Le vol d’environ 6,3 milliards de dollars signalé chez Binance est suffisamment important pour inciter à tirer des conclusions générales sur les cryptomonnaies. La conclusion plus précise est plus nuancée, et plus préoccupante pour les utilisateurs des plateformes d’échange : au vu des éléments disponibles, il s’agit d’une défaillance de la conservation centralisée et de l’autorisation des transactions au sein d’une institution détenant d’immenses quantités d’actifs appartenant à ses clients.

Binance a déclaré qu’une attaque contre son infrastructure de portefeuilles chauds, aux alentours du 29 ou 30 octobre 2026, avait entraîné des retraits non autorisés d’environ 6,3 milliards de dollars. La plateforme a indiqué que des actifs sous forme de jetons étaient concernés et n’a pas fait état d’une fuite des clés privées des portefeuilles. TRM Labs, une société d’analyse de la blockchain, a estimé le montant légèrement plus élevé, à environ 6,36 milliards de dollars transférés depuis des portefeuilles Binance sur 10 blockchains, en grande partie en une vingtaine de minutes.

L’enjeu immédiat n’est pas de savoir si les transactions en cryptomonnaies peuvent être retracées après un vol. Il s’agit de déterminer si la réponse opérationnelle de Binance, les gels sur la blockchain et la garantie financière annoncée par l’entreprise peuvent protéger les clients pendant une perturbation qui a commencé au sein même du système de conservation de la plateforme. À plus long terme, il faudra voir si les utilisateurs et les autorités de régulation considéreront cet événement comme un avertissement sur la concentration des actifs et du pouvoir de décision au sein des plateformes centralisées — et non comme la preuve que le réseau Bitcoin sous-jacent a été compromis.

L’écart de 6,3 milliards de dollars : la version de Binance face aux estimations on-chain

Le chiffre principal doit être considéré comme une estimation rapportée, et non comme un bilan définitif établi. Dans sa mise à jour de sécurité du 30 octobre, Binance a fait état d’environ 6,3 milliards de dollars de retraits non autorisés à la suite d’une attaque contre l’infrastructure de portefeuilles chauds. TRM Labs, qui analyse les transactions sur la blockchain, a indiqué qu’environ 6,36 milliards de dollars avaient quitté les portefeuilles de Binance sur 10 blockchains et que la plupart des transferts avaient eu lieu en une vingtaine de minutes.

Elliptic a déclaré que l’événement était d’une ampleur nettement supérieure au vol d’environ 1,5 milliard de dollars subi par Bybit en février 2025, tout en précisant que ce montant pourrait être révisé, Binance et les sociétés spécialisées dans la blockchain ayant communiqué des totaux légèrement différents. Cette différence n’établit pas nécessairement une contradiction : le bilan d’incident d’une plateforme d’échange et le repérage par un analyste externe des transferts pertinents sur la blockchain peuvent reposer sur des méthodes différentes en matière de calendrier, de valorisation des actifs ou d’attribution. Le montant exact en dollars reste donc provisoire.

En valeur annoncée, il s’agit donc du plus grand vol de cryptomonnaies jamais rapporté. Cette comparaison est importante, car l’ampleur change la nature du risque. Un vol de cette envergure ne constitue pas simplement une perte à absorber quelque part dans l’écosystème crypto ; il met directement à l’épreuve la liquidité de la plateforme, ses contrôles, sa gestion de l’incident et sa crédibilité auprès des clients susceptibles d’avoir besoin d’accéder à leurs actifs.

TRM Labs a également attribué l’attaque, avec un haut degré de confiance, à TraderTraitor, un groupe de pirates informatiques qu’elle décrit comme lié à la Corée du Nord. Il s’agit d’une attribution faite par la société d’analyse, et non d’une conclusion judiciaire présentée dans les informations disponibles. Cette distinction est importante, car la confiance du public dans le compte rendu d’un incident dépend de la séparation entre ce que montrent les transactions — des actifs transférés sur des blockchains identifiées — et les conclusions sur l’identité des responsables de l’attaque.

Suspension des retraits et garantie de 6,34 milliards de dollars de Binance pour couvrir les pertes des clients

Pour les clients, le risque principal d’une faille chez un dépositaire est simple : ils peuvent être propriétaires économiques d’un solde, mais c’est la plateforme qui contrôle l’infrastructure permettant d’y accéder et de le transférer. Binance a temporairement suspendu les retraits pendant qu’elle enquêtait sur l’incident et sécurisait l’infrastructure touchée. Elle a indiqué que les dépôts et les services non affectés de la plateforme continuaient de fonctionner normalement.

Une suspension des retraits peut être une mesure opérationnelle judicieuse en cas d’incident de sécurité en cours. Elle peut limiter les sorties de fonds supplémentaires pendant que la plateforme repère les systèmes compromis et empêche d’autres transactions non autorisées. Dans le même temps, elle illustre concrètement le compromis inhérent à la conservation des actifs par une plateforme d’échange : les utilisateurs peuvent être temporairement dans l’impossibilité de déplacer leurs actifs précisément au moment où la confiance envers le dépositaire est mise à mal.

