Hier soir, j’ai terminé l’article sur le piratage de Binance, qui soulevait cinq questions sans réponse. Vingt-quatre heures plus tard, presque toutes ont trouvé une réponse, et l’entreprise a officiellement répondu à la principale d’entre elles : votre argent est-il en sécurité ? Mais il reste encore une preuve importante à apporter, et je vais vous montrer laquelle.
Informations recueillies dans l’après-midi du 30/10/2026, sur la base de données disponibles jusqu’aux alentours de 16 h 30 (heure de Brasilia). L’actualité est toujours en cours et les chiffres peuvent encore évoluer.
Réponse rapide
• Binance a confirmé le montant du vol : environ 6,3 milliards de dollars, le plus grand hack de l’histoire des cryptomonnaies en dollars.
• L’entreprise dit que l’argent volé était le sien, provenant du portefeuille chaud, et non celui des clients. Elle a séparé plus de 6,34 milliards de dollars de sa propre trésorerie pour tout couvrir.
• Environ 3 milliards de dollars ont déjà été gelés par des émetteurs de stablecoins et des partenaires.
• Les retraits restent suspendus. Binance prévoit de rouvrir d’ici dimanche (1/11).
• La preuve de réserves complète sort lundi (2/11). C’est elle qui confirmera si la promesse tient.
Ce qui a changé en 24 heures
Dans l’article d’hier, j’ai listé ce que nous ne savions pas encore : le montant réel, comment l’attaquant est entré, quand les retraits reprendront, quelle part du montant gelé serait récupérée et si la couverture promise par CZ deviendrait un engagement officiel. Le tableau ci-dessous montre ce qu’il en était hier et ce qu’il en est aujourd’hui.
Les cinq questions d’hier et les réponses d’aujourd’hui.
Combien est sorti et d’où
Binance a estimé l’impact total à environ 6,3 milliards de dollars. TRM Labs, société qui trace les transactions sur la blockchain, est arrivée à 6,36 milliards de dollars, en comptant la valeur de chaque monnaie au moment où elle est sortie. L’argent est sorti de 10 réseaux différents, et la majeure partie en environ 20 minutes, à partir de 17 h 05 jeudi (Brasília).
D’après les calculs publiés jusqu’ici, il s’agissait d’environ 3,79 milliards de dollars en Ethereum, 1,47 milliard de dollars en Bitcoin, 628 millions de dollars sur le réseau Tron et 296 millions de dollars en XRP, en plus de montants plus faibles sur d’autres réseaux. Pour comparer : le hack de Bybit, en février 2025, était d’environ 1,5 milliard de dollars. Celui-ci est plus de quatre fois plus grand.
Titre de Decrypt (traduction et mise en évidence de notre part). Source : Decrypt, 30/10/2026.
Comment le hacker est entré
Richard Teng, co-PDG de Binance, a expliqué cela à deux moments. À l’aube, il a dit que l’enquête initiale indiquait qu’un ordinateur portable d’un ingénieur de l’équipe d’infrastructure avait été compromis. Cet accès a conduit l’attaquant à un système interne depuis lequel il a ordonné des retraits non autorisés. Il a aussi dit qu’il n’y avait aucune preuve de fuite d’aucune clé privée de portefeuille.
Publication de Richard Teng sur X (traduite, passages mis en évidence). Source : Richard Teng sur X, 30/10/2026.
En fin de matinée, Teng a ajouté que l’enquête avait trouvé d’autres points d’intrusion et que l’attaque n’avait pas été menée par une seule personne. L’attaquant a utilisé une nouvelle fonction d’Ethereum appelée EIP-7702, qui permet à un portefeuille de déléguer le contrôle à un contrat. En pratique, il a réussi à prendre le contrôle du portefeuille chaud sans passer par les contrôles d’approbation normaux. Selon la presse spécialisée, il y a eu 50 tentatives de délégation et une seule a fonctionné.
Ce n’est pas tout : selon TRM Labs, l’attaquant a préparé le vol environ 6 heures plus tôt, avec de petits montants dans trois nouveaux portefeuilles, et a financé l’opération avec de l’argent passé par Tornado Cash, un service qui brouille les transactions. Les outils utilisés dans l’attaque avaient un mécanisme d’autodestruction qui a effacé les traces, ce qui complique l’enquête.
Une comparaison simple : le voleur n’a pas volé la clé du coffre. Il a convaincu le coffre qu’il avait l’autorisation de l’ouvrir.
Qui se cache derrière
TRM Labs et Chainalysis attribuent l’attaque à TraderTraitor, une branche du groupe Lazarus, de Corée du Nord, avec un haut degré de confiance. L’enquêteur ZachXBT a dit la même chose : c’est probablement Lazarus. C’est le même groupe pointé par le FBI dans le piratage de Bybit, et la façon de préparer l’attaque est similaire.
