Le 29 octobre à 16 h 05 (heure de l’Est des États-Unis, UTC 20 h 05), le portefeuille chaud de Binance a été attaqué. Selon TRM Labs, qui a calculé la valeur au moment des transferts, 6,36 milliards de dollars ont été dérobés (Chainalysis estime le montant à environ 6,4 milliards et Arkham à 6,01 milliards). L’attaque dépasse celle de Bybit en 2025 (environ 1,5 milliard) et devient le plus important vol de cryptomonnaies de l’histoire en une seule opération. En environ 20 minutes, les fonds ont été siphonnés successivement sur au moins 10 blockchains, notamment XRP, Solana, Optimism, Bitcoin (18 270 BTC), Tron (612,7 millions d’USDT) et Ethereum (environ 200 000 ETH + 1,615 milliard d’USDT + 823 millions d’USDC + 61 jetons). Ethereum représente environ 60 % du total.

Mode opératoire : l’enquête préliminaire indique que l’ordinateur portable d’un ingénieur DevOps a été piraté → les attaquants ont accédé à un conteneur de service → ils ont soumis des transactions de retrait non autorisées. L’enquête a ensuite révélé « d’autres points d’intrusion » et qualifié l’attaque de complexe et multicouche. Les attaquants ont utilisé le mécanisme de délégation EIP-7702 pour que le portefeuille chaud transfère « lui-même » le droit d’exécution à un contrat de balayage ; 3 minutes et 24 secondes plus tard, les fonds ont été automatiquement transférés, sans être bloqués par le système de gestion des risques. Les attaquants avaient également un « mécanisme d’autodestruction », détruisant leurs outils au fur et à mesure de l’attaque. Sur les 10 chaînes, les fonds des 9 autres ont été transférés au moyen de signatures ordinaires valides — conclusion : c’est l’infrastructure de signature, et non les clés privées, qui a été compromise.

Destination des fonds : environ 3 milliards de dollars ont été gelés sur la chaîne — Tether a gelé environ 1,77 milliard d’USDT, Circle environ 825 millions d’USDC, le comité de sécurité d’Arbitrum a procédé à un transfert forcé de 30,5 millions, Ripple a gelé 40,5 millions de RLUSD et World Liberty 27,8 millions d’USD1. Mais avant l’entrée en vigueur des mesures de blocage, les attaquants ont échangé les fonds contre environ 420 000 ETH et 18 270 BTC (environ 2,4 milliards de dollars). Les jetons natifs ne peuvent pas être gelés.

Impact sur le marché des cryptomonnaies (biais baissier à court terme ; un tournant vers un biais baissier structurel à moyen terme) :
· Le choc direct est limité, mais la « décote de confiance » est profonde. Bitcoin n’a pas été attaqué ; le taux de hachage du réseau et son fonctionnement restent normaux. 21Shares indique que le BTC n’a perdu qu’environ 2 % dans les 24 heures suivant l’incident (contre 26 % après FTX), ce qui montre que le marché ne l’a pas évalué comme un « risque systémique pour les cryptomonnaies ».
· Mais c’est le coup le plus dur porté au discours sur la « sécurité de la conservation par les plateformes d’échange ». L’avertissement du stratège de Miller Tabak, Matt Maley, est particulièrement à retenir : le véritable risque n’est pas que Binance soit incapable d’indemniser les victimes, mais que les investisseurs institutionnels se retirent de cette classe d’actifs en raison du risque de contrepartie. Si les ETF ont attiré des capitaux lors du cycle actuel, c’est avant tout parce qu’ils permettent de « ne pas avoir à faire confiance aux plateformes d’échange ». Cet incident pourrait au contraire renforcer la tendance de fond au transfert des capitaux des plateformes d’échange vers les ETF et l’autoconservation.
· Le rapport de force réglementaire a changé. Les appels à « soumettre les plateformes d’échange offshore à la réglementation » vont se faire plus pressants aux États-Unis (Lummis s’est déjà exprimée à ce sujet), mais le CLARITY Act est bloqué au Sénat depuis le 15/9, par 49 voix contre 50. À court terme, seuls les règlements de la SEC et de la CFTC peuvent combler ce vide — l’absence de législation signifie que la prime de risque ne peut pas disparaître. Le résultat des élections de mi-mandat (3/11) déterminera si l’élaboration de la législation pourra reprendre en 2027.
· L’impact sur la valorisation de BNB et de l’écosystème Binance est important : BNB a chuté de 7 % en 3 jours, et Binance a dû mobiliser environ 6,34 milliards de dollars de fonds propres et du SAFU (qui ne détient que 15 000 BTC, soit environ 1,18 milliard, couvrant près de 36 % des pertes non gelées). Cela réduit les fonds disponibles pour son expansion et ses rachats, et signifie aussi que le ratio de réserves en ETH dans la preuve de réserves est temporairement passé de 100 % à environ 94 %.