La réponse financière annoncée par Binance est d’une ampleur exceptionnelle. Dans une deuxième mise à jour sur l’incident, l’entreprise a déclaré avoir gelé environ 3 milliards de dollars d’actifs concernés sur la blockchain et avoir préparé plus de 6,34 milliards de dollars de fonds propres pour couvrir les pertes. Ce montant comprenait environ 5 milliards de dollars d’actifs en jetons équivalents.

Si les chiffres se confirment dans le traitement des demandes d’indemnisation des clients, ils visent à répondre au risque le plus immédiat : que les clients, plutôt que l’entreprise, supportent la perte annoncée. Mais il s’agit toujours de déclarations de Binance concernant les fonds dont elle dispose, la mise en correspondance des actifs et son plan de couverture. À elles seules, elles ne constituent pas une confirmation indépendante que tous les soldes concernés ont été rétablis, que tous les actifs gelés seront récupérés ou que toutes les perturbations ont pris fin.

Cette réserve n’est pas qu’une précaution juridique. Une garantie financière de l’entreprise ne revient pas à empêcher la faille. Elle transfère la charge financière des soldes des clients vers les ressources de l’entreprise, tandis que la conservation sécurisée et les contrôles d’autorisation visent à empêcher, dès le départ, un attaquant de déclencher des retraits qui semblent valides. Les clients devraient évaluer la réponse en fonction du rétablissement effectif de l’accès et des pertes, et pas seulement du montant de la réserve annoncée.

Une faille touchant les portefeuilles chauds et le système d’autorisation n’est pas une défaillance du protocole Bitcoin

L’incident met en évidence les risques liés aux plateformes d’échange et à la conservation des actifs : un investisseur peut rencontrer des problèmes chez un dépositaire alors même que la blockchain Bitcoin continue de fonctionner comme prévu. Selon les informations rapportées par The Block, les éléments disponibles indiquent une compromission de l’infrastructure d’une plateforme d’échange centralisée et de ses systèmes d’autorisation des transactions, plutôt qu’une défaillance du réseau Bitcoin sous-jacent.

Binance a décrit l’événement comme une attaque contre l’infrastructure de portefeuilles chauds impliquant des actifs en jetons, et non comme une fuite avérée de clés privées de portefeuilles. Cette distinction est importante, car une plateforme d’échange centralisée concentre les actifs des clients, les processus opérationnels et les capacités d’autorisation. Détenir un actif par l’intermédiaire d’une telle plateforme implique donc de se fier à sa gouvernance, à son architecture de sécurité et à sa capacité à honorer ses obligations, en plus des caractéristiques de la blockchain de cet actif.

L’implication démontrée pour le marché concerne la conservation des actifs et la confiance, et non une défaillance du réseau Bitcoin. Affirmer que l’événement a « cassé Bitcoin » irait au-delà des éléments disponibles, qui ne permettent pas non plus d’établir un effet précis sur le cours futur du Bitcoin ou d’autres jetons.

La traçabilité et le gel des actifs limitent les pertes, mais révèlent le compromis lié à la conservation des cryptomonnaies

L’idée simple selon laquelle un vol de cryptomonnaies ferait disparaître les actifs sans possibilité de les récupérer se heurte à une difficulté. Les transactions sur les blockchains publiques peuvent être suivies, et Binance a déclaré avoir gelé environ 3 milliards de dollars d’actifs concernés sur la blockchain. Le Washington Post a rapporté que les blockchains publiques et les émetteurs de jetons peuvent permettre un suivi rapide et, pour certains actifs, notamment les stablecoins, le gel des fonds volés avec l’aide de l’émetteur.

Ces capacités peuvent considérablement améliorer les chances d’empêcher un voleur de déplacer ou d’utiliser les actifs. Dans ce cas, la rapidité de la réaction est importante, car TRM Labs a indiqué que la plupart des transferts avaient eu lieu en une vingtaine de minutes. La surveillance, l’analyse inter-chaînes et la coopération des parties concernées peuvent donc réduire les pertes effectives par rapport à la valeur brute initialement dérobée.

Le gel des actifs a une implication plus générale : certains points de contrôle centralisés conservent un pouvoir considérable sur des segments du marché des cryptomonnaies. Les opérateurs de plateformes d’échange peuvent décider de suspendre les retraits, et les émetteurs peuvent être en mesure de geler certains soldes de jetons. Cela peut contribuer à contenir une attaque, mais la possibilité de récupérer les actifs ne signifie pas que l’attaque a été empêchée — et ne supprime pas la dépendance que les utilisateurs acceptent lorsque leurs actifs sont détenus ou régis par des entités centralisées.

C’est la leçon essentielle de l’incident Binance. La traçabilité de la blockchain peut aider à suivre les fonds volés, et l’intervention d’un émetteur peut parfois en limiter l’usage. Ni l’une ni l’autre ne change le risque de concentration initial créé lorsque des milliards de dollars d’actifs de clients et le pouvoir d’autoriser des transactions sont concentrés dans les systèmes de portefeuilles chauds d’une seule plateforme d’échange.