Le piratage de Binance, estimé à 6,3 milliards USD en valeur nominale, est la plus grande attaque de l'histoire de la crypto et plus de quatre fois supérieure au précédent record détenu par Bybit. En réaction, la plateforme a suspendu les retraits et indiqué qu'elle prévoit de couvrir elle-même l'intégralité des pertes.

Binance exploite une plateforme centralisée d'échange de cryptoactifs qui associe le trading d'actifs numériques à la conservation des fonds des clients. Contrairement aux protocoles décentralisés, les dépôts sont conservés dans des portefeuilles contrôlés par l'entreprise elle-même. En 2023, la plateforme a plaidé coupable aux États-Unis de violation des règles de lutte contre le blanchiment d'argent et a payé une amende de 4,3 milliards USD. Le fondateur Changpeng Zhao a démissionné ; en 2025, le président américain l'a gracié.

La plateforme avait déjà perdu environ 7 000 BTC en 2019 lors du piratage d'un hot wallet — un portefeuille connecté à internet, par opposition au stockage à froid hors ligne — alors que ces jetons valaient environ 40 millions USD. Son fonds d'urgence, SAFU (Secure Asset Fund for Users), avait intégralement couvert les dommages à l'époque. Toutefois, Binance présente le chiffre actuel de 6,3 milliards USD comme une estimation de l'impact plutôt que comme un montant confirmé du vol. On-chain, la société d'analyse Arkham a également relié près de 6 milliards USD en Bitcoin, Ether, Solana et stablecoins à 55 adresses.

Le piratage de Binance dépasse celui de Bybit d'un facteur 4,2

Le précédent record appartenait à Bybit. En février 2025, des attaquants avaient dérobé environ 1,5 milliard USD en Ether depuis l'un de ses portefeuilles à froid, ce qui rend l'estimation de Binance environ 4,2 fois supérieure. Chez Bybit, le point d'entrée était une chaîne d'approvisionnement logicielle compromise chez SafeWallet. Quelques jours plus tard, le FBI avait attribué l'attaque à la Corée du Nord et désigné cette activité sous le nom de TraderTraitor.

Au total, les attaquants ont dérobé environ 2,9 milliards USD lors d'environ 150 attaques en 2025, selon les données de TRM Labs. Les dommages subis par Binance à eux seuls dépassent donc plus de deux fois ce total annuel. À titre de comparaison, les cas suivants en importance, comme Ronin, Poly Network et Coincheck, paraissent modestes avec environ 530 à 620 millions USD.

Plusieurs des grands cas ont touché des protocoles blockchain plutôt que des plateformes d'échange. En mars 2022, des fonds d'une valeur de près de 620 millions USD ont quitté Ronin, la blockchain derrière le jeu Axie Infinity, et le département du Trésor américain a tenu le groupe nord-coréen Lazarus responsable. Chez Poly Network, une vulnérabilité entre plusieurs blockchains a coûté environ 610 millions USD en août 2021, mais les attaquants ont presque tous rendu le butin. L'exploit de la BNB Chain en octobre 2022 se situe dans la même fourchette, à environ 570 millions USD en valeur nominale, bien que le fondateur de Binance, Zhao, ait estimé à l'époque la sortie à seulement environ 100 millions USD. Wormhole a perdu environ 320 millions USD en février 2022 ; Jump Crypto, la branche crypto de Jump Trading, a ensuite remplacé les fonds.

Parmi les plateformes d'échange, Coincheck a perdu environ 530 millions USD en cryptomonnaie NEM depuis un hot wallet en janvier 2018. Bitget a signalé une sortie de plus de 350 millions USD depuis des portefeuilles chauds et tièdes en septembre 2026. Mt. Gox avait évalué ses pertes à environ 850 000 BTC, disparus entre 2011 et 2014 et valant alors environ 450 à 500 millions USD. La plateforme a finalement déposé le bilan au début de 2014 et a retrouvé peu après environ 200 000 BTC dans un ancien portefeuille.

Tous les montants cités reflètent les valeurs en dollars de l'époque, la comparaison n'est donc que nominale. Évaluées aux cours actuels du Bitcoin, les pertes de la plateforme en faillite seraient cependant bien plus élevées que l'estimation de Binance. Bybit, Coincheck, Bitget et Mt. Gox étaient également des plateformes centralisées, mais aucune n'a perdu autant que Binance en valeur nominale.