Mais attention : ce n’est toujours pas officiel. Aucun gouvernement n’a confirmé l’attribution, et Binance n’a cité aucun nom. L’entreprise a dit qu’elle travaillait avec les autorités et des sociétés de traçage, et la presse a indiqué que le FBI aide à récupérer une partie des fonds.
Ce qui a été gelé et ce que fait le hacker
Binance parle d’environ 3 milliards de dollars gelés. La plus grande partie vient des émetteurs de stablecoins : Tether a bloqué plus de 1,56 milliard de dollars en USDT et Circle environ 800 millions de dollars en USDC. Arbitrum, World Liberty (USD1), Ripple (RLUSD) et First Digital (FDUSD) ont aussi gelé des montants liés à l’attaque.
Publication de CZ remerciant Tether et Circle pour le gel (traduite, passages mis en évidence). Source : CZ sur X, 29/10/2026.
La limite reste la même qu’hier : Bitcoin et Ether, on ne peut pas les geler. C’est pourquoi l’attaquant est en fuite. Il a échangé environ 325 millions de dollars en USDT contre de l’ETH en acceptant plus de 10 % de perte, a emprunté environ 19 760 ETH sur Aave en utilisant l’USDT comme garantie et a déplacé plus d’un milliard de dollars en ETH vers de nouveaux portefeuilles. Chainalysis voit un schéma de blanchiment automatisé, avec des milliers de transactions en peu de temps. Selon TRM, il reste encore plus de 420 000 ETH et environ 18 000 BTC chez l’attaquant, hors de portée du gel.
Aave a même bloqué ses marchés par précaution, puis a déjà tout rouvert. Les contrats d’Aave n’ont pas été affectés.
Ce que Binance a promis
C’est le plus grand changement depuis hier. Hier, il n’y avait que l’attente de CZ, en tant qu’actionnaire, que Binance couvre la perte. Aujourd’hui, il y a un engagement officiel. Dans une vidéo publiée sur X, Richard Teng a dit que Binance s’engageait à couvrir toutes les pertes du hack avec les ressources propres de l’entreprise.
Transcription de la vidéo de Richard Teng (extrait traduit et mis en évidence). Source : Richard Teng sur X, 30/10/2026.
• Couverture : plus de 6,34 milliards de dollars mis de côté. Sur ce total, 5 milliards de dollars sont déjà dans les mêmes monnaies qui ont été volées, comme USDC, USDT, BTC, ETH et BNB. Le reste est acheté sur le marché et de gré à gré (OTC). Le fonds SAFU fait aussi partie de la couverture.
• Fonds des clients : selon Binance, ils n’ont jamais été touchés. La plus grande partie est conservée dans des portefeuilles froids et ne passe dans le portefeuille chaud que lorsqu’un client demande un retrait.
• Dépôts : fonctionnement normal.
• Retraits : suspendus pendant que Binance reconstruit et teste le système. L’objectif est de rouvrir d’ici dimanche (1/11).
• Preuve de réserves : un aperçu avant, et le rapport complet d’ici lundi (2/11).
Teng a expliqué pourquoi l’entreprise peut supporter une perte de cette taille : une grande partie de ce que Binance gagne en frais est conservée en crypto, et n’a pas été vendue. CZ a ajouté que la plateforme accumule naturellement les monnaies qu’elle liste, parce que les utilisateurs y paient des frais.
Le point qui doit encore être prouvé
Ici, je veux être honnête avec vous. Binance dit que l’argent volé était le sien, et non celui des clients. Mais CoinDesk a analysé les données publiques de réserve et a vu que les portefeuilles touchés figuraient dans la liste des portefeuilles qui garantissent le solde des clients.
Cela ne veut pas dire que quelqu’un a menti. Cela peut simplement refléter la façon dont Binance organise ses portefeuilles. Mais cela montre pourquoi la preuve de réserves de lundi est la donnée la plus importante de la semaine. Si elle montre que tout ce qui appartient aux clients reste adossé un pour un ou plus, la promesse sera confirmée par des chiffres, et pas seulement par des mots.
La comparaison de CZ
CZ, qui ne dirige plus Binance mais reste actionnaire, a publié une comparaison qui mérite d’être comprise. En dollars, c’est le plus grand hack de l’histoire. En bitcoin, non : Mt. Gox a perdu 650 000 BTC, soit plus de 5 % de tous les bitcoins qui existaient. Et chez Mt. Gox comme chez FTX, presque tous les clients ont perdu de l’argent. Ici, la plateforme dit qu’elle couvre tout elle-même.
