Binance a subi une faille de sécurité ayant entraîné des pertes estimées à 6,3 milliards de dollars le 29 octobre 2026, dans ce que les enquêteurs spécialisés dans la blockchain décrivent comme le plus important vol de cryptomonnaies jamais enregistré. La plateforme d’échange a suspendu les retraits, s’est engagée à couvrir les pertes et a commencé à collaborer avec des partenaires du secteur pour geler les actifs volés.
La société d’analyse de la blockchain TRM Labs a calculé qu’environ 6,36 milliards de dollars avaient quitté les portefeuilles de Binance sur dix blockchains, la plupart des transferts ayant eu lieu en une vingtaine de minutes. Elle a attribué l’attaque, avec un haut degré de confiance, à l’unité de piratage TraderTraitor de la Corée du Nord.
L’enquête de Binance est toujours en cours. La société a d’abord évoqué la compromission de l’ordinateur portable d’un employé, avant de révéler l’existence d’autres points de compromission. Pour les clients, les questions immédiates concernent l’accès aux retraits, le remplacement des actifs touchés et la capacité de la plateforme à contenir entièrement l’intrusion.
Quel montant a été dérobé lors du piratage de Binance ?
Selon l’estimation de TRM, le montant dérobé lors de cet incident est plus de quatre fois supérieur aux quelque 1,5 milliard de dollars volés à Bybit en février 2025, qui constituaient jusque-là le plus important vol de cryptomonnaies jamais recensé.
Ethereum représentait environ 3,79 milliards de dollars des sorties de fonds de Binance. Par ailleurs, 1,47 milliard de dollars environ ont été transférés en Bitcoin, et près de 628 millions de dollars ont été dérobés sur Tron. Parmi les autres réseaux touchés figuraient XRP Ledger, Solana, Arbitrum, Avalanche, Optimism, Base et Polygon. Ces chiffres correspondent aux totaux par réseau : le montant attribué à Ethereum comprend plusieurs jetons, et pas seulement des ETH.
L’estimation de Binance, d’environ 6,3 milliards de dollars, et le calcul plus précis de TRM décrivent le même incident dans ses grandes lignes. Les montants en dollars peuvent varier, car les enquêteurs s’appuient sur des cours relevés à des moments différents, repèrent des transferts supplémentaires ou modifient les actifs pris en compte.
Il convient également de distinguer l’ampleur du vol des pertes financières définitives. Certains actifs ont été gelés et d’autres pourraient être récupérés. Toutefois, le gel des jetons volés ne signifie pas automatiquement qu’ils seront restitués à Binance ou que ses obligations envers ses clients seront réglées.
Les enquêteurs attribuent l’attaque à la Corée du Nord
TRM a attribué l’opération à TraderTraitor en s’appuyant sur des preuves issues de la blockchain et sur des renseignements recueillis en dehors de celle-ci. Cette évaluation repose sur des éléments plus solides qu’une rumeur infondée sur les réseaux sociaux, mais reste une attribution formulée par une société privée de renseignement.
Jonathan Levin, directeur général de Chainalysis, a également désigné TraderTraitor comme auteur probable de l’attaque. Selon les informations publiées sur son évaluation, les enquêteurs ont constaté que des fonds liés au piratage de Bitget en septembre avaient été mélangés à des actifs volés à Binance. L’enquêteur spécialisé dans la blockchain ZachXBT a, de son côté, désigné le groupe Lazarus comme auteur probable de l’attaque.
Ces évaluations inscrivent l’incident dans la tendance plus large des vols de cryptomonnaies soupçonnés d’être l’œuvre de la Corée du Nord. Elles ne signifient pas que Binance a formellement identifié les auteurs de l’attaque.
Au moment de la publication des informations citées, Binance n’avait pas publiquement confirmé la responsabilité de la Corée du Nord. La plateforme a déclaré coopérer avec les forces de l’ordre et des spécialistes du secteur.
Pour les lecteurs qui suivent l’enquête, l’attribution de l’attaque et sa cause technique sont deux questions distinctes. Identifier un groupe suspect ne permet pas d’établir précisément comment chaque système compromis a été accessible ni quels dispositifs de sécurité ont échoué.
