Un attaquant a vidé les portefeuilles chauds de Binance en 31 minutes sans toucher à une seule clé privée : il a contraint la plateforme elle-même à signer les ordres. Pour ceux qui transfèrent des USDT au quotidien au Venezuela, la leçon va bien au-delà du titre.
📊 Le chiffre clé
• Date et durée : 29 octobre 2026, 31 minutes ; valeur proche de 6 150 millions de dollars US répartie sur neuf blockchains.
• Butin : plus de 18 200 bitcoins, environ 197 500 ethers, 2 490 millions en USDT, 823 millions en USDC et des centaines de millions supplémentaires en XRP et Solana.
• Préparation : le 28 octobre, des adresses de test ont été financées via Tornado Cash ; le lendemain, des essais contrôlés ont été menés avec des contrats intelligents pour vider des comptes grâce à des autorisations déléguées.
• Point d’entrée : l’ordinateur portable d’un ingénieur DevOps ; de fausses commandes injectées dans un conteneur de services interne.
• L’astuce des 50 signatures parallèles : contre le portefeuille « Binance 14 », 50 requêtes avec un nonce différent chacune ; l’une d’elles a fonctionné et permis une seule transaction de plus de 2 200 millions de dollars US.
• Les fonds gelés : près de 2 790 millions de dollars US grâce aux blocages de Tether, Circle et du Conseil de sécurité d’Arbitrum ; 669 millions de dollars US en USDT ont été convertis avant les blocages ; l’attaquant s’est retrouvé avec environ 2 950 millions de dollars US en cryptomonnaies pures.
• Réponse de Binance : retraits suspendus, fonds SAFU activé et promesse de couvrir 100 % des pertes des clients. Coût collatéral : plus de 1 580 millions de dollars US de positions à effet de levier liquidées en 24 heures.
🔍 Analyse du marché
L’attaque s’est produite à la couche où le secteur fait confiance sans trop y regarder : les systèmes internes de signature. Cela change la perception du risque pour les opérateurs P2P : il ne suffit plus de protéger ses propres clés, car la plateforme elle-même peut finir par autoriser des transferts qu’elle n’a jamais voulu effectuer. Lorsqu’une grande plateforme d’échange suspend les retraits, le marché P2P vénézuélien ressent immédiatement les effets : moins d’offres liquides, des annonces retirées, des prix dépassant de plusieurs points la moyenne et des commerçants qui ne traitent qu’avec des contreparties de confiance. La chaîne des paiements en bolivars se brise aussi : si la contrepartie ne peut pas retirer ses fonds, le commerçant qui vend des USDT ne reçoit pas ses bolivars via Pago Móvil ou par virement.
📰 Contexte
Pour le marché vénézuélien, où Binance sert depuis des années de référence presque incontournable pour le taux de change parallèle et de bureau de change à des milliers de commerçants, cet épisode n’est pas une lointaine nouvelle de cybersécurité. La trace des fonds a mené à une adresse utilisée lors du piratage d’autres plateformes en septembre 2026, et les analystes évoquent des méthodes de groupes liés à la Corée du Nord. Le secteur a réagi par des blocages records et des promesses de remboursement, mais a révélé sa fragilité : un ingénieur, un ordinateur portable et un conteneur mal isolé ont suffi à déplacer plus d’argent que le produit intérieur brut de plusieurs pays.
Concentrez-vous votre fonds de roulement sur une seule plateforme ou l’avez-vous déjà diversifié ?
Contenu éducatif. Ceci ne constitue pas un conseil financier : le marché des cryptomonnaies est volatil et chacun décide en fonction de sa situation.