Des attaquants ont drainé environ 6,4 milliards de dollars de Binance jeudi, dans le piratage de cryptomonnaies le plus important jamais enregistré, un vol plus de quatre fois supérieur au précédent record. Binance indique qu'elle couvrira l'intégralité des pertes avec ses fonds propres et sa réserve d'urgence, pour laquelle elle a mis de côté plus de 6,34 milliards de dollars.

Cette faille — la plus importante de l'histoire des cryptomonnaies — a déclenché une enquête policière transfrontalière, une course des émetteurs de stablecoins pour geler les fonds volés et une attente angoissante pour les millions d'utilisateurs de la plateforme. Voici ce que l'on sait jusqu'ici sur le déroulement du piratage et les mesures prises.

Ce qui s'est passé

Le vol a commencé vers 16 h 05, heure de l'Est, jeudi, après la clôture des marchés américains, lorsque les attaquants ont commencé à déplacer des fonds hors des hot wallets de Binance — les portefeuilles connectés à internet que les plateformes maintiennent approvisionnés pour traiter rapidement les retraits — sur une dizaine de blockchains environ. La majorité des transferts a été réalisée en une vingtaine de minutes.

Les sociétés d'analyse blockchain Chainalysis et TRM Labs évaluent le total à environ 6,4 milliards de dollars — plus de quatre fois le précédent record, le piratage de 1,5 milliard de dollars de Bybit en février 2025.

Fait crucial, l'attaque a visé la propre infrastructure de Binance et non les blockchains elles-mêmes. La plateforme a d'abord remonté la faille jusqu'à l'ordinateur portable compromis d'un ingénieur DevOps, qui aurait pu permettre à l'attaquant d'accéder à un conteneur de service et de soumettre des retraits non autorisés.

Binance a depuis indiqué que son enquête avait révélé «d'autres points d'intrusion», son PDG Richard Teng décrivant «un processus d'attaque plus complexe» qui «n'a pas simplement utilisé les autorisations d'un seul ingénieur». L'entreprise a déclaré n'avoir trouvé aucune preuve de fuite des clés privées des portefeuilles, et que l'attaquant avait utilisé un mécanisme d'autodestruction pour effacer ses outils et ses traces.

Le facteur Ethereum

Sur Ethereum, l'attaquant s'est appuyé sur l'EIP-7702, une fonctionnalité introduite en 2025 qui permet aux portefeuilles ordinaires d'exécuter temporairement du code de contrat intelligent. À l'aide de 50 autorisations pré-signées, l'attaquant a transformé un hot wallet de Binance en contrat «sweeper» — un code qui collecte automatiquement tout actif envoyé à une adresse — et en a drainé les fonds, selon TRM Labs.

Teng a déclaré que cette délégation «n'était pas passée par nos contrôles d'approbation habituels». Selon TRM, l'épisode n'a pas révélé de faille dans Ethereum lui-même, mais plutôt une compromission de l'infrastructure de signature de Binance.

Qui est derrière l'attaque

TRM Labs et Chainalysis ont tous deux attribué le piratage à TraderTraitor, un groupe lié à l'État nord-coréen également tenu responsable du piratage de Bybit. Après cette précédente attaque, le groupe avait converti environ 84 % de l'Ethereum volé en Bitcoin via le réseau interchaînes Thorchain — un historique qui offre aux enquêteurs un schéma de blanchiment connu à surveiller alors que les fonds de Binance continuent de circuler.

Cette attribution porte le butin crypto nord-coréen de 2026 bien au-delà du milliard de dollars — et le montant de Binance à lui seul éclipserait le reste.

La réponse de Binance

Teng a déclaré que Binance couvrira chaque dollar des pertes avec ses fonds propres et son Secure Asset Fund for Users, une réserve d'urgence, en soulignant que les actifs des clients n'ont jamais été touchés.

La plateforme a mis de côté plus de 6,34 milliards de dollars, dont environ 5 milliards déjà détenus dans les tokens exacts volés — notamment BTC, ETH, BNB, USDC et USDT — et achète le reste sur le marché libre et de gré à gré.

Binance a suspendu les retraits le temps de reconstruire et de retester ses systèmes, mène une revue de sécurité complète et vise la reprise des retraits d'ici dimanche. Elle prévoit également de publier d'ici lundi une preuve de réserves complète — une comptabilité vérifiable destinée à démontrer que les avoirs on-chain peuvent couvrir les soldes des clients. Les dépôts fonctionnent normalement.

L'objectif de reprise des retraits dimanche et la promesse de réserves lundi donnent aux utilisateurs deux jalons à court terme pour suivre la progression du rétablissement.

