Le marché des cryptomonnaies a subi une forte pression vendeuse vendredi après une faille de sécurité suspectée de 6,3 milliards de dollars chez Binance, ravivant les inquiétudes concernant la sécurité des plateformes d'échange et la confiance des investisseurs. Le Bitcoin a reculé de plus de 3 % en 24 heures pour s'établir à environ 77 400 $, après avoir brièvement approché 76 000 $. L'Ether, le BNB, le XRP et le Solana ont enregistré des baisses plus marquées tandis que les investisseurs réévaluaient les risques associés aux plateformes d'échange centralisées.

L'incident a également poussé les principaux émetteurs de stablecoins à geler des milliards de dollars d'actifs potentiellement liés à l'attaque. Standard Chartered a aussi averti que les prix des cryptomonnaies pourraient encore reculer pendant que les enquêteurs déterminent l'ampleur totale de la faille.

Les émetteurs de stablecoins gèlent les actifs volés présumés

Le directeur général de Tether, Paolo Ardoino, a déclaré que la société avait gelé plus de 1,567 milliard de dollars en USDT liés à l'incident suspecté chez Binance. Le directeur général de Circle, Jeremy Allaire, a séparément indiqué que la société avait gelé plus de 800 millions de dollars en USDC en coordination avec les autorités chargées de l'application de la loi et continuerait d'aider les enquêteurs.

Le directeur général de First Digital, Vincent Chok, a confirmé que les FDUSD volés lors de l'attaque avaient également été gelés. La société a indiqué surveiller les développements et coordonner ses actions avec Binance afin de protéger les détenteurs de tokens et d'empêcher le déplacement des fonds volés.

L'enquêteur blockchain ZachXBT a estimé que plus de 2,83 milliards de dollars avaient été gelés sur les réseaux blockchain, principalement en USDT et en USDC. Son enquête a identifié environ 1 175,5 millions d'USDT et 823 millions d'USDC gelés à l'adresse principale de l'attaquant.

Binance a par la suite indiqué que le total vérifié des fonds gelés s'élevait à environ 3 milliards de dollars et qu'elle travaillait avec les forces de l'ordre, les émetteurs, les sociétés de renseignement blockchain et des partenaires du secteur pour retracer et geler des actifs supplémentaires.

Update: The current verified total frozen amount is around $3 billion. Our teams continue to work closely with law enforcement, issuers, blockchain intelligence firms and industry partners to trace and freeze additional assets. We will only share confirmed figures and will provide further updates as more verified information becomes available. User funds are safe.

— Binance (@binance) October 30, 2026

Une transaction EIP-7702 soulève des questions de sécurité

L'attaque suspectée visait selon les rapport le hot wallet de Binance, identifié comme Binance 14. L'analyse blockchain a montré que l'attaquant avait soumis une transaction contenant 50 autorisations EIP-7702, dont une a été exécutée avec succès.

Le mécanisme d'autorisation, introduit via la mise à jour Pectra d'Ethereum, permet aux wallets à clé externe de déléguer certaines fonctions de contrôle à des smart contracts. L'attaquant aurait utilisé cette capacité pour associer le wallet ciblé à un contrat externe, permettant des transferts non autorisés.

Les enquêteurs ont suggéré que plusieurs autorisations avaient été soumises parce que le nonce de transaction du wallet changeait à mesure que les retraits se poursuivaient. Une autorisation a abouti, permettant à l'attaquant d'exécuter l'opération. L'incident met en évidence un risque de sécurité lié aux permissions de signature de wallet : l'accès à la clé de signature d'un wallet pourrait potentiellement permettre à des attaquants de détourner des soldes importants en une seule transaction.

Binance avait initialement indiqué que les retraits reprendraient une fois ses contrôles de sécurité terminés.

Our team is conducting security checks. Withdrawals will resume as soon as the security issue is fully resolved. User funds remain safe. We'll keep you updated. Thank you for your patience.

— Binance (@binance) October 29, 2026

Binance aurait retracé l'incident jusqu'à l'ordinateur portable compromis d'un ingénieur, qui aurait pu donner accès à un environnement de service interne. La plateforme a déclaré n'avoir trouvé aucune preuve de fuite de clé privée.

La société d'analyse blockchain TRM Labs a attribué l'attaque à TraderTraitor, un groupe de pirates informatiques nord-coréen, sur la base de son enquête. TRM Labs a estimé qu'environ 6,36 milliards de dollars avaient été transférés depuis des wallets de Binance sur 10 blockchains, l'essentiel des mouvements s'étant produit en une vingtaine de minutes.

La cofondatrice de Binance, Yi He, a indiqué que la société couvrirait les pertes des clients grâce à son Secure Asset Fund for Users (SAFU) et à ses ressources internes. Les dépôts et les retraits sont restés suspendus pendant que la plateforme procédait à d'autres évaluations de sécurité.

Binance will cover all losses. As a precaution, all deposits and withdrawals are temporarily suspended while our team conducts security checks, freezes funds, and works with law enforcement. We are working around the clock and will share a full post-mortem once the investigation is complete. Please rely only on official Binance channels for updates.

