Des pirates ont siphonné environ 6,36 milliards de dollars des hot wallets de Binance sur dix blockchains le jeudi 29 octobre, réalisant le plus grand vol de cryptomonnaies jamais enregistré — un butin plus de quatre fois supérieur au piratage de Bybit de février 2025, d'un montant de 1,5 milliard de dollars, qui détenait jusqu'alors le record. Selon la plateforme, l'intrusion a commencé par l'ordinateur compromis d'un ingénieur, et la majorité des fonds ont disparu en une vingtaine de minutes. Tether et Circle ont gelé environ 2,6 milliards de dollars des stablecoins dérobés en l'espace d'une heure, et Binance établit désormais le total vérifié des fonds gelés à environ 3 milliards de dollars. L'entreprise s'est engagée à couvrir l'intégralité des pertes des clients et a suspendu les retraits, dont la reprise est prévue d'ici dimanche.

Les marchés ont réagi immédiatement. BNB a chuté de 8,7 % en une heure, le Bitcoin est passé sous les 77 000 dollars et environ 1,5 milliard de dollars de positions à effet de levier ont été effacées.

Breaking: The hackers behind the $6B #Binance hack, $1.5B #Bybit hack, and $388M #Bitget hack may all be linked to North Korea's Lazarus Group. — Lookonchain (@lookonchain) October 30, 2026

Que s'est-il passé lors du piratage de Binance ?

L'attaquant a obtenu que les propres systèmes de Binance signent des retraits depuis ses hot wallets — les portefeuilles en ligne qu'une plateforme utilise pour payer ses clients, ne détenant généralement qu'un float opérationnel tandis que l'essentiel des actifs des clients est conservé hors ligne dans du stockage à froid. Vendredi, Binance a indiqué que ses premières conclusions pointent vers l'ordinateur compromis d'un ingénieur DevOps, ayant permis à l'attaquant d'accéder à un conteneur de service et de soumettre des transactions de retrait non autorisées. La société n'a trouvé « aucune preuve de fuite de clé privée de portefeuille ».

Binance's initial investigation suggests that the security incident may involve a compromised DevOps engineer's laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private… pic.twitter.com/5REncAI77y — Binance (@binance) October 30, 2026

Le cambriolage avait été préparé pendant plus d'une journée. Une reconstitution de la société d'analyse blockchain TRM Labs détaille la chronologie (heures UTC) :

• 28 octobre, matin : le portefeuille opérateur de l'attaquant a été financé par trois petits retraits depuis le mixer Tornado Cash, un outil de confidentialité sanctionné par le Trésor américain en 2022.
• 29 octobre, plus tôt dans la journée : le code d'attaque a été testé sur deux portefeuilles, répété sur un troisième, puis installé sur une hot wallet de Binance environ quatre heures plus tard.
• 20h05–20h09 : cinq portefeuilles Binance sur la XRP Ledger ont envoyé 233,46 millions de XRP vers une seule adresse.
• 20h20 : une hot wallet Bitcoin de Binance a envoyé 18 270 BTC, et une portefeuille Tron a suivi avec 612,7 millions de USDT dans les deux minutes.
• 20h23 : la principale hot wallet Ethereum a été vidée de 167 464 ETH et de 1,615 milliard de USDT.
• 21h29 : Binance a publié qu'elle enquêtait sur « un potentiel problème de sécurité ».
• 23h05 : une seconde vague a touché les portefeuilles Binance sur Avalanche et Polygon.

Sur Ethereum, l'attaquant a utilisé l'EIP-7702, une fonctionnalité introduite avec la mise à jour Pectra de mai 2025 permettant à un portefeuille standard de céder son contrôle à un contrat intelligent. La hot wallet a signé 50 tels transferts vers un contrat « sweeper », ce qui signifie que les nouveaux dépôts ont continué d'être aspirés pendant des heures — TRM a comptabilisé six balayages supplémentaires entre 20h41 et 23h56.

