Binance a perdu environ 6,3 milliards de dollars d'actifs numériques de ses hot wallets en une vingtaine de minutes le 29 octobre 2026 — le vol de cryptomonnaies le plus important jamais enregistré. Les plateformes concurrentes renforcent désormais leurs défenses et réclament un partage plus rapide des renseignements sur les menaces, tandis que le reste du secteur vérifie discrètement ses propres dispositifs de sécurité.

Le calendrier est inconfortable. Les plateformes crypto s'intègrent de plus en plus à la finance grand public au moment même où le plus grand nom du secteur a démontré la rapidité avec laquelle un coffre peut être vidé.

Ce qui s'est passé chez Binance

L'attaque a commencé vers 20 h 05 UTC le 29 octobre. En environ 20 minutes, les attaquants avaient drainé près de 6,3 milliards de dollars d'actifs numériques des hot wallets de la plateforme.

Les hot wallets sont les comptes connectés à Internet que les plateformes utilisent pour traiter les retraits quotidiens. Ils fonctionnent comme le tiroir-caisse à l'avant d'un magasin plutôt que comme le coffre à l'arrière — pratique, et cette praticité en fait une cible. Comme ils doivent rester en ligne pour gérer les retraits à grande échelle, ils présentent également une surface d'attack persistante que le stockage à froid hors ligne n'offre pas.

Les sociétés d'analyse blockchain TRM Labs, Chainalysis et Elliptic ont relié le vol avec un haut degré de confiance à TraderTraitor, un groupe de pirates nord-coréen que des agences gouvernementales américaines ont associé à une série de vols de cryptomonnaies ces dernières années. TraderTraitor est affilié au Lazarus Group, un collectif sous sanctions américaines lié à un État qui apparaît régulièrement dans les rapports sur les failles crypto.

Les dégâts auraient pu être pires. Environ 3 milliards de dollars des actifs volés — principalement USDT et USDC, les deux stablecoins adossés au dollar les plus répandus — ont été gelés sur la chaîne par leurs émetteurs, Tether et Circle. Les émetteurs de stablecoins peuvent mettre en liste noire des adresses de portefeuilles spécifiques et, une fois signalées, les jetons détenus à ces adresses deviennent pratiquement inutilisables. Dans ce cas, ce mécanisme a bloqué près de la moitié du butin avant qu'il ne puisse circuler.

Binance s'est engagée à couvrir l'intégralité des pertes des utilisateurs. La plateforme puise dans son Secure Asset Fund for Users, connu sous le nom de SAFU — un fonds d'assurance d'urgence créé par la société en 2018 — ainsi que dans ses réserves corporatives. L'engagement combiné dépasse 6,34 milliards de dollars, dont une réserve SAFU d'un milliard de dollars.

La plateforme a temporairement suspendu les retraits pendant qu'elle menait des audits de sécurité. Les dépôts sont restés ouverts et Binance a indiqué prévoir une reprise rapide. Elle a également précisé aux utilisateurs que leurs soldes individuels ne seraient pas directement affectés. À ce jour, aucune preuve signalée n'indique que des clés privées aient été compromise.

Comment les plateformes concurrentes réagissent

Dans tout le secteur, les plateformes examinent leurs dispositifs de stockage à froid et étudient les détails de la faille. Kraken a déclaré observer les incidents du secteur pour en tirer des enseignements applicables à ses propres défenses.

Le message le plus fort du secteur concerne la rapidité. Les plateformes réclament un partage plus rapide des renseignements sur les menaces, afin qu'un schéma d'attaque détecté sur une plateforme puisse être signalé aux autres avant qu'il ne se reproduise.

Le gel d'environ 3 milliards de dollars de stablecoins plaide à lui seul en faveur de cette démarche. L'action coordonnée et rapide de Tether et de Circle a permis de récupérer plus de valeur que ce que la plupart des défenses au niveau des plateformes auraient pu faire après coup.

Un record dont personne ne voulait

Avant ce mois-ci, le plus grand vol de cryptomonnaies jamais enregistré était celui d'environ 1,5 milliard de dollars subi par Bybit en février 2025 — un record détenu pendant environ 20 mois. Cette attaque était également attribuée à des pirates nord-coréens. La faille de Binance est plus de quatre fois supérieure.

L'ampleur contraste également avec le propre filet de sécurité de Binance. La réserve SAFU d'un milliard de dollars de la plateforme, autrefois présentée comme un filet de sécurité précisément pour ce type d'événement, ne couvre qu'une fraction de la perte. La société s'appuie fortement sur ses réserves corporatives pour indemniser les utilisateurs.

Ce que cela signifie pour le marché

Les prix des principaux actifs numériques ont reculé après la faille. L'incident a également accentué le scepticisme quant à la manière dont les plateformes centralisées gèrent la conservation des actifs de leurs clients, plaçant les pratiques de gestion des hot wallets sous un examen renouvelé.

L'engagement de Binance à absorber les pertes — plutôt que de les laisser aux clients — devrait apaiser la panique à court terme. Les utilisateurs dont les soldes restent intacts sont moins susceptibles de se précipiter vers la sortie. La manière dont les attaquants ont accédé aux hot wallets reste non divulguée — la plateforme affirme qu'aucune preuve signalée n'indique que des clés privées aient été compromise — et environ 3,3 milliards de dollars des fonds volés échappent au gel des stablecoins. La reprise des retraits et les conclusions supplémentaires des audits de sécurité en cours sont les indicateurs à surveiller.

Le gel des stablecoins a montré que les jetons émis de manière centralisée peuvent constituer un puissant outil de récupération lorsque des pirates s'emparent de fonds. Il a également rappelé au marché que les émetteurs détiennent un interrupteur capable de bloquer des actifs au niveau de l'adresse.

Cet article est basé sur un reportage de CryptoBriefing et a été édité par John Chen. Source originale : CryptoBriefing.