Binance estime à 6,3 milliards de dollars l’impact d’une cyberattaque qui a provoqué des transferts non autorisés depuis plusieurs de ses portefeuilles crypto le 29 octobre 2026. La plateforme affirme avoir déjà fait geler environ 3 milliards de dollars d’actifs et promet de couvrir les pertes de ses utilisateurs.
Comment le piratage de Binance a-t-il été découvert ?
L’alerte a été donnée jeudi 29 octobre, après la détection de mouvements inhabituels sur plusieurs portefeuilles associés à Binance. L’analyste blockchain Spreek a notamment identifié environ 3,55 milliards de dollars transférés vers une adresse qui n’était pas officiellement identifiée.
Près de 900 millions de dollars ont ensuite été déplacés vers d’autres portefeuilles, compliquant le suivi des fonds.
Les premières estimations ont rapidement augmenté. Conor Grogan, responsable chez Coinbase, a évoqué jusqu’à 5,8 milliards de dollars de mouvements suspects. La société de sécurité Blockaid a, de son côté, signalé environ 3,3 milliards de dollars de sorties depuis des portefeuilles actifs de Binance.
Ces différences s’expliquent notamment par les réseaux et les adresses examinés. Les analystes ne comptabilisaient pas nécessairement les mêmes transactions.
Le 30 octobre, Binance a finalement communiqué une estimation globale d’environ 6,3 milliards de dollars.
Si ce montant correspond à des actifs effectivement dérobés, l’incident dépasserait largement le piratage de Bybit, qui avait entraîné le vol d’environ 1,5 milliard de dollars en février 2025.
Un ordinateur compromis pourrait expliquer la cyberattaque
Selon les premiers résultats de son enquête, Binance soupçonne la compromission de l’ordinateur portable d’un ingénieur DevOps, chargé notamment des infrastructures techniques.
Cette intrusion aurait permis à un attaquant d’accéder à un environnement informatique interne et de soumettre des transactions de retrait non autorisées.
La plateforme précise toutefois n’avoir découvert aucune preuve de fuite des clés privées de ses portefeuilles.
Cette distinction est importante. Une clé privée permet normalement de contrôler les cryptomonnaies associées à une adresse. Mais un pirate peut également détourner les systèmes chargés d’autoriser ou d’exécuter les transactions, sans nécessairement obtenir directement ces clés.
L’enquête devra déterminer précisément comment les contrôles de sécurité ont été contournés.
La société d’analyse blockchain TRM Labs attribue l’attaque au groupe nord-coréen TraderTraitor. Cette attribution repose sur ses investigations techniques et ne constitue pas encore une conclusion officielle des autorités.
Binance travaille avec les forces de l’ordre et des spécialistes du suivi des transactions pour identifier les responsables.
Binance annonce le gel de 3 milliards de dollars en cryptos
La réaction des émetteurs de stablecoins a permis de bloquer une partie importante des actifs concernés.
Tether a annoncé avoir gelé plus de 1,56 milliard d’USDT liés à l’incident. Circle a également immobilisé plus de 800 millions d’USDC.
Ces interventions ont contribué aux opérations de blocage coordonnées par Binance, dont le montant global atteint désormais environ 3 milliards de dollars.
Le gel d’un stablecoin empêche son détenteur de le transférer ou de l’utiliser normalement. Il ne signifie toutefois pas que les fonds ont déjà été récupérés ou restitués à leur propriétaire.
La distinction est essentielle pour évaluer les conséquences financières réelles du piratage.
Environ 3,3 milliards de dollars restent en dehors du montant annoncé comme gelé. Leur situation exacte dépendra du suivi des transactions et des éventuelles récupérations ultérieures.
Les cryptomonnaies comme le bitcoin présentent une difficulté supplémentaire : contrairement aux stablecoins centralisés, elles ne disposent pas d’un émetteur capable de bloquer directement les jetons.
Les fonds des utilisateurs de Binance sont-ils menacés ?
Binance assure que les avoirs de ses clients sont protégés et s’engage à prendre en charge l’intégralité des pertes liées à l’attaque.
Pour financer cette couverture, la société prévoit d’utiliser son fonds de protection SAFU ainsi que ses propres ressources financières.
La plateforme a également adopté plusieurs mesures d’urgence :
- Suspension temporaire des dépôts et des retraits pendant les vérifications de sécurité.
- Révocation des autorisations techniques compromises.
- Collaboration avec les autorités et les entreprises spécialisées dans la traçabilité blockchain.
- Publication annoncée d’un rapport technique détaillé et d’une nouvelle preuve de réserves.
Ces engagements constituent une première réponse, mais leur mise en œuvre devra être vérifiée.
La publication des nouvelles réserves permettra notamment aux utilisateurs d’évaluer les actifs détenus par Binance après l’incident. Elle ne remplacera toutefois pas un audit complet de sa situation financière.
Cette cyberattaque rappelle surtout qu’une plateforme peut être exposée à des détournements massifs même sans fuite démontrée de clés privées. Pour Binance, le véritable enjeu sera désormais de prouver sa capacité à absorber les pertes, récupérer les actifs et rétablir durablement la confiance de ses clients.
