Le plus grand piratage de l’histoire des cryptomonnaies vient d’avoir lieu sur la plus grande plateforme d’échange de cryptomonnaies. Binance a chiffré l’incident de sécurité qui a secoué la plateforme le jeudi 29 octobre. Dans une mise à jour publiée aujourd’hui, la plateforme confirme que près de 6,3 milliards de dollars ont été touchés. L’affaire est en cours et les chiffres pourraient évoluer à mesure que Binance et ses partenaires continuent de retracer les fonds.
L’enquête préliminaire de Binance laisse penser que l’incident de sécurité pourrait être lié à l’ordinateur portable compromis d’un ingénieur DevOps, ce qui aurait permis à un pirate d’accéder à un conteneur de service et de soumettre des transactions de retrait non autorisées. Nous n’avons trouvé aucune preuve que des clés privées de portefeuille… pic.twitter.com/5REncAI77y
— Binance (@binance) 30 octobre 2026
L’industrie s’est mobilisée pour geler environ 3 milliards de dollars sur la blockchain, laissant quelque 3,3 milliards de dollars hors d’atteinte au moment de la rédaction. DeFiLlama indique que la seule part non récupérée dépasse le montant dérobé dans l’ensemble du secteur crypto l’année dernière. Elle équivaut également aux pertes combinées de 2023 et 2024.
Un ordinateur portable compromis a permis à l’attaquant de s’introduire dans le système
Les premières conclusions de Binance pointent vers l’ordinateur portable compromis d’un ingénieur DevOps. La plateforme a déclaré que l’attaquant s’était servi de cette machine pour accéder à un conteneur de service interne et y lancer des transactions de retrait non autorisées. À ce jour, Binance affirme n’avoir trouvé aucun indice de fuite des clés privées de portefeuilles et prévoit de publier un rapport technique complet après vérification des faits.
Ce qui est confirmé à ce stade, c’est que l’attaque a commencé vers 16 h 30, heure de l’Est, selon les données on-chain d’Arkham. Ces données montrent que l’attaquant a siphonné d’importantes quantités de Bitcoin, d’Ethereum, de Tron et de Solana, entre autres actifs. Le PDG de Tether, Paolo Ardoino, a confirmé sur X qu’ils avaient gelé 1,567 milliard de dollars en USDT. Le PDG de Circle, Jeremy Allaire, a également confirmé le gel de plus de 800 millions de dollars en USDC. Ripple, World Liberty, BitGo et Paxos ont eux aussi gelé des actifs volés, tandis que le conseil de sécurité d’Arbitrum en a gelé pour environ 30,5 millions de dollars. Aave, le plus grand protocole de prêt DeFi, a également gelé ses marchés de prêt par mesure de précaution, après que l’attaquant a emprunté de l’Ethereum en garantie d’USDT volés.
Tether a gelé plus de 1,567 milliard d’USDT liés à un éventuel piratage de la plateforme Binance.
La protection du secteur et de nos partenaires est notre priorité absolue.
Prenez soin de vous.
— Paolo Ardoino 🤖 (@paoloardoino) 29 octobre 2026
Circle suit de près les informations faisant état d’un éventuel exploit impliquant Binance. En coordination avec les forces de l’ordre, nous avons gelé plus de 800 millions d’USDC associés à l’incident et continuerons de soutenir l’enquête.
— Jeremy Allaire (@jerallaire) 29 octobre 2026
Nous avons connaissance d’informations faisant état d’un incident potentiel touchant des portefeuilles affiliés à Binance.
Les contrats d’Aave ne sont pas affectés et les positions restent surcollatéralisées. Par mesure de précaution, tous les marchés gérés par la DAO sur V3 et V4 ont été gelés.
Le gel suspend les nouveaux dépôts et…
— Aave (@aave) 29 octobre 2026
Binance a également suspendu les dépôts et les retraits pendant que les vérifications de sécurité sont en cours. La plateforme a aussi révoqué l’autorisation de l’adresse concernée et travaille avec les forces de l’ordre et des sociétés spécialisées dans le renseignement sur la blockchain pour récupérer les fonds. Binance affirme que son fonds d’urgence SAFU et les réserves de l’entreprise couvriront chaque dollar de perte des utilisateurs. Une mise à jour de la preuve de réserves sera publiée après les mesures correctives.
Blockaid remonte la piste des fonds jusqu’à un seul portefeuille chaud
La société de sécurité blockchain Blockaid a publié l’une des analyses on-chain les plus détaillées de l’attaque à ce jour. Son rapport porte sur Binance 14, l’un des portefeuilles Ethereum chauds les plus importants et les plus actifs de la plateforme.
Selon Blockaid, l’attaquant a approvisionné une adresse opérateur via Tornado Cash à partir du 28 octobre, puis a répété toute la séquence sur ses propres portefeuilles, avec des essais de 2 à 6 dollars. Le 29 octobre à 20 h 20 UTC, il a envoyé une seule transaction contenant 50 autorisations EIP-7702 signées avec la clé de Binance 14. Le portefeuille traitait encore des retraits : l’attaquant ne pouvait donc pas savoir quel nonce serait actif et en a signé toute une série. L’un d’eux correspondait. Cela a permis de transférer le contrôle du portefeuille à un contrat de balayage non vérifié, que seul l’attaquant pouvait faire fonctionner.
Environ trois minutes plus tard, le contrat de balayage a vidé Binance 14 de ses 167 464 ETH, 1,615 milliard d’USDT et quelque 60 autres jetons, d’une valeur d’environ 2,5 milliards de dollars à ce moment-là. Il ne restait qu’1 ETH dans le portefeuille. En l’espace de 12 minutes, 10 autres portefeuilles chauds de Binance sur Ethereum, Arbitrum, Avalanche et Optimism ont envoyé des fonds à la même adresse de collecte. La délégation étant toujours active, l’attaquant est revenu à 21 h 44 UTC et a récupéré 200 millions d’USDT supplémentaires provenant de nouveaux dépôts, sans nouvelle signature.
Le PDG de Blockaid, Ido Ben-Natan, a déclaré que les éléments disponibles indiquaient une compromission de l’infrastructure de signature, et qu’il ne pensait pas qu’une clé ait fuité. Cela concorde avec le récit de Binance, qui évoque un ordinateur portable et un conteneur de service compromis. Ben-Natan a également établi un parallèle avec le piratage de Bybit, qui avait coûté 1,5 milliard de dollars en février 2025 et que cet incident dépasse désormais de plusieurs fois.
L’enquêteur on-chain ZachXBT soupçonne le groupe Lazarus de Corée du Nord, bien que ni Binance ni aucune autorité n’aient confirmé cette attribution. Binance a demandé aux utilisateurs de ne se fier qu’à ses canaux officiels pour les mises à jour.
Les esprits les plus brillants de la crypto lisent déjà notre newsletter. Vous voulez en faire partie ? Rejoignez-les.