Le 29 octobre, un attaquant a transféré environ 6,36 milliards de dollars depuis des portefeuilles Binance sur dix blockchains, en grande partie en une vingtaine de minutes. Il s’agit du plus grand vol de cryptomonnaies jamais enregistré, soit environ quatre fois le montant du piratage de Bybit en février 2025.
Voici une explication claire, sans panique ni sensationnalisme.
Que s’est-il passé ?
Binance affirme que l’attaque a commencé par la compromission d’un ordinateur portable, ce qui a permis à l’attaquant d’accéder à un conteneur de service et de soumettre des demandes de retrait non autorisées. Les chaînes touchées comprennent Ethereum, Bitcoin, Tron, Solana, XRP Ledger, Base et Arbitrum. Binance a suspendu les dépôts et les retraits pendant qu’elle collabore avec les forces de l’ordre.
La société d’analyse blockchain TRM Labs attribue l’attaque au groupe nord-coréen TraderTraitor. Il s’agit de l’attribution d’un analyste, et non d’une conclusion judiciaire. Les estimations du montant total varient également : Chainalysis l’évalue à environ 5,9 milliards de dollars, tandis que Binance parle d’environ 6,3 milliards.
Ce qui a été récupéré ou gelé
Binance affirme qu’environ 3 milliards de dollars ont été identifiés et gelés. Circle et Tether ont gelé d’importantes quantités de stablecoins tandis que les fonds transitaient par leurs réseaux. Pendant ce temps, l’attaquant fait circuler des actifs via Uniswap et emprunte en mettant en garantie des USDT volés sur Aave. Le gel des fonds est une course contre la montre, et elle n’est pas terminée.
Vos fonds sont-ils en sécurité ?
Binance affirme que oui. La co-PDG Yi He a déclaré que la plateforme couvrirait toutes les pertes liées au piratage, et l’entreprise affirme avoir réservé plus de 6,34 milliards de dollars de ses propres fonds. Pour donner un ordre de grandeur, Binance détenait environ 144 milliards de dollars d’actifs avant le piratage : la perte représente donc environ 4 %. C’est rassurant, mais il s’agit d’une promesse, pas d’une garantie, et l’enquête est toujours en cours. Prenez cela comme un bon signe, tout en restant attentif à la suite.
Pourquoi c’est important pour les débutants en DeFi
La vieille règle de la crypto s’applique à nouveau : pas vos clés, pas vos cryptos. Lorsque vous laissez vos fonds sur une plateforme d’échange, vous faites confiance à sa sécurité ; dans ce cas, l’ordinateur portable d’un ingénieur est devenu le maillon faible. La conservation autonome comporte ses propres risques, et aucune configuration n’est sans risque. Mais c’est le bon moment pour vous demander quelle somme vous souhaitez vraiment laisser au même endroit.
Que faire dès maintenant
Ne retirez pas vos fonds dans la panique en cliquant sur des liens. Utilisez uniquement l’application officielle de Binance ou le site Web dont vous avez saisi l’adresse vous-même.
Attendez-vous à des arnaques. Après un piratage, les faux messages proposant un « déblocage des retraits », une « demande d’indemnisation » ou une « assistance à la récupération » font toujours leur apparition. Binance ne vous demandera jamais votre phrase de récupération, votre mot de passe ni vos codes d’authentification à deux facteurs.
Renforcez la sécurité de votre compte. Activez le code anti-hameçonnage, utilisez une authentification à deux facteurs via une application ou une clé physique, et définissez une liste blanche d’adresses de retrait.
Répartissez les risques. Envisagez de conserver vos actifs à long terme dans un portefeuille que vous contrôlez et de ne laisser sur les plateformes que les montants nécessaires à vos opérations de trading.
Suivez uniquement les canaux officiels. Le compte X vérifié de Binance est la source fiable, pas les messages privés sur Telegram ni les captures d’écran.
À retenir
Le piratage est d’une ampleur considérable, mais jusqu’à présent, la réaction a été rapide. Les émetteurs de stablecoins ont gelé des fonds en quelques heures et Binance a engagé ses propres fonds pour couvrir les pertes. La question à suivre dans les prochains jours est de savoir si cela tiendra.
La situation évolue ; je vous tiendrai au courant de la suite.
$BNB #Binance #CryptoSecurity #BinanceHack2026