Les liquidations sur les contrats à terme crypto ont quadruplé pour atteindre 1,57 milliard de dollars le 30 octobre 2026, après une faille de sécurité chez Binance qui a fait fortement chuter Bitcoin et Ethereum, dans l'un des événements de marché sur une seule journée les plus perturbateurs de l'histoire récente de la crypto. La vente a effacé des semaines de levier accumulé sur le marché des produits dérivés, les positions longues supportant l'essentiel des fermetures forcées. La liquidation se produit lorsqu'une bourse ferme de force une position à effet de levier après que des mouvements de prix défavorables ont fait passer sa marge en dessous des exigences de maintenance, convertissant les pertes latentes en ordres de vente réalisés qui alimentent le mouvement initial — c'est le mécanisme qui a transformé l'incident de sécurité d'une seule bourse en événement de délevrage à l'échelle du marché.

Une faille record de 6,3 milliards de dollars déclenche une cascade de liquidations

La cascade de liquidations a suivi la confirmation que Binance avait subi une faille dont l'impact total est estimé à 6,3 milliards de dollars, ce qui en fait le plus grand piratage d'échange crypto de l'histoire, éclipsant le précédent record établi par le piratage de 1,5 milliard de dollars de Bybit en 2025, une faille qui avait également secoué les marchés à effet de levier. Binance a suspendu tous les dépôts et retraits à mesure que l'incident se déroulait.

Changpeng Zhao a confirmé sur X qu'« il semble bien s'agir d'un piratage de Binance » et s'est engagé à ce que tous les fonds des utilisateurs soient intégralement couverts. Le fondateur de Binance avait auparavant reconnu sur X des sorties de fonds inhabituelles depuis des portefeuilles avant que la faille complète ne soit confirmée.

TRM Labs et Elliptic ont tous deux attribué l'attaque à des pirates liés à la Corée du Nord, TRM Labs citant une « confiance élevée » dans le lien avec le groupe TraderTraitor, une unité parrainée par l'État responsable d'une série de vols antérieurs visant des bourses et des protocoles — une désignation que les agences américaines de cybersécurité appliquent aux campagnes de vol de crypto nord-coréennes depuis 2022.

Selon le récit émergeant des enquêteurs on-chain, les pirates ont utilisé le protocole inter-chaînes Thorchain pour échanger les avoirs volés contre de l'ETH, et ont séparément emprunté environ 44,6 millions de dollars en ETH contre de l'USDT volé via le protocole de prêt Aave. Environ 1,4 milliard de dollars en BTC a été réparti sur 19 portefeuilles décrits comme ingelables, ce qui complique les efforts de récupération.

Le marché des dérivés absorbe un délevrage forcé

Les liquidations sur les contrats à terme crypto ont totalisé 1,57 milliard de dollars, soit un quadruplement par rapport à la période précédente, les positions longues absorbant 83,9 % de toutes les fermetures forcées, une asymétrie indiquant que les positions longues à effet de levier étaient dominantes au moment de la faille. Les liquidations en BTC ont à elles seules atteint 522 millions de dollars, tandis que les liquidations en ETH ont totalisé 361 millions de dollars, représentant ensemble plus de la moitié du montant total.

Le marché des dérivés dans son ensemble a vu le volume d'échanges sur 24 heures augmenter de 74 % pour atteindre 346,1 milliards de dollars, tandis que l'open interest — la valeur agrégée des contrats à terme en cours — a chuté de 3 % à 136,3 milliards de dollars, un schéma cohérent avec un événement de délevrage forcé plutôt qu'un retour spéculatif sur le marché.

Les émetteurs de stablecoins agissent pour contenir les retombées

Tether a gelé plus de 1,567 milliard de dollars en USDT liés au piratage, tandis que Circle a gelé environ 800 millions de dollars en USDC. En combinant avec les actifs gelés par Binance elle-même, environ 3 milliards de dollars au total ont été immobilisés en coordination avec les forces de l'ordre. Aave a gelé les marchés de prêt sur 16 réseaux par mesure de précaution, reflétant l'exposition directe du secteur DeFi aux actifs circulant dans les protocoles on-chain pendant l'exploitation de la faille.

L'ampleur de la réponse des stablecoins met en évidence une couche d'infrastructure de la crypto qui arrive à maturité : les émetteurs centralisés peuvent désormais agir comme des coupe-circuits lors de failles massives d'échanges, contenant une partie de la liquidité volée avant qu'elle ne puisse être entièrement blanchie ou vendue sur les marchés au comptant. Cette capacité n'existait pas à la même échelle lors des piratages des générations précédentes.

Pourquoi Bitcoin et Ethereum ont chuté

Bitcoin est tombé à un plus bas intraday de 76 400 dollars, son plus bas prix depuis le 18 septembre, représentant une baisse d'environ 4,8 %. Ce mouvement a chassé les positions longues à effet de levier sur les marchés de contrats à terme perpétuels, amplifiant la pression vendeuse directionnelle des traders au comptant réagissant à l'annonce du piratage.

