La faille de sécurité de 6,3 milliards de dollars : dans les coulisses du plus grand vol de cryptomonnaies de l’histoire
Le marché mondial des cryptomonnaies est sous le choc après un grave incident de sécurité chez Binance, la plus grande plateforme d’échange d’actifs numériques au monde. Selon les premières estimations, un attaquant aurait réussi à dérober environ 6,36 milliards de dollars dans les « portefeuilles chauds » de la plateforme, connectés à Internet, ce qui en ferait le plus grand vol de cryptomonnaies jamais enregistré. Cette attaque sans précédent a entraîné des suspensions obligatoires des échanges, le gel de milliards de dollars en stablecoins et une baisse rapide de l’ensemble de l’écosystème des actifs numériques.
Selon des rapports sur la sécurité de la blockchain et des sociétés de renseignement on-chain comme TRM Labs, l’attaque a commencé tard dans la soirée du jeudi 29 octobre 2026. En l’espace de seulement 20 minutes, une série de transactions automatisées à grande vitesse a transféré d’importantes quantités d’Ethereum, de Bitcoin, de Tether et d’USDC depuis des adresses identifiées comme des portefeuilles chauds de Binance, sur dix blockchains distinctes. Les analystes techniques indiquent que la faille a principalement ciblé des protocoles basés sur Ethereum, en utilisant une autorisation pré-signée conforme à la norme EIP-7702 pour exécuter un contrat de balayage qui détournait exclusivement les fonds vers une adresse non confirmée, approvisionnée via Tornado Cash.
Réactions immédiates du secteur et des entreprises
En réponse à l’exploit, Binance a rapidement suspendu tous les dépôts, retraits et échanges de cryptomonnaies sur sa plateforme Alpha afin d’empêcher de nouvelles sorties non autorisées. Les cofondateurs Yi He et Changpeng Zhao se sont immédiatement exprimés sur les réseaux sociaux pour répondre à l’aggravation de la crise. Tandis que Zhao a qualifié l’incident de piratage direct, il a assuré à la communauté crypto mondiale que les fonds des utilisateurs restaient entièrement protégés par les mécanismes d’assurance internes de la plateforme, promettant que l’entreprise couvrirait intégralement toutes les pertes financières des clients.
Les infrastructures plus larges du secteur des cryptomonnaies ont rapidement coordonné leurs efforts pour contenir l’incident. Les principaux émetteurs de stablecoins sont intervenus pour endiguer le flux de capitaux volés :
Tether a gelé environ 1,57 milliard de dollars en USDT liés aux principales adresses de l’attaquant.
Circle a inscrit sur liste noire plus de 823 millions de dollars en USDC associés à la faille.
D’autres protocoles, notamment World Liberty Financial et le conseil de sécurité d’Arbitrum, ont rapidement agi pour bloquer des dizaines de millions de dollars de jetons secondaires.
Au total, environ 3 milliards de dollars d’actifs concernés ont été gelés ou neutralisés avec succès par des partenaires du secteur, mais des milliards d’autres restent sous le contrôle absolu de l’attaquant.
Attribution et impact actuel sur les marchés
Des plateformes de renseignement en cybersécurité ont attribué ce vol historique à « TraderTraitor », une unité d’élite de cyberopérations parrainée par un État et liée à la Corée du Nord. Le groupe s’est fait connaître début 2025 après avoir mené un exploit similaire de 1,5 milliard de dollars contre la plateforme d’échange concurrente Bybit. Les premières investigations forensiques de Binance suggèrent que la compromission initiale proviendrait de l’ordinateur portable d’un développeur, qui aurait permis aux adversaires externes d’obtenir un accès administratif de haut niveau à l’infrastructure de retraits automatisés de la plateforme.
L’ampleur de la faille a immédiatement provoqué des ondes de choc sur les marchés financiers. Le bitcoin a chuté de plus de 5 % pour atteindre un plus bas de plusieurs semaines, sous les 77 000 dollars, tandis que le jeton utilitaire natif de Binance, le BNB, a perdu environ 8 % de sa valeur dans les heures qui ont suivi l’annonce. Des sociétés cotées fortement exposées au secteur des cryptomonnaies, comme Coinbase Global et MicroStrategy, ont également enregistré des baisses notables de leur cours lors des échanges après la clôture, tandis que la confiance des investisseurs institutionnels vacillait.
Les analystes en sécurité soulignent que, même si les plateformes centralisées présentent par nature un risque concentré en raison du volume considérable d’actifs qu’elles détiennent, les réserves massives de Binance et l’intervention collective rapide des émetteurs de stablecoins ont permis d’éviter un effondrement systémique des marchés. La plateforme prévoit de maintenir les retraits sur le réseau hors ligne jusqu’à la fin d’audits forensiques exhaustifs. La reprise complète du service est provisoirement prévue pour le week-end.