fin d’année.
À découvrir : les préventes crypto de ce quatrième trimestre 2026
L’article Piratage de Binance : les fonds sont-ils SAFU ? Ce que l’on sait sur le plus grand vol de l’histoire des cryptomonnaies est paru en premier sur Cryptonews.