Un ordinateur portable compromis comme point d'entrée possible

Selon les premières conclusions, l'ordinateur portable compromis d'un ingénieur DevOps aurait pu donner aux attaquants l'accès à un conteneur de services — un environnement logiciel isolé dans lequel s'exécutent certains services de la plateforme. Depuis cet accès, les attaquants auraient vraisemblablement pu déclencher des retraits non autorisés. La manière dont ils ont pris le contrôle de l'ordinateur reste toutefois inconnue.

Binance a déclaré n'avoir trouvé aucune preuve de fuite des clés privées des portefeuilles. La plateforme a révoqué l'autorisation de l'adresse concernée et fait appel aux forces de l'ordre ainsi qu'à des sociétés d'analyse blockchain. Elle a également annoncé une analyse technique détaillée de l'incident et une preuve de réserves actualisée, l'attestation par laquelle les plateformes démontrent qu'elles détiennent réellement les fonds des clients qu'elles revendiquent.

TRM Labs attribue l'attaque avec un haut degré de confiance au groupe nord-coréen TraderTraitor, précédemment à l'origine du piratage de Bybit. Chainalysis considère elle aussi la Corée du Nord comme l'auteure probable avec un haut degré de confiance. Comme preuve, la société souligne que les fonds ont été mélangés au butin du piratage de Bitget en septembre. Dans cette attaque, la PDG de Bitget, Gracy Chen, avait également désigné la Corée du Nord comme auteure très probable. Néanmoins, ces deux attributions dans le piratage de Binance restent des évaluations de sociétés d'analyse privées. À ce jour, aucune conclusion d'autorité n'a été publiée, contrairement à l'affaire Bybit.

Fait notable, l'attaquant a réemployé une partie du butin. Il a déposé 60 millions USDT sur le protocole de prêt décentralisé Aave — un service où les utilisateurs déposent des actifs en garantie et empruntent contre ceux-ci — et a emprunté environ 44,6 millions USD en Wrapped Ether contre ce collatéral. Aave a ensuite restreint les marchés concernés.

En outre, le montant exact des dommages reste incertain. Chainalysis a d'abord évoqué un minimum de 5,9 milliards USD, puis 6,4 milliards USD. Le chiffre le plus récent est légèrement supérieur à la propre estimation de Binance.

Ce que Binance a déjà gelé

Binance évalue à environ 3 milliards USD les fonds localisés ou gelés à ce jour, bien que dans une publication sur X la plateforme ait cité 2,54 milliards USD comme montant gelé vérifié. Les émetteurs de stablecoins ont bloqué la plus grande part : comme ils émettent les jetons, ils peuvent bloquer des adresses individuelles. Tether a gelé environ 1,57 milliard USD et Circle environ 823 millions USD, les deux émetteurs représentant donc ensemble environ 2,4 milliards USD. Les PDG de Tether, Paolo Ardoino, et de Circle, Jeremy Allaire, ont confirmé les gelures. De plus, Ripple a bloqué environ 200 millions USD en son stablecoin RLUSD, selon la cofondatrice de Binance Yi He.

En conséquence, environ 3,3 milliards USD restent non localisés. Aucune information nouvelle sur la localisation de cette somme n'était initialement disponible, ce qui en fait — avec l'analyse technique promise et la preuve de réserves actualisée — l'une des principales questions ouvertes de l'incident. Binance prévoit de couvrir les pertes via le fonds SAFU et ses fonds propres. À titre de comparaison, le dommage total représente plus de 100 fois la perte de 2019.

« Binance couvrira toutes les pertes liées au piratage. » — Yi He, cofondatrice de Binance

Les retraits restent suspendus jusqu'à nouvel ordre, ce qui signifie que les clients ne peuvent pas déplacer leurs fonds hors de la plateforme entre-temps. La plateforme a également interrompu le trading sur Binance Alpha et a évoqué une reprise sous 48 heures, sans toutefois s'y engager fermement.

Bitcoin, BNB et les actions crypto reculent

Les marchés crypto ont réagi à l'incident par des pertes. Dans les heures qui ont suivi l'annonce, le Bitcoin est tombé à son plus bas niveau en six semaines et l'Ether à son plus bas en deux mois, l'ampleur de la baisse dépendant du point de mesure. En revanche, le BNB, jeton de l'écosystème Binance, a beaucoup plus fortement chuté, son utilité dépendant étroitement de la plateforme.

À Wall Street, les actions liées à la crypto, dont Coinbase et Strategy, ont subi une pression lors des échanges après la clôture. Les actions de Circle, l'émetteur du stablecoin USDC, ont également reculé ; la société avait elle-même gelé une partie du butin au préalable. Globalement, les baisses du BNB et des actions crypto ont été pour l'essentiel plus marquées que celles du Bitcoin et de l'Ether.