— Binance (@binance) October 30, 2026

Dans une mise à jour ultérieure, Binance a déclaré que l'incident aurait pu impliquer l'ordinateur portable compromis d'un ingénieur DevOps, ayant permis à un attaquant d'accéder à un conteneur de service et de soumettre des transactions de retrait non autorisées. La plateforme a réaffirmé n'avoir trouvé aucune preuve de fuite de clé privée de wallet et a indiqué qu'elle publierait un rapport technique détaillé une fois l'enquête et la vérification des faits terminées.

Binance a estimé l'impact total à environ 6,3 milliards de dollars et a indiqué qu'environ 3 milliards de dollars avaient été gelés on-chain. Elle a précisé que toutes les pertes seraient couvertes par le SAFU et les fonds de la société, et qu'une mise à jour de la preuve de réserves (Proof of Reserves) serait publiée après les mesures correctives.

En précautions immédiates, Binance a déclaré avoir temporairement suspendu les dépôts et les retraits, révoqué l'autorisation de l'adresse concernée, et fait appel aux forces de l'ordre et à des partenaires de renseignement blockchain pour retracer et récupérer les fonds. Elle a également demandé aux utilisateurs de ne se fier qu'aux canaux officiels de Binance et a orienté les clients vers le service client de Binance pour toute question supplémentaire.

La déclaration complète de la plateforme a été publiée sur X :

Les incidents Binance et Polymarket ajoutent à la pression sur le marché

Geoffrey Kendrick, responsable mondial de la recherche sur les actifs numériques chez Standard Chartered, a averti que le marché pourrait connaître de nouvelles baisses tant que l'incertitude entourant l'incident persisterait. Il a indiqué que les investisseurs pourraient rester prudents jusqu'à ce que le sort des actifs gelés soit réglé et que les enquêteurs apportent plus de clarté sur l'attaque.

Les inquiétudes de sécurité chez Binance ont coïncidé avec des développements chez Polymarket, plateforme de paris décentralisée qui aurait suspendu les transactions internationales après que des pirates ont dérobé plus de 2,6 millions de dollars sur des comptes d'utilisateurs.

Binance a ensuite indiqué que les dépôts n'étaient pas affectés, tandis que les retraits restaient suspendus dans le cadre de la refonte du service de retrait et des adresses associées. La plateforme a précisé s'attendre à une reprise des retraits sous 48 heures et a indiqué que son équipe de sécurité traçait le chemin complet de l'attaque via l'ordinateur compromis, qui pourrait avoir été le point d'entrée de l'incident.

Service Update

Deposits remain unaffected and continue to operate as normal. Withdrawals remain paused while our team completes a security revamp of the withdrawal service and its related addresses. We expect to resume within 48 hours, and will update with further details.

The incident stems from multiple factors. Our security team is tracing the full attack path through the compromised computer which may be the entry point of the incident. A comprehensive report with the root cause will follow. We will continue to share updates through official Binance channels.

— Binance (@binance) October 30, 2026

Kendrick a également suggéré que l'incident chez Binance pourrait accélérer une migration de long terme vers les plateformes décentralisées. Il a maintenu une perspective haussière à long terme sur Uniswap et conservé son objectif de prix de 100 $ pour l'UNI en 2030, estimant que les inquiétudes de sécurité entourant les plateformes centralisées pourraient encourager une plus grande activité de trading décentralisé.

Les tokens DeFi reculent également

Malgré les avantages potentiels à long terme pour les plateformes de trading décentralisées, leurs tokens ont également subi une pression vendeuse. L'UNI d'Uniswap a reculé de plus de 3 %, tandis qu'Aster, le PUMP de Pump.fun, le JUP de Jupiter et le LIT de Litentry ont également baissé.

Le HYPE de Hyperliquid a constitué une exception notable, gagnant environ 15 % après l'annonce d'un partenariat entre Intercontinental Exchange, la société mère du New York Stock Exchange, et Trade.xyz pour introduire aux États-Unis un trading de futures perpétuels propulsé par Hyperliquid, sous réserve d'approbation réglementaire.

Les traders de cryptomonnaies à effet de levier ont quant à eux subi des pertes substantielles. Les liquidations totales du marché ont atteint environ 1,5 milliard de dollars, les positions longues représentant l'essentiel des dommages. Les liquidations liées au Bitcoin ont totalisé 468 millions de dollars, et l'Ether 358 millions de dollars supplémentaires.

Pour Ethereum, l'attaquant aurait conservé environ 197 460 ETH, ainsi que de l'Ether enveloppé emprunté et des soldes de tokens plus modestes. Les actifs restants étaient estimés à environ 600 millions de dollars, bien que la répartition complète des fonds entre les réseaux reste en cours d'examen.

L'incident chez Binance pourrait avoir des implications plus larges pour la sécurité des plateformes d'échange de cryptomonnaies, la confiance institutionnelle et la transition du secteur vers une infrastructure financière décentralisée. La priorité immédiate de Binance est de mener à bien son enquête, de renforcer ses contrôles de sécurité internes et de rétablir les dépôts et les retraits normaux. L'incident devrait également accroître l'examen des procédures d'autorisation de wallets et de l'infrastructure de signature de transactions dans l'ensemble du secteur des cryptomonnaies. Les développements à surveiller incluent le rapport technique promis par Binance, la mise à jour de la preuve de réserves après les mesures correctives, la reprise des retraits et l'issue des efforts visant à retracer ou geler des actifs supplémentaires.