Binance découvre d’autres points de compromission, au-delà de l’ordinateur portable d’un employé
Binance a d’abord indiqué qu’un attaquant avait compromis l’ordinateur portable d’un ingénieur DevOps, accédé à un conteneur de service interne et soumis des transactions de retrait non autorisées. Dans son communiqué préliminaire, la société a déclaré n’avoir trouvé aucun élément indiquant que des clés privées de portefeuilles avaient été divulguées. coindesk.com
La société a ensuite élargi cette explication :
« Notre enquête initiale laissait penser que l’incident de sécurité pouvait être lié à la compromission d’un ordinateur portable. Toutefois, notre enquête ultérieure a révélé d’autres points de compromission. »
Cette mise à jour signifie que l’hypothèse de l’ordinateur portable ne doit pas être présentée comme une explication complète et définitive. Binance n’a pas encore établi publiquement tous les détails de l’incident.
L’analyse technique de TRM évoque une possible compromission de l’infrastructure de signature des portefeuilles chauds de la plateforme. Sur Ethereum, les enquêteurs ont identifié un mécanisme d’autorisation qui permettait à du code contrôlé par l’attaquant de diriger l’activité des portefeuilles. Sur les autres réseaux, les fonds ont été transférés au moyen de transactions signées ordinaires.
Cette distinction est importante : des transferts non autorisés peuvent avoir lieu si un attaquant manipule les systèmes qui approuvent les transactions, même sans exposer publiquement une clé privée. L’enquête doit donc porter à la fois sur l’accès aux services internes et sur les contrôles régissant l’approbation des transactions.
Près de 3 milliards de dollars gelés, Binance promet de couvrir les pertes
Binance a déclaré qu’environ 3 milliards de dollars d’actifs concernés avaient été gelés grâce à la coopération de ses partenaires. Des estimations indépendantes publiées à des étapes antérieures étaient plus proches de 2,7 milliards de dollars, en raison de différences de calendrier et de comptabilisation.
Les premiers chiffres communiqués pour Tether et Circle faisaient état d’environ 971 millions de dollars en USDT et 823 millions de dollars en USDC. Il faut les considérer comme des estimations préliminaires : des informations ultérieures ont indiqué que le montant total gelé par Tether était nettement supérieur.
Les émetteurs de stablecoins peuvent restreindre les transferts impliquant leurs jetons. Le Bitcoin et l’Ether natifs ne disposent pas d’un mécanisme équivalent de gel contrôlé par un émetteur. Leur récupération est donc plus compliquée, même si cela ne rend pas impossibles le traçage des fonds ou leur saisie ultérieure.
Binance s’est engagée à couvrir les pertes à l’aide des ressources de l’entreprise et de son fonds Secure Asset Fund for Users, connu sous le nom de SAFU. Le fondateur Changpeng Zhao a également exprimé sa conviction que les utilisateurs seraient intégralement indemnisés, tout en soulignant qu’il ne dirigeait plus la plateforme.
Selon la déclaration du 30 octobre communiquée pour cet article, Binance a réservé plus de 6,34 milliards de dollars provenant des fonds de l’entreprise. La société a indiqué que 5 milliards de dollars étaient déjà détenus dans les actifs spécifiques en jetons concernés et que les achats du solde se poursuivaient sur les marchés et de gré à gré.
Cette déclaration porte sur le financement destiné à remplacer les actifs, et non sur la récupération de 6,34 milliards de dollars auprès de l’attaquant. Binance a indiqué que la liquidité limitée de certains jetons et les délais de règlement pourraient ralentir le processus.
Quand les retraits sur Binance reprendront-ils ?
Dans sa mise à jour sur l’enquête du 30 octobre, Binance a déclaré être toujours en mesure de reprendre les retraits dans le délai annoncé de 45 heures. Ce délai court à partir de la publication de la mise à jour, et non du moment où un client prend connaissance de l’annonce.
Dans cette mise à jour, la plateforme a indiqué que les dépôts n’étaient pas concernés et que les sorties de fonds non autorisées avaient cessé après la suspension des retraits. Leur réouverture restait prévue dans le délai annoncé, mais n’avait pas encore été confirmée.
Les marchés ont effectivement reculé après l’annonce. L’Associated Press a rapporté que le Bitcoin avait perdu 3,2 %, passant sous les 79 000 dollars jeudi soir. Ce relevé ne permet pas d’établir une baisse uniforme de 2 à 4 % pour l’ensemble des cryptomonnaies ni de conclure que l’incident a eu peu d’effet sur les marchés.
Les prochaines étapes importantes sont la confirmation de la reprise des retraits, l’achèvement des achats d’actifs de remplacement et la publication d’explications détaillées sur la faille. L’engagement de Binance à indemniser les clients répond au manque à gagner financier ; pour rétablir leur confiance, il faudra également prouver que les systèmes à l’origine des transactions non autorisées ont été sécurisés.