Au moins 5,57 milliards de dollars en cryptomonnaies ont été drainés de portefeuilles liés à Binance sur Ethereum, Bitcoin et Tron, dans ce qui semble être une violation de la plus grande plateforme d'échange de cryptomonnaies au monde, selon un décompte on-chain. Binance a déclaré être informée du problème et mener une enquête. Si un piratage était confirmé, il s'agirait du plus grand piratage de cryptomonnaies jamais enregistré.

Tether et Circle, les émetteurs des stablecoins adossés au dollar USDT et USDC, ont gelé environ 1,8 milliard de dollars de jetons dans le portefeuille principal de réception, mais l'attaquant continue de déplacer rapidement les fonds.

Binance n'a pas confirmé que sa plateforme avait été piratée, mais a déclaré être informée du « problème de sécurité potentiel et enquêter activement ».

« Nous n'avons confirmé aucun impact sur les fonds des utilisateurs », a publié la société sur X. « Nos équipes de sécurité examinent toutes les informations pertinentes avec la plus grande urgence et nous fournirons des mises à jour via les canaux officiels de Binance dès que nous disposerons d'informations vérifiées. »

Our teams are aware of reports of a potential security issue and are actively investigating. At this stage, we have not confirmed any impact to user funds. Our security teams are reviewing all relevant information with urgency, and we will provide updates through official… pic.twitter.com/dN76yhzYM0

— Binance (@binance) October 29, 2026

Binance, fondée en 2017, est la plus grande plateforme d'échange de cryptomonnaies au monde, où des millions de personnes achètent, vendent et stockent leurs jetons. Les fonds provenaient de ses hot wallets — les portefeuilles connectés à Internet que les plateformes utilisent pour traiter les retraits des clients — qui ne détiennent généralement qu'une partie des actifs d'une plateforme, l'essentiel étant conservé dans un stockage à froid hors ligne. Étant donné que les hot wallets doivent rester en ligne pour traiter les retraits, ils constituent la partie la plus exposée de l'infrastructure d'une plateforme, et lors de violations antérieures, les plateformes ont généralement suspendu les retraits pendant que les équipes de sécurité évaluaient les dommages et retraçaient le flux des fonds volés.

Le décompte fait état de 3,51 milliards de dollars sur Ethereum, 1,44 milliard de dollars en 18 270 Bitcoin et 630 millions de dollars sur Tron. La première transaction Ethereum, à 20 h 24 UTC, a envoyé 167 464 ETH ainsi que 63 transferts de jetons vers une toute nouvelle adresse, dont 1,615 milliard d'USDT, un stablecoin conçu pour s'échanger en permanence à 1 dollar, selon Etherscan.

Trois minutes avant ce transfert, une adresse financée via Tornado Cash — un mixer qui brouille la trace des paiements en cryptomonnaies et a été placé sous sanctions par le Trésor américain en 2022 — a soumis une délégation pour un hot wallet de Binance utilisant EIP-7702, une fonctionnalité d'Ethereum, introduite lors de la mise à jour Pectra du réseau en 2025, qui permet à un portefeuille ordinaire d'exécuter du code de contrat intelligent.

« 7702 permet à un portefeuille normal d'exécuter du code délégué. La délégation persiste ; ce code peut autoriser des transferts ultérieurs sans nouvelle signature du portefeuille », a écrit Odysseas Lamtzidi, fondateur de Phylax Systems, sur X.

1/4 EIP-7702 can turn the wallet itself into the sweeper. A Binance-labeled wallet moved 167,464 ETH + 63 tokens, including 1.615B USDT, just 3m24s after a signed delegation was installed. This is bad. pic.twitter.com/zONu8cwW63

— Odysseus | phylax.systems (@odysseas_eth) October 29, 2026

La manière dont l'attaquant a obtenu la signature requise reste inconnue. Comme une délégation de ce type persiste jusqu'à sa révocation, la réponse sera probablement au cœur de l'enquête judiciaire — et des mises à jour que Binance a promis de publier via ses canaux officiels.

Tether a gelé 975,1 millions d'USDT sur l'adresse principale de réception, et Circle, émetteur du stablecoin concurrent USDC, a gelé 823 millions d'USDC dans le même portefeuille à 21 h 04 UTC, portant le total gelé à environ 1,8 milliard de dollars. L'intervention de Circle est intervenue 40 minutes après la première transaction Ethereum, une illustration de la rapidité avec laquelle les émetteurs de stablecoins peuvent bloquer des jetons volés une fois l'adresse de réception identifiée. Les deux émetteurs peuvent empêcher des adresses spécifiques de déplacer leurs jetons, et les analystes estiment qu'environ 800 millions de dollars supplémentaires pourraient encore être gelés — mais l'attaquant déplace rapidement les fonds.

« Circle suit de près les rapports faisant état d'une potentielle exploitation impliquant Binance », a publié le PDG de Circle, Jeremy Allaire, sur X. « En coordination avec les forces de l'ordre, nous avons gelé plus de 800 M d'USDC associés à l'incident et nous continuerons à soutenir l'enquête. »

Total on the hack is at least $5.57B across 3 chains (likely more) Tether has started freezing and this time even Circle acted and managed to freeze 800M in a single wallet. Total frozen: $1.8B Still $800M could be frozen, attacker is moving funds fast pic.twitter.com/IL6wBfZK2r

— Wazz (@WazzCrypto) October 29, 2026

Les marchés ont réagi rapidement. Le Bitcoin a glissé sous les 79 000 dollars, en baisse d'environ 2,6 % en 24 heures, tandis que le BNB, le jeton propre à Binance, a chuté d'environ 7 % à environ 699 dollars. Le Monero, une monnaie de confidentialité qui masque l'identité de l'expéditeur, a progressé d'environ 6 % à 637 dollars, faisant écho au bond de jusqu'à 51 % qu'il avait enregistré après le vol de 333 millions de dollars en Bitcoin en avril 2025.

L'ampleur éclipserait les incidents précédents. Binance avait perdu 7 000 Bitcoin, d'une valeur d'environ 40 millions de dollars à l'époque, lors d'un piratage en 2019. Le décompte de 5,57 milliards de dollars serait plus du triple du cambriolage d'environ 1,5 milliard de dollars de Bybit en février 2025, le précédent record de vol de cryptomonnaies. L'attention se porte désormais sur la question de savoir si Binance confirmera un impact sur les fonds des utilisateurs, si les environ 800 millions de dollars de jetons identifiables et gelables seront bloqués, et quelle part du total pourra être interceptée alors qu'elle est encore en mouvement.