Le 29 octobre 2026, environ 6,36 milliards de dollars ont été transférés depuis des portefeuilles attribués à Binance sur 10 réseaux blockchain, selon TRM Labs. La plupart des transferts ont eu lieu en une vingtaine de minutes.
L’enquête préliminaire de Binance pointe vers l’ordinateur portable d’un ingénieur DevOps qui aurait pu être compromis, ce qui aurait pu exposer un service interne utilisé pour traiter les retraits. L’entreprise affirme n’avoir trouvé aucun indice de fuite des clés privées des portefeuilles.
LE MÉCANISME TECHNIQUE
Sur Ethereum, TRM Labs a identifié une délégation EIP-7702 impliquant 50 autorisations pré-signées. L’une d’elles correspondait au nonce du portefeuille chaud de Binance, permettant à un contrat intelligent contrôlé par un attaquant d’exécuter des transferts non autorisés. Cela explique le mécanisme sur Ethereum, mais pas celui de toutes les chaînes touchées.
LA RÉCUPÉRATION
Circle a gelé plus de 800 millions de dollars en USDC liés à l’incident. TRM Labs et Bitquery ont identifié environ 2,7 milliards de dollars d’actifs gelés ou récupérés.
Bitquery a également retracé environ 729 millions de dollars en USDT volés, convertis en ETH et TRX. Le 30 octobre à 03 h 54 UTC, la société estimait qu’environ 3,1 milliards de dollars restaient sous le contrôle de l’attaquant. Il s’agit d’estimations on-chain établies à un moment précis, et non de la perte nette finale de Binance.
UNE PERSPECTIVE PLUS LARGE
Une signature cryptographique valide ne signifie pas nécessairement qu’une transaction a été autorisée légitimement.
Les éléments disponibles indiquent une possible compromission des contrôles internes de signature et d’autorisation de Binance, bien que la cause exacte fasse toujours l’objet d’une enquête.
Binance affirme qu’elle couvrira les pertes au moyen du SAFU et de fonds propres.
LA PREUVE DES RÉSERVES N’EST PAS UNE PREUVE DE SÉCURITÉ.
Détenir des actifs en quantité suffisante ne démontre pas, à lui seul, qu’une institution est capable de les protéger.
Sources : Binance ; TRM Labs ; Bitquery Research ; Reuters ; Seeking Alpha | 30 octobre 2026.
Les chiffres reflètent les estimations propres à chaque source et leurs périodes d’observation. L’enquête est en cours.