Publication de CZ sur X (traduite, passages mis en évidence). Source : CZ sur X, 30/10/2026.
La phrase qui est restée est celle-ci : « Ça fait mal, mais on survit. »
Le marché 24 heures plus tard
Le Bitcoin tournait autour de 80 800 dollars avant l’attaque. Sur la bougie de l’heure du hack, il est tombé jusqu’à 3,2 %, puis a continué à glisser : vers 16 h 30 aujourd’hui, il était autour de 76 580 dollars, soit environ 5 % de moins qu’avant l’attaque. L’Ether est proche de 2 232 dollars et le BNB, le token de Binance, proche de 698 dollars, en baisse d’environ 6 % sur 24 heures.
Graphique original du Bitcoin, bougies de 1 heure, données de BloFin, heure de Brasília.
Selon CoinGlass, environ 1,53 milliard de dollars de positions ont été liquidés en 24 heures, et 84 % étaient des paris à la hausse. Presque la moitié des liquidations ont eu lieu sur Binance elle-même. L’indice de peur et de cupidité est tombé à 30, en zone de peur.
Ce qui est curieux, c’est que le Bitcoin a moins chuté que beaucoup ne l’attendaient pour un hack de cette ampleur. Il est resté près de la moyenne mobile à 200 jours, autour de 76 000 dollars, un niveau que beaucoup d’analystes surveillent.
Mon avis
Comparé à hier soir, je suis plus serein, mais pas à 100 %. Ce qui me rassure : Binance a remplacé l’attente par un engagement officiel, a dit combien elle a mis de côté, en quelles monnaies, et a donné des dates pour les retraits et la preuve de réserves. Une entreprise qui cache un problème ne fixe généralement pas de date pour être vérifiée.
Ce qui m’empêche de dire que tout est réglé : une promesse n’est pas une preuve. Les retraits n’ont toujours pas repris et la preuve de réserves n’est pas encore sortie. Et le point soulevé par CoinDesk doit recevoir une réponse chiffrée. D’ici dimanche et lundi, je continue de suivre cela sans panique ni euphorie.
Et la leçon habituelle est devenue encore plus claire : une plateforme d’échange, quelle que soit sa taille, peut être attaquée. Une plateforme sert à trader. Un portefeuille froid, dont vous seul détenez la clé, sert à conserver ce que vous garderez pendant des années. Ce n’est pas un conseil d’investissement, c’est une organisation du risque.
Que faire maintenant
• Ne paniquez pas. Vendre sous le coup de la peur, c’est vendre près du plus bas.
• N’essayez pas de forcer le retrait ni d’ouvrir un ticket inutilement. Attendez l’annonce officielle de Binance.
• Si vous tradez avec effet de levier, revoyez votre marge. Ce sont eux qui ont le plus perdu dans cette chute.
• Lundi, vérifiez la preuve de réserves de Binance.
• Réfléchissez à combien vous devez vraiment laisser sur la plateforme. Décidez calmement, pas sous l’effet de la peur.
Attention aux arnaques
Toute grande nouvelle devient un appât. Des liens de « remboursement du hack », un faux « support Binance » sur WhatsApp ou Telegram, et des messages pour « débloquer votre retrait » vont déjà apparaître. Binance ne demande jamais de mot de passe, de code 2FA ni de phrase de récupération. Et, selon l’entreprise elle-même, vous n’avez rien à faire pour être couvert. Si quelqu’un vous demande quoi que ce soit, c’est une arnaque.
Ce que nous ne savons pas encore
• Si les retraits reprennent vraiment d’ici dimanche.
• Ce que montrera la preuve de réserves de lundi.
• La séquence complète de l’attaque, qui ne viendra qu’avec le rapport technique promis par Binance.
• Quelle part des 3 milliards de dollars gelés sera restituée, et en combien de temps.
• Si l’attribution au groupe Lazarus sera officiellement confirmée.
J’ai fait un live sur ce sujet aujourd’hui sur ma chaîne, et je vous apporterai la prochaine mise à jour dès que les retraits reprendront. J’apprends, j’enseigne, vous y gagnez vraiment.
Et dites-moi en commentaires : quand les retraits reprendront, allez-vous retirer votre argent de Binance, le laisser tel quel ou n’en retirer qu’une partie ? Si ce texte vous a aidé, suivez le profil pour rester au courant des mises à jour.
Sources : Binance, Richard Teng et CZ sur X, CoinDesk, Decrypt, Cointelegraph, TRM Labs, Chainalysis, ZachXBT, CoinGlass et BloFin (prix). Vérification du 30/10/2026. Ce texte est informatif et ne constitue pas un conseil en investissement.