🚨 Le plus grand piratage de l’histoire des cryptomonnaies ? 6,36 milliards de dollars sortent des portefeuilles de Binance… Comment l’opération s’est-elle déroulée ?
Le 29 octobre 2026 a été marqué par l’un des incidents de sécurité les plus graves de l’histoire du marché des cryptomonnaies : des portefeuilles chauds appartenant à la plateforme Binance ont été attaqués, entraînant le transfert d’actifs évalués à environ 6,36 milliards de dollars sur 10 réseaux blockchain différents, selon une analyse de la société TRM Labs.
Mais le plus préoccupant dans cet incident n’est pas seulement le montant des fonds, mais aussi la méthode technique utilisée pour mener l’attaque.
🔴 Premièrement : comment les attaquants ont-ils réussi à compromettre les portefeuilles ?
Les enquêtes indiquent qu’une technologie du réseau Ethereum appelée EIP-7702 a été utilisée.
Cette technologie n’est pas en soi une faille de sécurité, mais une mise à jour qui permet aux portefeuilles traditionnels d’exécuter des fonctions de contrats intelligents au moyen d’autorisations signées.
Les attaquants ont exploité ce mécanisme pour obtenir des autorisations leur permettant d’exécuter du code malveillant dans un portefeuille chaud appartenant à Binance.
Une fois cette autorisation installée, le contrat malveillant pouvait effectuer des transferts de fonds sans qu’il soit nécessaire de signer chaque opération de la manière habituelle.
🔴 Deuxièmement : comment le retrait a-t-il été effectué ?
Selon l’analyse des transactions sur la blockchain :
• Les attaquants ont préparé un contrat intelligent malveillant avant de lancer l’attaque.
• 50 messages d’autorisation préalablement signés ont été utilisés.
• Le mécanisme EIP-7702 a été activé sur le portefeuille chaud de Binance.
• Une fonction appelée Sweeper ou Sweep a été utilisée pour transférer les actifs vers des adresses contrôlées par les attaquants.
• Les retraits se sont poursuivis même après l’arrivée de nouveaux dépôts sur certains portefeuilles touchés.
Au cours d’une opération, environ 167 464 ETH, ainsi que plus de 1,6 milliard d’USDT et d’autres jetons, ont été transférés.
Environ 823 millions de dollars en USDC ont également été retirés d’un autre portefeuille chaud.
🔴 Troisièmement : montant des pertes et fonds gelés
Selon les données de TRM Labs, le montant total des fonds sortis des portefeuilles de Binance s’élevait à environ :
• 6,36 milliards de dollars d’actifs déplacés au total.
• Environ 2,7 milliards de dollars ont été gelés grâce à l’intervention d’organisations et d’entreprises de l’écosystème des cryptomonnaies.
• Selon les estimations publiées, plus de 420 000 ETH et 18 270 BTC faisaient toujours partie des actifs contrôlés par les attaquants.
Il est important de préciser que ces chiffres sont des estimations et des analyses des mouvements de fonds ; ils ne correspondent pas tous à des pertes définitives et irrécupérables.
🔴 Quatrièmement : quel est le lien entre Tornado Cash et l’attaque ?
Les analyses ont révélé que l’adresse utilisée par les attaquants pour mener leurs opérations avait reçu des fonds via Tornado Cash.
Il s’agit d’un service de mélange de transactions sur le réseau Ethereum, utilisé pour dissimuler les liens directs entre les adresses de transfert.
Ces fonds ont aidé les enquêteurs à suivre les mouvements financiers et à relier certaines adresses utilisées lors de l’attaque.
🔴 Cinquièmement : qui est derrière l’attaque ?
TRM Labs, ainsi que les analyses de Chainalysis, ont évoqué une possible implication du groupe TraderTraitor, lié à la Corée du Nord.
Il faut toutefois souligner qu’il s’agit d’une conclusion des services de renseignement fondée sur l’analyse des preuves numériques, et non d’une annonce officielle de Binance ni d’une preuve judiciaire définitive.
🔴 Sixièmement : les clés privées des portefeuilles ont-elles été volées ?
À ce jour, Binance a déclaré qu’il n’existait aucune preuve d’une fuite des clés privées des portefeuilles.
Les premières conclusions ont évoqué la possibilité qu’un ordinateur portable appartenant à un ingénieur DevOps ait été compromis. D’autres points d’intrusion ont également été découverts au cours de l’enquête.
Cela soulève une possibilité inquiétante : l’attaquant n’a pas nécessairement eu besoin de voler directement la clé privée, mais a peut-être pu exploiter l’infrastructure chargée d’émettre les autorisations et les signatures.
🔴 Septièmement : les fonds des utilisateurs sont-ils en danger ?
Binance a confirmé qu’elle assumerait les pertes et ne ferait pas supporter aux utilisateurs les conséquences de l’incident.
La plateforme a également annoncé qu’elle collaborait avec ses partenaires pour geler les actifs concernés et récupérer les fonds.
Il faut toutefois distinguer l’engagement de la plateforme à couvrir les pertes de la fin de l’enquête et de la récupération effective de la totalité des fonds.
📊 Mon analyse personnelle : que signifie cette attaque pour le marché des cryptomonnaies ?
Cet incident montre que la taille, la réputation et le nombre d’utilisateurs d’une plateforme ne suffisent pas à garantir sa sécurité.
Il y a trois enseignements importants :
1️⃣ Les portefeuilles chauds restent un point sensible, car ils sont connectés à Internet et utilisés pour les opérations quotidiennes.
2️⃣ Les signatures et les autorisations numériques sont devenues des cibles privilégiées des attaquants, et pas seulement les clés privées.
3️⃣ La confiance des utilisateurs dans les plateformes centralisées repose sur la transparence, la rapidité de réaction et la capacité réelle à protéger les actifs et à indemniser les personnes touchées.
Cet incident peut-il avoir des répercussions sur le bitcoin, le BNB et les autres cryptomonnaies ?
Oui, car ce type d’événement peut accentuer les craintes et inciter certains investisseurs à réduire leur exposition au risque et à retirer leurs fonds des plateformes centralisées.
Mais cela ne signifie pas nécessairement l’effondrement de Binance ni la fin du marché des cryptomonnaies.
Dans les prochains jours, le principal indicateur sera la capacité de la plateforme à récupérer les fonds, à reprendre les retraits et à publier des conclusions d’enquête claires.
⚠️ En conclusion :
Le problème ne se limitait pas au transfert de milliards de dollars : il a révélé qu’une seule autorisation numérique ou un ensemble de signatures pouvait devenir un grave point de vulnérabilité lorsque les systèmes de protection et d’approbation à plusieurs niveaux sont insuffisants.
La question que chaque investisseur devrait se poser aujourd’hui :
La sécurité de votre argent dépend-elle de la solidité de la plateforme, ou aussi de votre propre capacité à gérer les risques ?
#Binance # #Ethereum # #EIP7702 #blockchain # # #USDC #$BTC
