Binance fait face à une épreuve difficile… et notre soutien commence par la vérité 🤝
Point sur l’évolution de l’incident de sécurité — 30 octobre 2026
En temps de crise, une communauté forte a besoin d’informations précises, d’une communication claire et d’une coopération qui aide à surmonter les difficultés.
Binance a annoncé que l’impact estimé de l’incident de sécurité s’élevait à environ 6,3 milliards de dollars et s’est engagée à couvrir les pertes des utilisateurs. Elle a ensuite annoncé qu’elle consacrerait plus de 6,34 milliards de dollars de fonds de l’entreprise à la couverture de l’incident.
Nous soutenons Binance dans ses efforts pour protéger les utilisateurs, récupérer les actifs et remédier à la faille. Un soutien responsable commence par comprendre ce qui s’est réellement passé, relayer les informations confirmées et laisser l’enquête trancher les questions qui restent en suspens.
Voici les faits, chiffres et détails.
① Que s’est-il passé ?
L’enquête préliminaire a évoqué la possibilité que l’ordinateur d’un ingénieur des opérations systèmes (« DevOps ») ait été compromis, permettant à l’attaquant d’accéder à un service interne et de soumettre des transactions de retrait non autorisées.
Par la suite, l’enquête a révélé d’autres points de compromission. Binance a précisé que l’opération était complexe et comportait plusieurs phases, et qu’on ne pouvait pas la réduire aux autorisations d’un seul ingénieur ou à une seule action.
L’entreprise a déclaré n’avoir trouvé aucun indice de fuite des clés privées des portefeuilles à la date de cette mise à jour. La cause profonde complète reste à déterminer dans le rapport technique final.
② Quelles cryptomonnaies ont été retirées ?
💰 Principales cryptomonnaies retirées :
▪️ BTC — réseau Bitcoin
Quantité : 18 270 BTC
▪️ ETH — réseau Ethereum
Quantité : 200 630 ETH
▪️ USDT — réseau Ethereum
Quantité : 1,875 milliard d’USDT
▪️ USDT — réseau TRON
Quantité : 612,7 millions d’USDT
▪️ USDC — réseau Ethereum
Quantité : 823 millions d’USDC
▪️ RLUSD — réseau Ethereum
Quantité : 88,5 millions de RLUSD
▪️ TRX — réseau TRON
Quantité : 46,4 millions de TRX
▪️ XRP — réseau XRP Ledger
Quantité : 233,46 millions de XRP
▪️ SOL — réseau Solana
Quantité : environ 970 500 SOL
▪️ ARB — réseau Arbitrum
Quantité : 74,6 millions d’ARB
📌 Il s’agit des principaux actifs identifiés, et non d’une liste exhaustive de toutes les cryptomonnaies touchées. Le recensement comprend l’ETH sur Ethereum et 185 autres tokens.
Point important : le solde actuel de l’attaquant pour une cryptomonnaie donnée peut différer de la quantité qu’il a dérobée, car il a converti certaines cryptomonnaies stables et certains tokens en d’autres actifs.
Par exemple, une détention de 508 621 ETH a été observée à 06:43 UTC le 30 octobre. Elle comprend des ETH achetés avec des actifs volés. Il ne faut pas additionner cette détention à la quantité d’ETH volée en la considérant comme une perte supplémentaire.
③ Pourquoi les chiffres du total de l’incident diffèrent-ils ?
📊 Estimations de l’ampleur de l’incident :
▪️ Estimation officielle de Binance
Environ 6,3 milliards de dollars.
▪️ Premier recensement analytique
Environ 6,36 milliards de dollars sur 10 réseaux.
▪️ Deuxième recensement analytique
Environ 6,43 milliards de dollars sur 11 réseaux.
📌 Ces estimations sont distinctes et diffèrent par leur périmètre, le moment où les actifs ont été évalués et les vérifications effectuées. Aucun rapprochement définitif entre toutes ces différences n’a été publié. Les liens vers les sources figurent sous la publication.
Les liens vers les deux recensements et leurs sources respectives figurent sous la publication.