TRM attribue l'attaque « avec un haut degré de confiance » à TraderTraitor, l'unité liée à la Corée du Nord que le FBI a tenue responsable du piratage de Bybit de 1,5 milliard de dollars en février 2025. Les agences américaines suivent les opérations cybernétiques nord-coréennes sous des noms incluant à la fois Lazarus Group et TraderTraitor, et des enquêteurs des Nations Unies ont lié les vols de cryptomonnaies du pays — se chiffrant en milliards de dollars ces dernières années — au financement de ses programmes d'armement. Binance n'a désigné aucun auteur.

Combien a été dérobé, et combien a été gelé ?

Environ 6,36 milliards de dollars ont quitté Binance, et environ 2,7 milliards sont gelés, selon le décompte de TRM à 00h30 UTC vendredi, valorisés aux prix au moment de chaque transfert. Le chiffre de Binance est d'environ « 6,3 Md$ » dérobés et d'environ 3 milliards de dollars vérifiés comme gelés, un nombre qui pourrait encore augmenter selon la plateforme.

Ethereum a été le plus touché, avec environ 3,79 milliards de dollars, suivi des 18 270 BTC pris dans le portefeuille Bitcoin, d'une valeur d'environ 1,47 milliard de dollars.

Les stablecoins se sont révélés être le point faible de l'attaquant, car leurs émetteurs peuvent bloquer des adresses. Les gels sont intervenus rapidement :

• Circle : a gelé 823 millions de USDC dans le principal portefeuille de réception à 21h04 UTC. Le PDG Jeremy Allaire a déclaré sur X que Circle a agi « en coordination avec les forces de l'ordre ».
• Tether : a gelé 971,1 millions de USDT à 21h01, et le PDG Paolo Ardoino a porté le total au-dessus de 1,567 milliard de USDT à 21h25. TRM recense désormais environ 1,77 milliard de USDT gelés sur Ethereum, Tron, Avalanche et Polygon.
• Ripple : a gelé 40,5 millions de RLUSD à 22h01, après que l'attaquant avait déjà vendu 48 millions sur des plateformes décentralisées.
• World Liberty Financial : a gelé 27,8 millions de USD1.
• Arbitrum : son Security Council a forcé le transfert de 8 426 ETH et de 74,6 millions d'ARB — environ 30 millions de dollars — hors du portefeuille de l'attaquant.

Le reste est en mouvement. Selon TRM, l'attaquant contrôle encore environ 2,4 milliards de dollars, dont les Bitcoin dérobés, qui sont découpés en tranches de 1 000 BTC et de 100 BTC. Environ 325 millions de USDT ont été échangés contre environ 122 300 ETH via UniswapX, l'attaquant payant plus de 10 % au-dessus du prix du marché pour l'ether — le coût d'une sortie avant l'action de Tether, Ethereum ne pouvant pas être gelé par un émetteur.

Un solde gelé, cependant, n'équivaut pas à de l'argent rendu entre les mains de Binance. Sa libération nécessite les émetteurs, les forces de l'ordre et, dans certains cas, les tribunaux — et aucun n'a donné de calendrier.

CZ a alerté sur le phishing pendant des jours. Qu'a dit Binance depuis ?

Le fondateur de Binance, Changpeng Zhao (CZ), avait passé la semaine à exhorter les traders à sécuriser leurs comptes. Le 23 octobre, il avait soutenu que l'IA représente une menace plus grande pour les utilisateurs de crypto via les fuites de données et le phishing plus sophistiqué que par toute attaque contre le chiffrement lui-même. Mercredi, il avait publié une liste de contrôle de sécurité après quatre fuites de données en une seule journée, chez Amplitude, prestataire de Coinbase, chez Bithumb en Corée et chez deux courtiers coréens. Son conseil sur les intrusions : « les escrocs agissent vite après une brèche ». Le lendemain, c'est sa propre plateforme qui faisait les gros titres.

Binance n'a pas expliqué comment l'ordinateur de l'ingénieur avait été compromis, mais l'incident révèle le même point faible que CZ n'avait cessé de signaler : l'appareil d'une seule personne. Les alertes du FBI sur TraderTraitor décrivent des opérateurs qui approchent des employés du secteur crypto avec de fausses offres d'emploi destinées à installer des logiciels malveillants — un procédé visant les individus plutôt que le code des plateformes.