Ethereum a chuté de 5,7 % à un plus bas de 2 170 dollars. La baisse plus prononcée de l'ETH par rapport au BTC était en partie attribuable au fait que les pirates convertissaient activement les actifs volés en ETH via Thorchain, créant une dynamique complexe dans laquelle l'actif ciblé subissait également une pression vendeuse supplémentaire liée au repositionnement des attaquants. Le BNB a reculé entre 6,2 % et 8,2 %, le XRP a chuté de 7,4 % et le Solana a perdu 7 %, diffusant la pression de liquidation sur l'ensemble du marché des altcoins.

Les indicateurs de sentiment se retournent brusquement

L'indice Fear and Greed a chuté à 30 sur son échelle de 0 à 100, fermement en territoire de peur, tandis que l'indice Altcoin Season est tombé à 45 sur 100, contre une lecture précédente de 54. Ces deux indicateurs suggèrent que le marché était positionné pour une poursuite de la hausse avant que l'annonce Binance ne provoque un retournement rapide du sentiment.

Les analystes s'exprimant alors que l'incertitude persiste

The Kobeissi Letter a écrit sur X que les portefeuilles des réseaux Ethereum, Bitcoin et TRON ont connu des sorties d'environ 5,7 milliards de dollars, présentant l'événement comme potentiellement le plus grand piratage de l'histoire de la crypto s'il est confirmé à pleine échelle.

« URGENT : Binance a été piraté, avec des sorties de -5,7 milliards de dollars depuis des portefeuilles sur les réseaux Ethereum, Bitcoin et TRON. Le piratage comprend 1,45 milliard de dollars en Bitcoin et 875 millions de dollars en ETH. Si cela est confirmé, ce serait le plus grand piratage de l'histoire de la crypto. » — The Kobeissi Letter (@KobeissiLetter) sur X (https://x.com/KobeissiLetter/status/2115926246916038921)

Geoffrey Kendrick, directeur de la recherche sur les actifs numériques chez Standard Chartered, a déclaré que l'évolution négative des prix « a encore du chemin à faire », ajoutant que ce n'est qu'après le dégel des actifs et la publication de détails supplémentaires que le marché trouvera un nouveau plancher. Cette vision concorde avec les données d'open interest : la baisse de 3 % de l'OI à 136,3 milliards de dollars reflète une fermeture de positions plutôt qu'une réinitialisation nette, laissant un levier résiduel qui pourrait amplifier de futures nouvelles négatives.

Une divergence notable : le token HYPE a bondi de 15 % avec un open interest en hausse de 28 %, un mouvement lié à une annonce de partenariat sans rapport entre ICE/NYSE/Trade.xyz plutôt qu'à la dynamique générale du marché. Cette divergence souligne un schéma structurel courant lors des grands événements de sécurité des bourses centralisées, où les tokens d'infrastructures d'échanges décentralisés et de layer-2 attirent une rotation des capitaux lorsque la confiance des traders dans la garde centralisée se fracture temporairement.

Un vecteur d'attaque non confirmé pointe vers EIP-7702

Une analyse on-chain citée par International Cyber Digest sur X, bien que pas encore confirmée dans un rapport officiel de Binance, suggère que les attaquants ont exploité l'EIP-7702 — le mécanisme de délégation de comptes d'Ethereum, introduit début 2026, qui permet aux comptes de portefeuille standard d'adopter temporairement des capacités de contrat intelligent — pour installer un contrat sweeper qui a drainé 1,6 milliard de dollars en USDT, 167 464 ETH et plus de 60 tokens supplémentaires.

Selon des rapports non confirmés d'une source unique, la compromission initiale impliquait l'ordinateur portable d'un ingénieur DevOps donnant accès à un conteneur de services, bien que Binance ait ensuite indiqué que des points d'intrusion supplémentaires avaient été découverts. Le vecteur d'attaque complet reste non confirmé dans l'attente d'un rapport officiel. Au-delà des constats techniques, les signaux immédiats pour le marché incluent toute reprise des dépôts et retraits suspendus de Binance et le maintien du confinement des quelque 3 milliards de dollars d'actifs immobilisés.

Si le vecteur d'attaque EIP-7702 est confirmé, cela marquerait la première exploitation à grande échelle du mécanisme de délégation d'Ethereum dans un environnement d'échange en production, avec des implications significatives sur la manière dont les auditeurs de contrats intelligents et les équipes de sécurité des échanges modélisent le risque des hot wallets sur les chaînes compatibles EVM. L'intersection de la détection de menaces assistée par IA, de l'infrastructure de surveillance on-chain et des outils de sécurité décentralisée fera probablement l'objet d'un examen renouvelé à mesure que l'industrie digère l'ampleur de l'événement. Ceux qui construisent ou évaluent des cadres de sécurité de nouvelle génération pour l'infrastructure crypto devraient suivre de près le rapport de Binance pour les spécificités techniques susceptibles de redéfinir les normes d'architecture des hot wallets.

Avertissement : cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou d'investissement. Les marchés des cryptomonnaies et des actifs numériques comportent des risques importants. Faites toujours vos propres recherches avant de prendre des décisions.