Ces estimations couvrent des périmètres et des périodes différentes. Elles peuvent varier selon la couverture des adresses et des réseaux, ainsi que le moment de l’évaluation des actifs. Aucun rapprochement définitif entre toutes ces différences n’a été publié dans les sources citées. Nous retenons donc l’estimation de Binance lorsqu’il est question du chiffre officiel et présentons séparément les résultats du suivi indépendant.
④ Quels fonds ont été gelés ?
Binance a annoncé que le total des actifs gelés atteignait environ 3 milliards de dollars, avec l’aide de partenaires du secteur.
Dans un instantané d’analyse réalisé à 00:30 UTC le 30 octobre, les interventions suivantes ont été recensées :
🔒 Principales mesures de gel et de protection des actifs :
▪️ Tether
Environ 1,77 milliard d’USDT gelés.
▪️ Circle
Environ 825 millions d’USDC gelés.
▪️ Ripple
40,5 millions de RLUSD gelés et vérifiés sur la blockchain.
▪️ World Liberty Financial
27,8 millions d’USD1 gelés.
▪️ Conseil de sécurité d’Arbitrum
8 426 ETH et 74,6 millions d’ARB soustraits au contrôle de l’attaquant.
📌 Ces chiffres proviennent d’un instantané d’analyse réalisé à 00:30 UTC le 30 octobre 2026. Ils ne constituent pas un détail définitif correspondant au total plus récent de Binance, qui s’élève à environ 3 milliards de dollars.
📌 Le gel de RLUSD ne signifie pas que XRP a été gelé, et le gel des fonds ne signifie pas que leur récupération est achevée.
Binance confirme poursuivre sa collaboration avec ses partenaires et les autorités chargées de l’application de la loi afin de récupérer les actifs gelés.
À titre approximatif, 3 milliards de dollars représentent environ 48 % de l’impact estimé à 6,3 milliards de dollars. La différence arithmétique, soit environ 3,3 milliards de dollars, ne constitue pas automatiquement une perte définitive : les efforts de suivi et de récupération se poursuivent.
⑤ Qu’a fait l’attaquant des actifs ?
Le suivi a révélé la conversion d’environ 729 millions d’USDT en ETH et TRX avant que les mesures de gel ne les atteignent. Les actifs restants détenus par l’attaquant étaient estimés à environ 3,2 milliards de dollars à 06:43 UTC le 30 octobre.
Il s’agit d’un solde à un instant précis, et non d’un montant à ajouter au total du vol.
La conversion en actifs tels que BTC et ETH réduit la possibilité d’un gel par un émetteur. Elle n’empêche toutefois pas le suivi des mouvements de fonds ni leur interception lorsqu’ils atteignent des entités susceptibles de coopérer à l’enquête.
⑥ Que savons-nous sur le plan technique ?
Les analyses indiquent que des autorisations EIP-7702 sur Ethereum ont été détournées : l’une des portefeuilles de Binance a exécuté du code contrôlé par l’attaquant, après la préparation de 50 autorisations préalablement signées.
La distinction est importante : l’absence de découverte d’une fuite de clés privées ne signifie pas que le processus de demande de signature et d’approbation des transactions n’a pas été affecté. C’est l’une des questions auxquelles le rapport technique devrait répondre.
Un point chronologique reste à éclaircir : Binance affirme que les flux se sont arrêtés après la suspension des retraits, tandis qu’une analyse a relevé des opérations ultérieures de vidage du portefeuille touché. Pour expliquer cet écart, il faut des détails techniques et une définition précise des flux concernés ainsi que du moment où ils ont été interrompus.
Poser ces questions aide à comprendre les mesures prises, mais ne justifie pas de tirer des conclusions qui n’ont pas été établies.
⑦ Que contient la dernière déclaration de Binance ?
La dernière mise à jour présente aux utilisateurs des engagements précis :
Les efforts de récupération des actifs touchés ont commencé et la coordination se poursuit avec les autorités chargées de l’application de la loi, les émetteurs, les sociétés d’analyse de la blockchain et les partenaires du secteur.
Plus de 6,34 milliards de dollars de fonds propres ont été affectés à la couverture de l’incident.
Cinq milliards de dollars sont déjà disponibles sous forme des mêmes cryptomonnaies que celles qui ont été touchées.
L’acquisition des actifs restants se poursuit sur le marché et par l’intermédiaire de canaux de négociation de gré à gré (OTC).
