Binance estime l'impact total de l'incident de sécurité de jeudi à environ 6,3 milliards de dollars et a indiqué qu'environ 3 milliards de dollars des actifs affectés ont été gelés on-chain avec l'aide de partenaires blockchain. Cette ampleur placerait l'incident parmi les plus importants de l'histoire du secteur, dépassant les quelque 1,5 milliard de dollars dérobés sur Bybit en février 2025, qui constituait jusqu'alors le plus grand vol enregistré sur une plateforme crypto.

La plateforme avait d'abord indiqué que l'ordinateur portable compromis d'un ingénieur DevOps avait pu permettre à un attaquant d'accéder à un conteneur de service et de soumettre des transactions de retrait non autorisées. Binance a depuis annoncé que son enquête avait révélé des « points d'intrusion supplémentaires ».

Dans un point d'avancement de l'enquête, Binance a déclaré : « Notre enquête initiale suggérait que l'incident de sécurité pouvait impliquer un ordinateur portable compromis, mais notre enquête ultérieure a révélé des points d'intrusion supplémentaires. Il s'agissait d'une attaque complexe, et nous faisons tout notre possible en coordination… »

Ce communiqué a été publié par Binance sur X le 30 octobre 2026 : https://twitter.com/binance/status/2116089661408108712

La plateforme a précisé n'avoir trouvé aucune preuve de fuite de clé privée de portefeuille. Binance avait initialement suspendu les dépôts et les retraits, révoqué l'autorisation de l'adresse concernée et commencé à travailler avec les forces de l'ordre et des sociétés de renseignement blockchain pour tracer et récupérer les fonds.

Binance a indiqué qu'elle couvrirait l'intégralité des pertes via son Secure Asset Fund for Users (SAFU), une réserve d'urgence pour les utilisateurs, ainsi que par ses fonds propres. Ce fonds, créé en 2018, est alimenté par une partie des frais de trading, offrant à la plateforme une réserve dédiée précisément à ce type d'urgence. Binance a réaffirmé que « les fonds des utilisateurs sont en sécurité ».

Les dépôts étaient revenus à la normale vendredi matin, selon Richard Teng, PDG de Binance, tandis que les retraits restaient suspendus le temps que l'entreprise mène « une refonte de la sécurité du service de retrait et de ses adresses associées ». Binance a indiqué rester sur calendrier pour reprendre les retraits 45 heures après le début de la suspension.

Teng a déclaré que l'attaquant « n'a pas simplement utilisé les autorisations d'un seul ingénieur, et il ne s'agissait pas d'une simple action en “un clic” », décrivant « un processus d'attaque plus complexe ». Il a ajouté : « Notre enquête n'a pas attribué de responsabilité à un individu en particulier. »

La déclaration de Teng a été publiée sur X le 30 octobre 2026 : https://twitter.com/_RichardTeng/status/2116072080525656150

Binance a indiqué continuer à rassembler les faits et publiera « un post-mortem technique détaillé une fois l'enquête terminée et chaque fait vérifié ». Teng a également annoncé que la plateforme publierait une preuve de réserves mise à jour après l'achèvement des mesures correctives — un rapport destiné à démontrer que les avoirs d'une plateforme couvrent les soldes de ses clients.

La société d'analyse blockchain Arkham a estimé qu'environ 6,01 milliards de dollars avaient été prélevés sur les hot wallets de Binance sur neuf blockchains entre 16 h 10 et 19 h 05, heure de l'Est, jeudi. Les hot wallets sont les portefeuilles connectés à Internet que les plateformes utilisent pour traiter les retraits, par opposition au stockage à froid hors ligne. Selon Arkham, les émetteurs avaient gelé 2,80 milliards de dollars des actifs, tandis qu'environ 2,9 milliards de dollars en Ethereum, Bitcoin, Tron, Solana et autres tokens restaient mobilisables.

Arkham a rapporté que l'attaquant a continué de déplacer des fonds. Tôt vendredi, les portefeuilles ont envoyé 38,82 millions de dollars en Ethereum vers une nouvelle adresse, tout en conservant 1,12 milliard de dollars en ETH. Quelques heures plus tard, une adresse Tron identifiée par Arkham comme appartenant à l'attaquant a envoyé environ 2,1 millions de dollars en TRX vers neuf nouvelles adresses en 14 transferts. Ce mouvement est visible par quiconque observe la chaîne, ce qui permet aux sociétés d'analyse de suivre les fonds et aux partenaires de coordonner les gelures au fil des transferts.

Le rapport d'Arkham est disponible sur X : https://twitter.com/arkham/status/2116022327674810570

Les émetteurs de stablecoins gèlent les actifs

Les émetteurs de stablecoins ont agi rapidement pour geler les actifs alors que les fonds quittaient Binance. USDT et USDC sont tous deux des tokens centralisés dont les émetteurs peuvent mettre des adresses sur liste noire, un mécanisme de gel dont ne disposent pas les actifs natifs de chaîne comme Bitcoin et Ether. Tether et Circle ont gelé environ 975,1 millions d'USDT et 823 millions d'USDC détenus dans le portefeuille de réception principal, pour une valeur combinée d'environ 1,8 milliard de dollars. Decrypt a rapporté ces gelures jeudi, lorsqu'un décompte on-chain estimait la sortie à 5,57 milliards de dollars.

Le cofondateur de Binance, Changpeng « CZ » Zhao, a remercié les deux émetteurs pour leur « gel rapide ».

Vendredi matin, la page d'entité d'Arkham consacrée à l'attaquant affichait des avoirs d'environ 18 270 BTC, 488 364 ETH, 663,6 millions de TRX et 970 551 SOL, ainsi que des soldes de stablecoins gelés.

L'annonce officielle de Binance est disponible ici : https://www.binance.com/en/support/announcement/detail/c5a8729a97ac486d963784d96c5642d7