Le piratage de Binance entraîne 3,64 milliards de dollars de retraits alors que le FBI et le Secret Service ouvrent des enquêtes
Points clés
- •Des attaquants ont volé environ 6,4 milliards de dollars des hot wallets de Binance sur une dizaine de blockchains, plus de quatre fois le précédent record établi par le vol de 1,5 milliard de dollars chez Bybit, les deux attaques étant attribuées au groupe TraderTraitor lié à la Corée du Nord.
- •La faille résultait de défaillances du processus d'approbation de signatures de Binance, à commencer par l'ordinateur portable compromis d'un ingénieur DevOps, et aucune clé privée n'a fuité.
- •Binance a provisionné plus de 6,34 milliards de dollars, dont environ 5 milliards déjà détenus dans les jetons volés, et devra acheter environ 1,3 milliard de dollars de BTC, ETH et BNB pour reconstituer son fonds de remboursement.
- •Le FBI et le Secret Service américain ont ouvert des enquêtes, et le président de la CFTC, Michael Selig, a estimé que le piratage montre que les plateformes offshore devraient s'enregistrer auprès de l'agence et respecter les normes américaines de cybersécurité.
- •Les ETF Bitcoin ont enregistré 643,3 millions de dollars de sorties nettes vendredi, faisant basculer octobre vers une sortie nette de 515,9 millions de dollars, tandis que les ETF Ether ont affiché 1,61 milliard de dollars de sorties, leur pire mois depuis leur lancement.

La Morning Minute de Decrypt est une newsletter quotidienne rédigée par Tyler Warner. Les analyses et opinions exprimées sont les siennes et ne reflètent pas nécessairement celles de Decrypt.
Le piratage de Binance pèse sur les marchés crypto
Les principales cryptomonnaies ont évolué de manière mixte durant le week-end, après que des attaquants ont drainé environ 6,4 milliards de dollars des hot wallets de Binance sur une dizaine de blockchains. La majeure partie des fonds a été dérobée en 20 minutes jeudi après-midi, environ cinq minutes après la clôture du marché. Cette perte représente plus de quatre fois le précédent record, le vol de 1,5 milliard de dollars chez Bybit en février 2025. Les deux entreprises ont attribué les attaques à TraderTraitor, un groupe lié à la Corée du Nord qui avait également ciblé Bybit.
Binance a d'abord imputé la faille à l'ordinateur portable compromis d'un ingénieur DevOps, avant d'identifier « d'autres points d'intrusion ». Sur Ethereum, l'attaquant a utilisé 50 autorisations pré-signées pour transformer une hot wallet de Binance en un contrat qui s'est vidé de lui-même. L'incident résultait d'une défaillance du processus d'approbation de signatures de Binance, et non d'un problème d'Ethereum, et aucune clé privée n'a fuité. L'attaquant a également effacé ses outils en quittant le système. Cette distinction place l'accent sur les contrôles de sécurité et les procédures de signature de la plateforme plutôt que sur une défaillance de la blockchain sous-jacente.
Binance a rouvert les retraits durant le week-end. QCP a fait état de 3,64 milliards de dollars de sorties nettes après la reprise des retraits. Le PDG de Binance, Richard Teng, a déclaré que l'entreprise couvrirait chaque dollar grâce à ses fonds propres et au Secure Asset Fund for Users (SAFU). Plus de 6,34 milliards de dollars ont été provisionnés, dont environ 5 milliards déjà détenus dans les mêmes jetons que ceux volés. Le cofondateur de Binance, Changpeng Zhao, connu sous le nom de CZ, a déclaré : « C'est douloureux, mais nous survivons. »
Le FBI et le Secret Service américain ont ouvert des enquêtes sur l'incident. Le FBI a confirmé qu'il « travaille avec des partenaires publics et privés pour évaluer l'ampleur du piratage et coordonner les étapes de l'enquête ». Des informations complémentaires sur ces enquêtes ont été publiées par Decrypt.
Le président de la CFTC, Michael Selig, a déclaré à CNBC que le piratage « démontre exactement notre argument » concernant les règles proposées par son agence plus tôt ce mois-ci. « Le vrai problème, c'est que ce sont des plateformes offshore non régulées, et elles ne disposent pas du même type de garanties », a affirmé Selig. Il a proposé une « option fédérale » permettant aux plateformes offshore de s'enregistrer auprès de la CFTC et de respecter les normes américaines de cybersécurité. Selig a également souligné que la faille était entrée « via l'ordinateur portable de quelqu'un », et non via une blockchain. Decrypt a consacré un article séparé aux déclarations de Selig.
