Le 29 octobre 2026, Binance, la plus grande plateforme d’échange de cryptomonnaies au monde, a subi ce qui semble être le plus important vol de cryptomonnaies jamais enregistré. Un pirate a transféré environ 6,36 milliards de dollars depuis des portefeuilles Binance répartis sur dix blockchains, pour l’essentiel en quelque 20 minutes à partir de 20 h 05 UTC. Cela représente environ quatre fois le montant du piratage de Bybit, qui avait coûté 1,5 milliard de dollars en février 2025.
Que s’est-il passé ?
Les fonds volés provenaient de portefeuilles sur Ethereum, Bitcoin, Tron, le XRP Ledger, Solana, Arbitrum, Avalanche, Optimism, Base et Polygon. Binance a confirmé un incident de sécurité et suspendu les retraits sur plusieurs réseaux. Cette suspension est intervenue quelques heures seulement après qu’une autre faille, apparemment sans lien avec celle-ci, a touché le marché de prédiction Polymarket.
L’explication de Binance quant à la cause de l’incident a évolué au fil de son enquête. L’entreprise a d’abord avancé que la faille pourrait être liée à l’ordinateur portable compromis d’un ingénieur DevOps. Elle a ensuite indiqué que l’enquête avait révélé d’autres « points de compromission », et Teng, l’homologue de la co-PDG de Binance Yi He, a confirmé que le hot wallet de Binance avait été touché.
Qui est derrière l’attaque
TRM Labs et Chainalysis ont toutes deux attribué l’attaque à TraderTraitor, un groupe de pirates informatiques nord-coréen soutenu par l’État et connu pour ses vols de cryptomonnaies. TRM a relevé plusieurs éléments correspondant à des attaques antérieures liées à la Corée du Nord, notamment le piratage de Bybit et celui de KelpDAO en avril 2026. Parmi ces éléments figurent de petits retraits de Tornado Cash finançant un portefeuille contrôlé par un opérateur, une phase préparatoire entamée bien avant le vol et des signatures obtenues à l’avance, puis exécutées en une seule fois. L’analyse de TRM indique que l’infrastructure de signature du hot wallet de la plateforme d’échange a été compromise.
La course à l’argent
Les enquêteurs s’efforcent désormais de retracer et de geler les fonds. Binance affirme avoir collaboré avec des partenaires spécialisés dans la blockchain pour geler environ 3 milliards de dollars d’actifs concernés. Les émetteurs de stablecoins Circle (USDC) et Tether (USDT) ont également pris des mesures pour geler des fonds.
Le recouvrement des fonds reste toutefois difficile. Les chercheurs de Chainalysis ont déclaré avoir observé des méthodes de blanchiment inédites et indiqué que des milliers de transactions effectuées en peu de temps laissent penser que les attaquants recourent à l’automatisation pour brouiller les pistes. Ari Redbord, de TRM, a décrit cette opération comme une course contre la montre.
Les utilisateurs vont-ils perdre de l’argent ?
Binance s’est engagée à indemniser intégralement ses clients. L’entreprise affirme avoir réservé plus de 6,34 milliards de dollars de ses propres fonds pour couvrir les actifs volés et avoir commencé à récupérer des actifs pour les utilisateurs. Elle indique également que 90 % des pertes sont désormais couvertes et que les retraits devraient reprendre dimanche.
L’ampleur des pertes constitue un sérieux test pour la plateforme d’échange. Le vol dépasse le milliard de dollars que Binance avait mis de côté dans un fonds d’urgence pour faire face à ce type de situation, même s’il ne représente qu’une petite fraction des quelque 155 milliards de dollars d’actifs détenus par ses utilisateurs. La reprise des retraits permettra de savoir si les clients font suffisamment confiance à la plateforme pour y laisser leur argent.
Répercussions sur les marchés et le secteur
Les cours du bitcoin et de l’ether ont chuté après la confirmation du piratage par Binance. Coinbase et Robinhood n’ont pas été touchées par la faille, mais leurs actions ont reculé vendredi.
Le secteur débat également des changements à apporter. Chris Perkins, de Franklin Templeton, a déclaré que l’attaque soulignait la nécessité de renforcer les normes de cybersécurité et la coordination entre les gouvernements. D’autres doutent qu’une réglementation à elle seule aurait permis d’éviter l’incident. Si la faille a bien débuté par la compromission de l’ordinateur portable d’un ingénieur, comme Binance l’a d’abord indiqué, les exigences réglementaires ne l’auraient probablement pas empêchée.
Les prochains éléments à surveiller
Trois questions façonneront l’évolution de la situation dans les prochains jours :
Retraits : Binance les rétablira-t-elle comme prévu et les utilisateurs se précipiteront-ils pour retirer leurs fonds ?
Cause première : quels sont les « points de compromission supplémentaires » ?
Récupération : quelle part de l’argent volé pourra être gelée ou retracée avant son blanchiment ?
