Binance estime l'impact total de l'incident de sécurité de cette semaine à environ 6,3 milliards de dollars, selon la mise à jour la plus claire publiée par la plateforme depuis la faille. Environ 3 milliards de dollars d'actifs concernés ont déjà été gelés on-chain, et la société indique que son enquête préliminaire n'a trouvé aucune preuve de fuite des clés privées du portefeuille.

Selon l'enquête initiale de Binance, l'incident pourrait provenir de la compromission de l'ordinateur d'un ingénieur DevOps, ce qui aurait permis à un attaquant d'accéder à un conteneur de service et de soumettre des transactions de retrait non autorisées.

« Nous n'avons trouvé aucune preuve de fuite des clés privées du portefeuille », a déclaré Binance. « Nous partagerons un post-mortem technique détaillé une fois l'enquête terminée et les faits entièrement vérifiés. »

La plateforme a détaillé l'ampleur de l'incident et sa réponse dans une annonce officielle et une déclaration publiée sur X le 30 octobre :

L'impact total estimé s'élève à environ 6,3 milliards de dollars. Nous avons travaillé avec des partenaires blockchain pour geler les actifs concernés, avec environ 3 milliards de dollars gelés on-chain à ce jour. Binance couvrira toutes les pertes via le fonds SAFU et ses fonds propres. Les fonds des utilisateurs sont en sécurité. Nous publierons également une Preuve de Réserves actualisée une fois la remédiation terminée.

En guise de précaution immédiate, Binance a :

– suspendu temporairement les dépôts et les retraits pendant que les vérifications de sécurité sont menées ;
– révoqué l'autorisation de l'adresse concernée ;
– fait appel à des partenaires des forces de l'ordre et du renseignement blockchain pour tracer et récupérer les fonds.

Nos équipes travaillent sans relâche pour résoudre ce problème de manière sûre et approfondie. Nous collaborons étroitement avec nos partenaires des forces de l'ordre afin de confirmer l'identité de ces criminels et de les traduire en justice. Veuillez vous fier uniquement aux canaux officiels de Binance pour les mises à jour. N'hésitez pas à contacter le service client de Binance si vous avez d'autres questions.

— Binance (@binance) 30 octobre 2026

Binance remonte la faille jusqu'à un ordinateur DevOps compromis

Binance a indiqué que l'attaque aurait pu commencer par l'exploitation de l'ordinateur d'un des ingénieurs DevOps de la société. Cet accès, selon la plateforme, aurait permis à l'attaquant d'entrer dans un conteneur de service et d'effectuer des retraits non autorisés.

Les machines disposant de ce niveau d'accès détiennent généralement des connexions privilégiées aux systèmes qui font fonctionner une plateforme d'échange, ce qui explique pourquoi la compromission d'un seul point de terminaison peut avoir des conséquences considérables.

Un constat clé de l'enquête préliminaire, souligne la société, est qu'il n'existe aucune preuve de compromission d'une clé privée — un scénario qui, selon Binance, aurait pu créer un problème de sécurité bien plus grave. Un post-mortem technique complet sera publié une fois l'enquête terminée et les faits entièrement vérifiés.

3 milliards de dollars en cryptomonnaies déjà gelés

Binance estime désormais les pertes totales de l'incident à environ 6,3 milliards de dollars, dont environ 3 milliards de dollars gelés on-chain avec l'aide de partenaires blockchain. À titre de comparaison, ce chiffre dépasserait les quelque 1,5 milliard de dollars volés à Bybit en février 2025, la plus grande faille de sécurité recensée sur une plateforme crypto avant cet incident.

La déclaration de la société précise que le gel ne revient pas à une récupération, encore moins à un remboursement aux utilisateurs : les fonds gelés sont des actifs maintenus sur place par les enquêteurs afin de pouvoir tracer le flux d'argent. Le chiffre révisé de 6,3 milliards de dollars est une estimation de l'impact global de l'incident et ne représente pas nécessairement le montant qui sera effectivement récupéré.

Le fonds SAFU et les fonds de la société couvriront les pertes

Binance a affirmé que la faille n'aura aucune conséquence financière pour les clients. Les pertes seront absorbées par le Secure Asset Fund for Users (SAFU), un fonds d'assurance d'urgence créé en 2018, ainsi que par les fonds de la société, et celle-ci a réitéré que les actifs des utilisateurs sont en sécurité. Une Preuve de Réserves actualisée — une divulgation par laquelle les plateformes démontrent les avoirs couvrant les soldes des clients, une pratique devenue une mesure de transparence à l'échelle du secteur après l'effondrement de FTX en 2022 — sera publiée une fois les travaux de remédiation terminés.

Mesures de confinement immédiates

Parallèlement à sa déclaration publique, Binance a décrit les premières mesures de confinement prises après la détection de l'incident. Celles-ci comprenaient l'arrêt des dépôts et des retraits, la révocation de l'autorisation de l'adresse concernée, et le recours aux forces de l'ordre et à des sociétés de renseignement blockchain pour aider à tracer les fonds et identifier les responsables. Les transactions on-chain étant enregistrées sur des registres publics, ces sociétés spécialisées peuvent suivre les mouvements des fonds volés et signaler les adresses qui les détiennent.

Les retraits restent sous revue de sécurité

La plateforme n'a pas encore annoncé la date à laquelle les dépôts et les retraits reviendront à la normale. La société a indiqué que la suspension temporaire resterait en vigueur jusqu'à la fin des vérifications de sécurité restantes, faisant de l'enquête technique en cours le prochain facteur crucial à surveiller.

Binance collabore également avec les forces de l'ordre pour déterminer qui se trouve derrière l'attaque et tenter de récupérer d'autres actifs perdus. Entre-temps, elle a conseillé aux utilisateurs de se fier exclusivement aux canaux de communication officiels et de contacter le service client de Binance pour toute question.

Le rapport technique à venir devrait fournir des détails plus précis sur la manière dont l'attaquant a accédé au conteneur de service, sur la façon dont les retraits non autorisés ont été approuvés, et sur l'impact éventuel de la faille sur d'autres contrôles internes.

Reportage de Crypto Ninjas.