Les ETF Bitcoin effacent les gains d'octobre
Les ETF Bitcoin ont enregistré 643,3 millions de dollars de sorties nettes vendredi, leur plus forte journée de sorties du mois, mettant fin à une série de quatre séances d'achats. Cette seule séance a fait passer le total mensuel d'octobre d'une entrée nette de 127 millions de dollars à une sortie nette de 515,9 millions de dollars. Septembre avait enregistré 2,65 milliards de dollars d'entrées nettes. Decrypt avait précédemment rendu compte des retraits des investisseurs des ETF Bitcoin.
Les ETF Ether ont enregistré 156 millions de dollars de sorties vendredi et 1,61 milliard de dollars sur octobre, leur pire mois depuis leur lancement. Ils ont abordé le week-end sur une série de 11 séances de pertes. Ensemble, les retraits de la plateforme et les chiffres des ETF constituent des mesures distinctes des flux immédiatement liés à Binance et de l'activité plus large des fonds.
La newsletter indiquait que les flux de lundi seraient étroitement surveillés. Elle rapportait également que Binance devrait acheter environ 1,3 milliard de dollars de BTC, ETH et BNB sur le marché ouvert et de gré à gré pour reconstituer le fonds de remboursement. Le plan de remboursement et l'allocation d'actifs de Binance étaient détaillés dans le rapport de Decrypt.
Prix, marchés et autres développements
Le Bitcoin a reculé de 0,3 % à 77 600 dollars, tandis que l'ETH a progressé de 1 % à 2 280 dollars. Le SOL a perdu 1 % à 94 dollars, le HYPE a baissé de 3 % à 86 dollars, et le ZEC est resté stable à 1 245 dollars. Aucun altcoin n'a enregistré de mouvement notable.
Le pétrole a chuté de 4 % à 99 dollars et l'or a progressé de 0,3 % à 3 910 dollars. Les futures américains ont progressé à mesure que le pétrole reculait et que les valeurs technologiques rebondissaient, le Dow Jones Industrial Average gagnant 0,35 % et le Nasdaq 0,7 %.
Elon Musk a réagi par un emoji grimace à une publication estimant que Binance avait subi 1 milliard de dollars de pertes. CZ a répondu : « Elon, j'ai beaucoup de respect pour vous, mais ce n'est pas le moment de troller. Veuillez arrêter. » CZ a également indiqué que les actions SpaceX de Binance, acquises via sa participation de 500 millions de dollars au rachat de Twitter, valent désormais « plus d'un milliard ».
Les objections d'émetteurs au trading d'actions tokenisées sur OKXICE ont atteint 50 entreprises. Nvidia, Micron, Nike, Costco et Reddit figurent parmi les dernières à s'être retirées, ne laissant que 12 des 62 valeurs que la coentreprise OKX-ICE prévoyait initialement de coter. Le nombre d'entreprises objectant a également été rapporté par WuBlockchain.
Meme coins, protocoles et NFT
Les leaders des meme coins étaient légèrement en baisse : DOGE a perdu 1 %, SHIB 2 %, PEPE 2 %, PENGU 3 % et BONK 3 %. TRUMP a gagné 2 % et SPX 1 %.
Les leaders de la Robinhood chain étaient mitigés. Pons a reculé de 4 % à 155 millions de dollars, Cashcat a progressé de 7 % à 100 millions de dollars et AI a baissé de 5 % à 62 millions de dollars. Orbio a gagné 20 % et WTH 15 %, en tête des plus fortes variations. Les plus fortes hausses sur Solana comprenaient Anakin, +120 % ; Gato, +50 % ; et Choo, +90 %. Stonk a reculé de 7 % à 92 millions de dollars.
Pump.fun a dominé les protocoles on-chain en revenus quotidiens avec 1,42 million de dollars, suivi de Hyperliquid à 1,23 million de dollars et Collector Crypt à 315 000 dollars, selon DefiLlama.
L'émetteur de cartes crypto KAST a annoncé la fin de l'accumulation de Points le 30 novembre, remplacée par les KAST Pioneer Units, un nouveau crédit de fidélité destiné aux premiers utilisateurs.
Les leaders NFT étaient également mitigés. Punks a progressé de 2 % à 30,4 ETH, tandis que BAYC a reculé de 5 % à 5,92 ETH et Pudgy de 5 % à 2,37 ETH. Quotrons a gagné 15 % et Argonauts 13 %, en tête des plus fortes variations. ACK a modifié l'œuvre d'art des Argonauts pour « max pain v3 » ; les conséquences de ce changement restaient incertaines. La collection Argonauts est disponible sur OpenSea.