Dans la soirée du 29 octobre 2026, Binance, la plus grande plateforme d’échange de cryptomonnaies au monde, a été victime d’un incident de sécurité majeur, décrit comme le plus important de l’histoire du secteur. La plateforme a estimé l’impact total à environ 6,3 milliards de dollars, dont près de 3 milliards ont été gelés jusqu’à présent en coopération avec des partenaires de la blockchain.
### Que s’est-il passé ?
Des retraits non autorisés ont commencé depuis les portefeuilles chauds (hot wallets) de Binance, notamment le portefeuille connu sous le nom de « Binance 14 » sur le réseau Ethereum. Lors d’une seule transaction, vers 20 h 24 UTC, de grandes quantités d’actifs ont été dérobées : des centaines de milliers d’éthers (ETH), des milliards de stablecoins tels que l’USDT et l’USDC, ainsi que d’autres jetons sur plusieurs réseaux (Ethereum, Bitcoin, Tron et autres).
Les premières enquêtes de Binance indiquent que l’attaquant a exploité un ordinateur portable compromis appartenant à un ingénieur DevOps, ce qui lui a permis d’accéder à un conteneur de service et de soumettre des demandes de retrait non autorisées. La plateforme a confirmé n’avoir trouvé aucune preuve de fuite des clés privées des portefeuilles. Certaines analyses on-chain ont également indiqué que la fonctionnalité de délégation d’EIP-7702 avait été utilisée (après la mise à niveau Pectra).
Les premières estimations variaient entre 2,5 et 5,8 milliards de dollars, voire davantage, avant l’annonce officielle de Binance. Le chiffre actuellement retenu est toutefois d’environ 6,3 milliards de dollars d’impact total.
### Réponse de Binance et mesures immédiates
Binance s’est empressée de :
- Suspendre temporairement les dépôts et les retraits sur plusieurs réseaux pendant les vérifications de sécurité.
- Collaborer avec les émetteurs de stablecoins (Tether, Circle et d’autres) afin de geler les actifs volés. Tether a ainsi gelé plus de 1,567 milliard de dollars en USDT, et Circle plus de 800 millions de dollars en USDC.
- Réaffirmer à plusieurs reprises que « les fonds des utilisateurs sont totalement en sécurité » et que toutes les pertes seraient couvertes par le fonds de protection des actifs des utilisateurs (SAFU) et les fonds de l’entreprise.
- Promettre de publier une preuve de réserves actualisée une fois les réparations terminées, et de coopérer avec les forces de l’ordre.
Le cofondateur Changpeng Zhao (CZ), qui ne dirige plus les opérations quotidiennes, a commenté l’affaire en disant qu’elle « ressemble bien à un piratage de Binance », et s’est dit confiant quant à la couverture intégrale des fonds des utilisateurs. La cofondatrice Yi He a, quant à elle, confirmé que les pertes seraient couvertes et appelé les utilisateurs à se méfier des tentatives d’escroquerie liées à l’incident.
### Impact sur les marchés et contexte historique
La nouvelle a immédiatement pesé sur les cours : le bitcoin a temporairement chuté, le BNB a enregistré une baisse notable et d’importantes positions sur le marché à terme ont été liquidées. Il s’agit à ce jour du plus grand incident de ce type, dépassant le piratage de Bybit en février 2025 (environ 1,5 milliard de dollars, attribué à un groupe lié à la Corée du Nord), celui du pont Ronin en 2022 (environ 625 millions de dollars), celui du pont BNB Chain en 2022 (environ 570 millions de dollars) et le piratage de Binance lui-même en mai 2019 (environ 7 000 bitcoins, d’une valeur de 40 millions de dollars à l’époque, couverts par le fonds SAFU).
Cet incident rappelle l’importance de la sécurité des portefeuilles chauds et du contrôle des accès internes, même au sein des plus grandes plateformes. Il met également en évidence le rôle des émetteurs de stablecoins dans la limitation des dégâts grâce à un gel rapide des actifs.
### Que nous réserve la suite ?
L’enquête est toujours en cours et les chiffres définitifs pourraient évoluer à mesure que les actifs sont gelés et retracés. Binance a confirmé qu’elle publierait un rapport technique détaillé après vérification complète des faits. Pour l’heure, l’accent est mis sur la protection des fonds des utilisateurs et le rétablissement de la confiance, comme la plateforme s’y est explicitement engagée.
Cet événement rappelle avec force que l’industrie des cryptomonnaies, malgré sa maturité relative, reste exposée à des risques de sécurité complexes qui exigent une vigilance constante ainsi qu’une coopération entre les plateformes, les autorités de régulation et les partenaires de la blockchain.