Binance collabore avec les forces de l'ordre américaines, dont le FBI et le Secret Service américain, pour faire face à une intrusion de sécurité qui a drainé environ 6,3 milliards de dollars des hot wallets de l'exchange — des portefeuilles connectés à Internet utilisés pour traiter les retraits des clients — le 29 octobre. Environ 3 milliards de dollars des actifs volés ont déjà été gelés on-chain, et Binance s'est engagée à hauteur de plus de 6,34 milliards de dollars de ses propres réserves pour couvrir les pertes des utilisateurs. L'incident a mobilisé plusieurs agences américaines, qui travaillent avec l'exchange et des partenaires du secteur pour retracer les sources des fonds volés.

Le FBI et le Secret Service rejoignent l'enquête

Selon Binance, le piratage a entraîné environ 6,3 milliards de dollars de retraits depuis les hot wallets de la société le 29 octobre. Le FBI a indiqué à Reuters collaborer avec des partenaires publics et privés pour déterminer l'ampleur de la situation et mener des mesures d'enquête. Dans un rapport distinct publié jeudi, Bloomberg a indiqué que des enquêteurs du Secret Service américain participent également aux efforts de récupération. L'agence, initialement créée pour lutter contre la contrefaçon, joue depuis quelques années un rôle de premier plan dans les enquêtes financières liées aux cryptomonnaies.

Binance a d'abord attribué l'attaque à l'ordinateur portable piraté d'un ingénieur DevOps, mais la société a ensuite déclaré avoir identifié d'autres points d'attaque. Selon Binance, rien n'indique que les clés privées des portefeuilles concernés aient été divulguées.

Près de la moitié des actifs volés sont gelés

Binance a déclaré qu'environ 3 milliards de dollars des actifs concernés ont été gelés on-chain grâce à la coopération avec des émetteurs de tokens, des exchanges, des sociétés de renseignement blockchain et les forces de l'ordre. Il reste néanmoins une part substantielle des fonds volés non récupérée, certains détenteurs touchés n'ayant pas encore été identifiés.

Selon Reuters, les émetteurs de stablecoins ont pu geler une partie de l'argent volé, tandis que des actifs comme le Bitcoin et l'Ether sont plus difficiles à bloquer en l'absence d'émetteurs centralisés capables de les geler.

Binance engage 6,34 milliards de dollars pour protéger les utilisateurs

L'incident est couvert par plus de 6,34 milliards de dollars de fonds de la société Binance. Sur ce total, environ 5 milliards de dollars sont déjà affectés aux tokens volés, qui comprennent BTC, ETH, BNB, USD et USDT. L'exchange a indiqué racheter le solde restant via des canaux de marché et de gré à gré (OTC) afin d'indemniser les utilisateurs concernés.

Selon Binance, environ 80 % de la valeur impactée est déjà couverte par les 5 milliards de dollars de réserves disponibles.

— Binance (@binance) October 30, 2026

La société a souligné que ces chiffres n'incluent pas les actifs déjà gelés ou autrement protégés, qui restent soumis à récupération et à vérification. Binance a affirmé que les utilisateurs n'auront pas à absorber les pertes et qu'elle a engagé ses ressources ainsi que son Secure Asset Fund for Users (SAFU), un fonds d'assurance d'urgence créé par l'exchange en 2018, pour reconstituer l'intégralité des soldes affectés.

Retraits suspendus et refonte de la preuve de réserves prévue

Les retraits ont été temporairement suspendus pendant que Binance mène des tests de sécurité supplémentaires et des mesures de remédiation. L'exchange a indiqué qu'elle réouvrira les retraits par étapes à mesure que ces vérifications seront achevées. Elle prévoit également de publier une preuve de réserves (PoR) refondue permettant aux utilisateurs de vérifier les soldes de la plateforme par rapport aux soldes des clients — une forme de transparence devenue une attente du secteur après l'effondrement de FTX en 2022, qui avait laissé les clients de cet exchange dans l'incapacité d'accéder à leurs fonds.

Une analyse forensique technique approfondie sera également menée une fois que les enquêteurs auront déterminé la séquence complète de l'attaque.

L'attaque constitue désormais le plus grand vol de crypto en valeur jamais commis contre un exchange, dépassant les environ 1,5 milliard de dollars drainés de Bybit en février 2025. Elle a également mis en lumière la nécessité pour les exchanges centralisés de renforcer leur infrastructure de signature de transactions — les systèmes qui autorisent et diffusent les transferts sortants —, leurs contrôles des hot wallets et leur surveillance en temps réel. La réouverture progressive des retraits, la publication de la preuve de réserves refondue et les conclusions de l'analyse forensique sont les jalons à surveiller à mesure que la réponse se déploie.