Depuis le vol, CZ et la co-PDG Yi He ont répété un même message : les utilisateurs n'auront pas à supporter les pertes. « La perte pourrait être un peu supérieure à cela, mais nous la couvrirons », a répondu CZ jeudi soir. Quelques heures plus tard, il a ajouté : « C'est douloureux, mais nous survivrons. »

Les dernières informations, en date de vendredi matin :

• Retraits : suspendus sur tous les réseaux. Dans une mise à jour de service à 04h36 UTC, Binance a indiqué reconstruire son service et ses adresses de retrait et prévoit une reprise « dans les 48 heures ».
• Dépôts : fonctionnant normalement.
• Autres services : le trading Binance Alpha est suspendu et le listing PREDICT de vendredi est reporté.
• Cause racine : « plusieurs facteurs », avec un post-mortem complet à suivre.
• Binance.US : non affectée, car elle opère comme une plateforme distincte.

Le risque de phishing touche désormais aussi les utilisateurs de Binance. Dans sa dernière publication vendredi, Yi He a demandé aux utilisateurs de ne se fier qu'aux canaux officiels de Binance et de ne pas cliquer sur des liens non officiels ni partager leurs informations de compte avec qui que ce soit. Les faux messages de « remboursement » et de « vérification de retrait » suivent généralement un piratage de cette ampleur.

Comment le marché a-t-il réagi au piratage de Binance ?

Par une vente rapide, suivie d'un rebond partiel. BNB, le token de la plateforme Binance, est passé de 744,90 dollars à 680 dollars dans l'heure suivant 20h00 UTC, une baisse de 8,7 %. Le Bitcoin est passé de 80 849 à 76 500 dollars vendredi aux premières heures, et l'Ether de 2 337 à 2 174 dollars.

L'effet de levier a amplifié les dégâts. CoinGlass recense 1,55 milliard de dollars de liquidations sur 24 heures, touchant 239 610 traders, dont 83,6 % — soit 1,29 milliard de dollars — provenaient de positions longues. Les positions Bitcoin représentaient 501,6 millions de dollars et Ethereum 360,6 millions. Binance elle-même a traité 49,4 % du total, dont le plus gros ordre individuel : une position longue BTCUSDT de 11,09 millions de dollars clôturée à 79 254,71 dollars.

L'indice Crypto Fear & Greed est passé de 51 à 30, en territoire de « peur ». Le plus bas du Bitcoin est resté à moins de 30 dollars de sa moyenne mobile exponentielle de 200 jours (EMA), à 76 473 dollars, et des acheteurs s'y sont positionnés. Il se négocie désormais près de 78 000 dollars au moment de la rédaction.

BNB peut-il tenir 680 dollars après le piratage de Binance ?

Jusqu'ici, oui. BNB a rebondi à 720 dollars vers 03h00 UTC tandis que Binance répétait qu'elle couvrirait toutes les pertes, mais les vendeurs ont plafonné le rebond, et le token est retombé à 706 dollars, en baisse de 6,2 % sur 24 heures.

• Résistance : 720 dollars, le plus haut du rebond de vendredi, puis 745,74 dollars, le niveau de cotation de BNB avant le piratage.
• Support : 692,49 dollars, l'EMA à 200 jours, puis 680 dollars, le plus bas de l'heure du piratage. En dessous se situe 674,60 dollars, le plus bas du 1er septembre.

Le prochain test est la fenêtre de 48 heures. Si Binance rouvre les retraits dimanche matin sans ruée vers la sortie, le pire de ce piratage est peut-être déjà intégré dans les prix. Si la réouverture prend du retard, le niveau à surveiller est 680 dollars. Au-delà des graphiques, deux dossiers restent ouverts : le post-mortem complet que Binance a promis, et le processus — émetteurs, forces de l'ordre et, dans certains cas, tribunaux — qui déterminera quand une partie des quelque 3 milliards de dollars d'actifs gelés sera effectivement restituée.