Le gel — et ce qui reste hors de portée

Les émetteurs de stablecoins ont réagi rapidement après les premiers signalements d'une attaque suspectée, contrairement aux précédents incidents de sécurité. Les stablecoins — des tokens adossés au dollar conçus pour maintenir une valeur stable — sont l'épine dorsale de l'économie crypto, permettant des transactions rapides sur les plateformes centralisées comme décentralisées. Contrairement à Bitcoin ou Ethereum, ils sont centralisés : émis et gérés par des entreprises privées, ce qui signifie que ces fonds peuvent être gelés à tout moment, et pour n'importe quelle raison.

Tether, la société derrière le plus grand stablecoin du marché, USDT, a gelé plus de 1,5 milliard de dollars d'actifs. Circle, qui émet le deuxième plus grand stablecoin, USDC, a gelé environ 823 millions de dollars liés à l'attaque, toutes deux en utilisant leur capacité à inscrire des adresses sur liste noire.

Au total, environ 3 milliards de dollars ont été gelés ou localisés. Mais une somme importante reste hors de portée : l'attaquant contrôle toujours plus de 420 000 ETH et 18 270 BTC, plus d'autres tokens, représentant plus de 3 milliards de dollars qu'aucun émetteur ne peut geler, et continue de faire circuler les fonds via Tron et d'autres réseaux. La société de sécurité Elliptic estime que le pirate contrôle encore environ 3,3 milliards de dollars.

L'enquête

Binance coopère avec les forces de l'ordre du monde entier, notamment le FBI et le Secret Service américain. Le FBI a confirmé être au courant de l'incident et coordonner avec ses partenaires ; le Secret Service, qui enquête sur les crimes financiers et liés aux monnaies numériques, a décliné tout commentaire.

L'effort rappelle les précédentes opérations conjointes comme l'Opération Atlantic d'avril, qui avait tracé des dizaines de millions de dollars en cryptomonnaies volées. Récupérer les quelque 3,3 milliards de dollars qu'Elliptic dit toujours sous le contrôle de l'attaquant dépasserait de loin l'ampleur de cette opération.

La réaction des marchés

Pour un vol d'une telle ampleur, les marchés sont restés remarquablement calmes. Le Bitcoin est tombé à environ 76 400 dollars vendredi, en baisse d'environ 4 %, et plus de 1,3 milliard de dollars de positions à effet de levier ont été liquidées.

C'est loin de mars 2018, lorsqu'une attaque ratée contre Binance avait fait chuter le Bitcoin de près de 11 % en quelques minutes. Les analystes créditent un marché plus vaste et plus mature — aujourd'hui évalué à environ 2 600 milliards de dollars — avec des ETF Bitcoin spot détenant environ 1,3 million de BTC entre des mains qui ne vendent pas dans la panique.

Des sociétés de Wall Street, dont Cantor Fitzgerald, TD Cowen et Compass Point, ont même exhorté leurs clients à acheter des actions liées aux cryptomonnaies profitant de la faiblesse, présentant le piratage comme un échec de sécurité de Binance plutôt que comme une menace pour la technologie sous-jacente.

Répercussions réglementaires et publiques

Le président de la CFTC, Michael Selig, a saisi l'occasion de cette faille pour défendre l'idée que les plateformes offshore relèvent d'une supervision américaine. Dans une interview accordée à CNBC, Selig a déclaré que la faille «prouve exactement notre point» derrière les réglementations du marché crypto proposées par l'agence plus tôt ce mois-ci — une proposition qui dispose désormais d'un cas concret à avancer.

L'épisode a également déclenché une dispute publique entre le fondateur de Binance, Changpeng Zhao, plus connu sous le nom de CZ, et Elon Musk. Le fondateur de SpaceX et Tesla semble avoir provoqué Binance au sujet du piratage sur X, et CZ a répliqué en évoquant la participation de Musk lui-même dans SpaceX. «Nos actions SPCX (issues de notre investissement de 500 millions de dollars dans votre rachat de Twitter) valent plus d'un milliard. J'apprécierais un peu de soutien de votre part», a publié CZ sur X.

CZ a globalement affiché une posture défie : le vol est le plus important en dollars, a-t-il dit, mais pas en termes de Bitcoin — et contrairement à Mt. Gox ou FTX, Binance absorbe elle-même la perte. «Cela fait mal, mais nous survivons», a-t-il écrit.

Source : Decrypt — Binance Hack: Everything You Need to Know About the Biggest Crypto Heist in History