Des pirates ont dérobé environ 6,3 milliards de dollars à Binance jeudi, dans ce qui constitue désormais le plus grand vol de cryptomonnaies jamais enregistré, selon la plateforme et les enquêteurs blockchain. Les partenaires du secteur ont gelé environ 3 milliards de dollars des actifs concernés, tandis que Binance a indiqué qu'elle couvrirait les pertes avec ses fonds propres.

Ce qui s'est passé

Le 30 octobre 2026, le cofondateur de Binance, He Yi, a déclaré que la plateforme avait subi une cyberattaque affectant environ 6,3 milliards de dollars d'actifs. Environ 3 milliards de dollars avaient été gelés avec l'aide des partenaires du secteur, selon une publication partagée par Wu Blockchain sur X : « Binance Co-Founder He Yi Explains the $6.3 Billion Hack On October 30, 2026, Binance co-founder He Yi @heyibinance said Binance had suffered a cyberattack affecting approximately $6.3 billion in assets, of which around $3 billion had been frozen with assistance from industry… » publication X

Binance n'a pas précisé quelle part des cryptomonnaies volées a été récupérée. TRM Labs a fait remonter les premiers transferts non autorisés à environ 20 h 05 UTC jeudi et a indiqué que les wallets de Binance avaient été vidés sur plusieurs blockchains.

Les attaquants ont ciblé des hot wallets, que les plateformes maintiennent connectées à Internet pour traiter les retraits, contrairement au stockage à froid hors ligne utilisé pour les avoirs à long terme. TRM Labs a relié l'attaque au groupe TraderTraitor nord-coréen. Le FBI avait précédemment imputé au même groupe le vol de 1,5 milliard de dollars chez Bybit en février 2025, qui constituait alors le plus grand vol de cryptomonnaies enregistré avant l'attaque de cette semaine. Binance n'a pas publiquement confirmé l'identité des attaquants.

Comment l'attaque s'est déroulée

Le co-CEO de Binance, Richard Teng, a déclaré que les attaquants avaient utilisé une délégation EIP-7702, une norme Ethereum activée dans le cadre de la mise à jour Pectra du réseau en mai 2025. Cette fonctionnalité permet à un wallet d'autoriser un logiciel à agir en son nom. Selon Teng, la délégation a donné aux attaquants le contrôle d'un hot wallet sans passer par les vérifications d'approbation habituelles de Binance.

Dans une transcription partagée sur X, Teng a déclaré : « Hi everyone, firstly, I want to thank you all for the support. Difficult times like these are a great reminder how strong our industry is when we work together. We are grateful to our partners that acted quickly to freeze the hacked assets; to global law… » publication X de Teng

Teng a également indiqué qu'un « mécanisme d'autodestruction » avait effacé les outils et les traces, rendant l'enquête plus difficile.

« Pour être clair : l'attaquant n'a pas simplement utilisé les autorisations d'un ingénieur, et il ne s'agissait pas d'une simple action en “un clic” », a déclaré Teng.

Le PDG de Blockaid, Ido Ben-Natan, a indiqué que des systèmes de signature compromis avaient probablement permis le vol. Selon lui, les attaquants auraient pu dérober les fonds sans EIP-7702, mais cette fonctionnalité a pu les aider à contourner les dispositifs de sécurité.

Binance a déclaré que les enquêteurs avaient découvert d'autres intrusions au-delà du premier ordinateur portable d'employé soupçonné d'être compromis. La plateforme a indiqué n'avoir trouvé aucune preuve de fuite des clés privées des wallets. Chainalysis a identifié des milliers de transactions rapides pouvant indiquer un blanchiment automatisé. Les fonds ont circulé entre plusieurs adresses et, dans certains cas, sont revenus vers des wallets utilisés auparavant.

Binance affirme qu'elle couvrira les pertes

Binance a déclaré avoir réservé plus de 6,34 milliards de dollars de fonds propres pour couvrir les pertes. Ce montant inclut 5 milliards de dollars déjà détenus dans les tokens concernés. La plateforme achète les tokens restants via des échanges et des transactions de gré à gré.

Un porte-parole de Binance a refusé de communiquer les adresses des wallets, invoquant des raisons de sécurité. CertiK a indiqué avoir besoin d'informations supplémentaires pour vérifier les avoirs.

Teng a affirmé que l'attaque avait touché le propre hot wallet de Binance et non les fonds des clients. Cependant, une analyse des données de réserves par CoinDesk a révélé que les wallets compromis figuraient auparavant parmi les actifs garantissant les soldes des clients. Les attestations de réserves (proof-of-reserves) sont censées démontrer qu'une plateforme détient suffisamment d'actifs pour couvrir ce qui est dû aux clients.

Le vol a affecté les marchés des cryptomonnaies. Le prêteur décentralisé Aave a suspendu par précaution les nouveaux dépôts et emprunts avant de rouvrir ses marchés vendredi après-midi. De telles suspensions constituent une mesure standard de contrôle des risques pour les protocoles de prêt en période de tension des marchés.

Les retraits de Binance restent suspendus pendant que la plateforme reconstruit et teste ses systèmes. Les dépôts et les autres services non affectés continuent de fonctionner. Binance prévoit de commencer à rouvrir les retraits par étapes dimanche 1er novembre, une fois les vérifications de sécurité terminées.

La plateforme prévoit également de réaliser un instantané de ses réserves (proof-of-reserves) dans les 12 heures suivant son annonce, avec des résultats attendus lundi. Binance prévoit de publier des conclusions techniques supplémentaires d'ici environ 48 heures.

Rapport original de CoinCentral