Binance estime l'impact total d'un incident de sécurité majeur à environ 6,3 milliards de dollars, dont près de 3 milliards de dollars d'actifs affectés déjà gelés on-chain. La plateforme d'échange de cryptomonnaies soupçonne que des attaquants ont utilisé l'ordinateur portable compromis d'un employé pour soumettre des transactions de retrait non autorisées, et elle a suspendu les retraits pendant la mise à niveau de l'infrastructure concernée.

Dans une annonce officielle du 30 octobre, Binance a déclaré n'avoir trouvé aucune preuve de fuite des clés privées des portefeuilles. La plateforme s'est engagée à couvrir les pertes des clients via son Secure Asset Fund for Users (SAFU) et ses fonds propres. Cette réserve, créée en 2018 et alimentée par une partie des frais de trading, a pour vocation d'absorber les pertes des utilisateurs en cas d'urgence sur la plateforme.

Dans une mise à jour ultérieure sur X, Binance a précisé que les dépôts continuaient de fonctionner normalement. Les retraits, en revanche, sont restés suspendus pendant que l'équipe de sécurité mettait à niveau l'infrastructure de retrait, la société indiquant s'attendre à une reprise du service sous 48 heures.

L'enquête pointe vers un ordinateur portable d'employé compromis

Les conclusions préliminaires de Binance pointent vers un ordinateur portable compromis appartenant à un ingénieur DevOps. Les enquêteurs estiment que cet appareil a pu donner accès à un conteneur de service, que l'attaquant aurait utilisé pour soumettre des transactions de retrait non autorisées.

La plateforme a souligné que son enquête restait incomplète et que le chemin d'attaque complet n'avait pas été établi. Elle a également réaffirmé n'avoir trouvé aucune preuve de fuite de clé privée — une distinction suggérant que l'incident pourrait avoir impliqué des systèmes opérationnels compromis plutôt qu'une exposition directe des identifiants des portefeuilles.

Dans le cadre de sa réponse immédiate, Binance a révoqué l'autorisation de l'adresse concernée, et son équipe de sécurité a commencé à examiner les services de retrait et les adresses associées afin de prévenir toute activité non autorisée supplémentaire. La société a promis un post-mortem technique détaillé une fois que les enquêteurs auront vérifié la cause racine de l'incident. Des agences chargées de l'application de la loi et des firmes d'intelligence blockchain assistent l'enquête.

Les pertes estimées atteignent 6,3 milliards de dollars, 3 milliards de dollars gelés

Binance évalue l'impact financier total de l'incident à environ 6,3 milliards de dollars, un chiffre qui dépasse nettement les estimations blockchain initiales d'environ 5,8 milliards de dollars. Si confirmé, ce montant surpasserait également le vol d'environ 1,5 milliard de dollars subi par la plateforme Bybit en février 2025, qui constituait jusqu'alors le plus grand vol de cryptomonnaies enregistré. La plateforme a indiqué qu'environ 3 milliards de dollars d'actifs affectés avaient déjà été gelés on-chain, grâce à la coopération avec les réseaux blockchain, les émetteurs de stablecoins et des partenaires du secteur. Cette rapidité reflète une caractéristique structurelle du marché des stablecoins : des émetteurs comme Tether et Circle disposent de fonctions de gel pouvant verrouiller les jetons aux adresses de portefeuilles signalées, des capacités déjà déployées lors de réponses à d'autres attaques.

Le PDG de Tether, Paolo Ardoino, a précédemment annoncé avoir gelé plus de 1,567 milliard de dollars en USDT liés à l'incident. Le PDG de Circle, Jeremy Allaire, a également confirmé des restrictions affectant plus de 800 millions de dollars en USDC. Par ailleurs, la cofondatrice de Binance, Yi He, a indiqué que l'Arbitrum Security Council avait gelé environ 30,5 millions de dollars liés à l'attaque. Ces chiffres individuels ne doivent pas être ajoutés au total de 3 milliards de dollars de Binance sans confirmation qu'ils représentent des montants distincts.

Parallèlement, la firme d'analyse blockchain Chainalysis a estimé qu'au moins 5,912 milliards de dollars avaient été volés au 30 octobre à 00h30 UTC. Eric Jardine, directeur de la recherche de la firme, a déclaré que les enquêteurs avaient identifié des mouvements sur plusieurs blockchains.

Ces chiffres mesurent différents aspects de l'incident : les 6,3 milliards de dollars de Binance représentent son impact estimé, tandis que le chiffre de 3 milliards de dollars couvre les actifs restreints. Aucun de ces chiffres n'établit combien d'argent a été restitué à la plateforme.

Les retraits restent suspendus tandis que Binance promet une compensation

Binance avait initialement suspendu à la fois les dépôts et les retraits pendant son enquête — une mesure d'endiguement standard lors d'une réponse de sécurité active. Une mise à jour de service ultérieure a précisé que les dépôts restaient opérationnels, tandis que les retraits sont restés en pause pendant que les ingénieurs examinaient l'infrastructure affectée. Le délai de restauration de 48 heures demeure une estimation.

La plateforme s'est engagée à indemniser les clients affectés en utilisant sa réserve d'urgence SAFU et ses fonds propres, et elle a maintenu que les fonds des clients étaient en sécurité.

Le fondateur de Binance, Changpeng Zhao, qui a quitté son poste de directeur général en novembre 2023, a déclaré que l'incident semblait être un piratage et s'est félicité de la réponse des émetteurs de stablecoins. Zhao a précisé qu'il ne dirige plus Binance mais demeure actionnaire.

Le PDG de Coinbase, Brian Armstrong, a également proposé son aide. Dans une déclaration du 30 octobre, Armstrong a indiqué que Coinbase bloquait les transferts vers les portefeuilles compromis et avait contacté Binance. Cette réponse coordonnée reflète les efforts à l'échelle du secteur pour empêcher les attaquants de déplacer des fonds via d'autres services de cryptomonnaies.

L'incident soulève des questions sur les réserves de la plateforme

Le piratage a également soulevé des questions sur les actifs garantissant les soldes des clients de Binance. La publication de Preuves de Réserves est devenue une pratique généralisée dans le secteur après l'effondrement de FTX en 2022, lorsque les plateformes d'échange ont été soumises à des pressions pour démontrer que les dépôts des clients étaient entièrement garantis. Un examen de la Preuve de Réserves du 1er octobre de Binance a identifié un hot wallet affecté parmi les adresses de réserve déclarées par la plateforme, et l'analyse suggère que certains ratios de couverture en actifs auraient pu diminuer après les transferts non autorisés.

Toutefois, cet instantané antérieur des réserves ne permet pas d'établir la situation actuelle de couverture de Binance. La plateforme a indiqué qu'elle publierait une Preuve de Réserves actualisée une fois ses travaux de remédiation achevés — un rapport qui pourrait clarifier comment Binance a remplacé les actifs affectés et financé son engagement de compensation.

Le marché réagit alors que des questions clés demeurent

L'incident a également affecté les marchés des cryptomonnaies, le Bitcoin et d'autres jetons majeurs reculant tandis que les investisseurs évaluaient les conséquences financières et opérationnelles potentielles.

Pour l'heure, les principales questions concernent le montant final volé, la récupération des actifs restreints et le calendrier de rétablissement des retraits. Binance a déclaré que ses équipes continueraient de tracer les fonds et de collaborer avec les autorités. La société n'a annoncé aucune récupération achevée ni publié son rapport d'enquête final.