La finalisation des achats peut prendre du temps en raison de la faible liquidité de certaines cryptomonnaies et des exigences de règlement des transactions OTC.
Les actifs gelés ou protégés ne sont pas inclus dans les fonds de couverture annoncés et restent soumis à des procédures de récupération et de vérification.
L’entreprise continuera à utiliser ses ressources pour couvrir le déficit confirmé, à publier des mises à jour vérifiées et à permettre une vérification publique au moyen de preuves de réserves.
Binance a conclu son message en disant, en substance : « Nous traverserons cette tempête. Merci pour votre soutien. »
Cette position est importante : l’entreprise a annoncé qu’elle prendrait en charge les pertes avec ses propres ressources, tout en poursuivant parallèlement la récupération des fonds.
Dans le même temps, il faut rester précis : affecter des fonds ne signifie pas que l’indemnisation est achevée, et disposer d’une valeur en dollars ne garantit pas nécessairement la disponibilité du nombre requis d’unités de chaque cryptomonnaie. C’est pourquoi Binance s’efforce de réunir les mêmes actifs, dans les mêmes cryptomonnaies.
⑧ Quelle est la situation des services et des autres mesures ?
Selon la déclaration officielle mise à jour :
Les dépôts fonctionnent normalement.
Les retraits sont suspendus pendant la finalisation des contrôles et des mesures de sécurité.
L’autorisation de l’adresse touchée a été révoquée.
La coopération se poursuit afin de suivre les fonds, d’en geler davantage et de les récupérer.
Un rapport technique détaillé ainsi qu’une mise à jour des preuves de réserves seront publiés après le traitement de l’incident.
Dans l’une de ses mises à jour, l’entreprise a indiqué prévoir la reprise des retraits dans un délai d’environ 45 heures à compter de cette mise à jour. Il s’agit d’une estimation opérationnelle, et non d’une confirmation du rétablissement du service ni d’une échéance garantie.
⑨ Qui est à l’origine de l’attaque ?
Des analyses indépendantes attribuent l’attaque à des acteurs nord-coréens et estiment qu’elle correspond aux méthodes du groupe TraderTraitor, associé à Lazarus.
Il faut toutefois distinguer les attributions issues d’analyses de la conclusion officielle définitive de l’enquête. Binance affirme continuer à collaborer avec les autorités chargées de l’application de la loi pour identifier les responsables.
Mon avis personnel 🤝
Nous soutenons Binance dans ses efforts pour protéger les utilisateurs, récupérer les fonds et renforcer ses systèmes. Nous estimons que l’annonce de la prise en charge des pertes et l’affectation de ressources à leur couverture sont des mesures qui méritent soutien et suivi.
Nous appelons la communauté à contribuer en partageant des informations vérifiées, à éviter les rumeurs et les faux liens d’assistance, et à laisser le temps aux mises à jour techniques, tout en continuant à demander de la transparence.
Ce que nous attendons tous est clair : la reprise des retraits en toute sécurité, la couverture complète des actifs, des progrès dans leur récupération et un rapport expliquant ce qui s’est passé et comment la situation a été gérée.
En tant qu’utilisateur, je soutiens Binance et lui apporte tout mon soutien pour traverser cette crise, avec vous tous.
Notre soutien repose sur les faits, et notre confiance se renforce grâce à des mesures vérifiables. Avec la coopération de la communauté et des partenaires, nous espérons que la réponse à cet incident permettra de mieux protéger tout le monde.
#الفرعون #Binance #باينانس #Crypto $BTC $ETH $SOL $TRX $XRP $ARB
Sources
Les informations reflètent les mises à jour et les instantanés mentionnés en date du 30 octobre 2026. Elles peuvent évoluer au fil de l’enquête.
Binance — déclaration officielle sur l’incident et état des services.
Binance — affectation de plus de 6,34 milliards de dollars et mise à jour des efforts de récupération.
Binance — points de compromission supplémentaires et mises à jour de l’enquête et des services.
TRM Labs — premier recensement analytique : cryptomonnaies, quantités et détails des gels.
Elliptic — deuxième recensement analytique : ampleur des pertes, déroulement de l’attaque et attribution.
Bitquery — mouvements et transferts d’actifs, soldes et chronologie.
* Liens dans le premier commentaire.