LE JOUR OÙ BINANCE A ÉTÉ TOUCHÉE, ET POURQUOI JE RESTE CALME
30 octobre 2026
Aujourd’hui a été une journée difficile pour les cryptomonnaies. Selon certaines informations, Binance aurait subi un incident de sécurité impliquant environ 6,3 milliards de dollars. C’est un chiffre énorme, et je ne prétendrai pas le contraire. Mais j’ai lu les détails, et je pense que l’histoire complète est plus complexe que ne le laissaient entendre les premiers titres. Voici ce qui a retenu mon attention.
CE QUI S’EST PASSÉ
D’après les informations communiquées par Binance, l’attaque a visé l’un de ses portefeuilles chauds. Un portefeuille chaud est un portefeuille en ligne utilisé par une plateforme d’échange pour traiter les transactions et les retraits. Il se distingue du stockage à froid, où les actifs sont conservés hors ligne.
Le co-PDG de Binance, Richard Teng, a déclaré que les fonds des clients n’avaient pas été touchés. Il a expliqué que la plupart des actifs des utilisateurs sont conservés dans des portefeuilles hors ligne et ne sont transférés vers des portefeuilles en ligne qu’en cas de besoin pour effectuer des retraits. Binance a également indiqué que les dépôts continuaient de fonctionner normalement.
Pour contenir l’incident, Binance a suspendu les retraits. Selon l’entreprise, les sorties de fonds ont cessé après cette suspension. C’était une première étape importante pendant que l’équipe enquêtait sur ce qui s’était passé.
CE QUE BINANCE A FAIT ENSUITE
J’aime juger une équipe à la manière dont elle réagit quand les choses tournent mal, et pas seulement à ce qu’elle dit quand tout va bien. Binance a déclaré avoir suspendu les retraits, révoqué les autorisations associées aux adresses concernées et contacté les forces de l’ordre ainsi que des entreprises spécialisées dans le renseignement sur la blockchain.
L’entreprise a également indiqué qu’environ 3 milliards de dollars avaient été gelés sur la chaîne avec l’aide de ses partenaires. En outre, Binance a déclaré avoir affecté plus de 6,34 milliards de dollars de ses propres fonds d’entreprise pour couvrir les pertes, dont environ 5 milliards étaient déjà détenus sous la forme des jetons concernés.
Le message de Teng était que Binance couvrirait les pertes au lieu de les répercuter sur les clients. Si cet engagement est tenu comme annoncé, les utilisateurs ne devraient pas avoir à supporter les conséquences financières. Cette distinction compte à mes yeux, car les conséquences d’un incident de sécurité dépendent non seulement du montant perdu, mais aussi de la personne qui finit par en payer le prix.
LA BONNE NOUVELLE POUR BNB CHAIN
C’est un aspect de l’histoire qui mérite, selon moi, qu’on s’y intéresse. BNB Chain a déclaré que BNB Smart Chain, opBNB, BNB Greenfield et ses ponts inter-chaînes n’avaient pas été touchés par l’incident. Selon le projet, ses réseaux ont continué à fonctionner normalement et les fonds détenus sur la chaîne sont restés en sécurité.
Cette distinction est importante. Un incident de sécurité impliquant le portefeuille d’une plateforme d’échange ne signifie pas automatiquement que la blockchain sous-jacente a été compromise. Il s’agit de deux couches différentes de l’écosystème crypto, et nous devons comprendre cette différence avant de tirer des conclusions.
Si le problème reste limité au portefeuille concerné et que la chaîne continue de fonctionner comme indiqué, les développeurs peuvent poursuivre leurs projets et les utilisateurs continuer à interagir avec leurs applications. PancakeSwap a également déclaré que ses contrats intelligents et ses services fonctionnaient normalement.
BNB Chain a exprimé son soutien à l’équipe de Binance et souligné l’importance de préserver la confiance dans l’ensemble du secteur. Je partage ce principe. La sécurité n’est pas un problème qu’une entreprise peut laisser à d’autres. Les plateformes d’échange, les développeurs de blockchain, les fournisseurs d’infrastructure et les utilisateurs ont tous un rôle à jouer.
CE QUE JE CONTINUE DE SURVEILLER
Je tiens à être honnête, car la confiance suppose d’être prêt à reconnaître ce que nous ne savons pas encore. Plusieurs questions importantes nécessitent toujours des réponses claires.
Premièrement, il y a la question de la manière dont l’attaque s’est produite. Binance a d’abord évoqué l’ordinateur portable compromis d’un ingénieur DevOps, mais a ensuite indiqué que l’incident impliquait davantage qu’une seule action et que les enquêteurs avaient identifié d’autres points d’entrée. L’entreprise a également déclaré que l’attaquant avait utilisé la fonctionnalité EIP-7702 d’Ethereum pour obtenir une autorisation sur le portefeuille en ligne, contournant ainsi les contrôles d’approbation habituels. La séquence exacte des événements doit encore être établie au moyen d’une explication technique détaillée.
Deuxièmement, il y a la question des clés privées. Binance a déclaré n’avoir trouvé aucune preuve de fuite de clés privées.