$BTC Le plus grand braquage de cryptomonnaies de l’histoire vient d’avoir lieu — et il a secoué l’ensemble du marché en quelques heures.

Le jeudi 30 octobre 2026, Binance, la plus grande plateforme d’échange de cryptomonnaies au monde en volume quotidien, a confirmé une faille de sécurité dont l’impact total est estimé à environ 6,3 milliards de dollars, ce qui en fait la plus importante faille jamais signalée dans l’histoire des cryptomonnaies.

Que s’est-il réellement passé ?

L’enquête préliminaire de Binance suggère que l’incident n’a pas commencé par une fuite de clé privée de portefeuille, mais par la compromission de l’ordinateur portable d’un ingénieur DevOps. L’attaquant aurait accédé à un conteneur de service et soumis des transactions de retrait non autorisées.

La plateforme d’échange s’est empressée de déclarer : « Nous n’avons trouvé aucune preuve de fuite de clé privée de portefeuille », ajoutant qu’une analyse technique détaillée suivrait.

L’attaque a été identifiée le 29 octobre, déclenchant une opération internationale de gel des fonds.

Des chiffres stupéfiants

Impact estimé : 6,3 milliards de dollars — selon l’estimation de Binance

Montant confirmé comme gelé à ce jour : environ 3 milliards de dollars sur la blockchain

Estimation de Chainalysis : 5,9 milliards de dollars effectivement dérobés à ce moment-là

Estimation de TRM Labs : 6,36 milliards de dollars

Les émetteurs de stablecoins ont réagi rapidement :

Tether a gelé plus de 1,5 milliard de dollars en USDT liés au piratage

Circle a gelé plus de 800 millions de dollars en USDC

La cofondatrice de Binance, Yi He, et son ancien directeur général, Changpeng Zhao, ont tous deux reconnu l’incident. Zhao a écrit sur X qu’« il semble bien s’agir d’un piratage de Binance » et a indiqué que les fonds des utilisateurs seraient couverts. Binance a officiellement déclaré qu’elle couvrirait toutes les pertes.

Qui est derrière cette attaque ?

La société d’analyse de la blockchain TRM Labs attribue l’attaque à TraderTraitor, une unité de piratage d’élite soutenue par l’État nord-coréen, en s’appuyant sur des renseignements solides issus de sources en ligne et hors ligne. Des analystes en cybersécurité soupçonnent également TraderTraitor, groupe nord-coréen, d’être à l’origine de l’attaque.

Si cela se confirme, il s’agirait du plus important vol de cryptomonnaies de Pyongyang à ce jour, dépassant le piratage du pont Ronin, qui avait coûté 625 millions de dollars.

Impact sur le marché : un bain de sang immédiat

La nouvelle a déclenché des ventes paniques immédiates :

Jeudi, le bitcoin est passé sous les 79 000 dollars, chutant brièvement sous les 77 000 dollars, soit une baisse d’environ 3,2 %

L’ETH, le BNB, le XRP et le SOL ont tous reculé de 5 à 8 %, comme indiqué dans votre bannière

1,53 milliard de dollars de liquidations en 24 heures, les positions longues à effet de levier ayant été anéanties

Le BNB a d’abord été le plus durement touché, plongeant de près de 10 % avant de remonter à +2,7 %, après que Binance a rassuré les utilisateurs.

Ce que Binance a fait ensuite

A temporairement suspendu tous les dépôts et retraits

A coordonné ses efforts avec les forces de l’ordre, des sociétés d’analyse de la blockchain et des partenaires du secteur pour geler les actifs

A transféré les fonds vers un portefeuille intermédiaire gelé

Pourquoi cela change tout

Il ne s’agit pas d’un simple piratage de plateforme d’échange. C’est une compromission de la chaîne d’approvisionnement et d’un appareil interne — pas une faille de contrat intelligent.

La sécurité des portefeuilles actifs reste le maillon faible. Même sans fuite de clé privée, un accès au niveau du conteneur a suffi.

Après des années de discours sur l’« auto-garde », les risques liés aux plateformes d’échange centralisées sont de nouveau au premier plan.

Le pouvoir de gel des stablecoins s’est révélé crucial. Sans Tether et Circle, les pertes auraient été bien plus élevées — mais cela relance aussi le débat sur la décentralisation.

Évolution de Lazarus/TraderTraitor, groupe nord-coréen : de l’hameçonnage à l’infiltration DevOps.

Que doivent faire les utilisateurs maintenant ?

Ne transférez pas vos fonds dans la panique pendant la suspension — attendez l’avis officiel de Binance annonçant la reprise du service

Activez les clés d’accès et l’authentification à deux facteurs matérielle, et renouvellez vos clés API

Pour les avoirs importants, conservez la majeure partie en auto-garde hors ligne, et non sur une plateforme d’échange

BTCUSDT

Perp

80,443.2

+3.90%