Imaginez un instant : en moins de vingt minutes, des milliards de dollars en cryptomonnaies quittent l’une des plus grandes plateformes d’échange au monde. Pas un simple incident technique. Pas un bug isolé. Une opération massive, coordonnée, qui touche plusieurs blockchains simultanément. Le 29 octobre 2026, Binance a vécu l’un des plus importants piratages de son histoire. L’échange estime aujourd’hui que 6,3 milliards de dollars d’actifs ont été impactés. Une partie a déjà été gelée. Le reste continue d’être traqué. Et pendant ce temps, des millions d’utilisateurs retiennent leur souffle.
Ce Qui S’est Vraiment Passé Le 29 Octobre
Tout a commencé aux alentours de 20h05 UTC. Selon les analyses de TRM Labs, la majeure partie des transferts s’est déroulée en un temps record. Une vingtaine de minutes à peine pour déplacer l’essentiel des fonds sur une dizaine de réseaux différents. Avalanche et Polygon ont été touchés dans une vague secondaire un peu plus tard dans la soirée. Les montants sont vertigineux. TRM Labs évalue les sorties initiales à environ 6,36 milliards de dollars en se basant sur les prix au moment des transactions. Binance, de son côté, communique sur une estimation de 6,3 milliards d’impact global.
La différence entre ces deux chiffres n’est pas anodine. Elle reflète surtout des méthodologies distinctes. L’un compte la valeur au moment exact où les actifs quittent la plateforme. L’autre intègre une vision plus large de l’incident. Dans les deux cas, le constat reste le même : il s’agit de l’une des plus importantes attaques jamais enregistrées contre un exchange centralisé.
Une Porte D’entrée Interne Sous Surveillance
Binance a rapidement livré ses premières conclusions. L’enquête préliminaire pointe vers l’ordinateur portable d’un ingénieur DevOps compromis. Ce dispositif aurait permis d’accéder à un conteneur de service interne et de soumettre des retraits non autorisés. Point crucial : l’échange affirme n’avoir trouvé aucune preuve de fuite de clés privées de wallets. Les autorisations des adresses concernées ont été révoquées. Les forces de l’ordre ont été sollicitées. Un rapport technique complet est promis une fois les investigations terminées.
Le PDG Richard Teng a tenu à préciser un point important. Il ne s’agissait pas d’une attaque « en un clic ». L’incident impliquait davantage que les simples permissions d’accès d’un seul ingénieur. Cette déclaration vise clairement à contrer certaines lectures trop simplistes qui circulaient déjà sur les réseaux.
Le Rôle Central D’une Autorisation Ethereum
Sur le réseau Ethereum, l’attaque a pris une forme particulièrement technique. Blockaid a identifié une transaction contenant 50 autorisations EIP-7702 ciblant le wallet chaud Binance 14. Une seule de ces autorisations correspondait au compteur de transactions du compte et a activé une délégation vers un code malveillant. Une fois cette délégation en place, l’attaquant a pu transférer un large panier d’actifs et atteindre un autre smart account contrôlé par ce même wallet.
L’EIP-7702 permet une délégation persistante. Ce n’est pas une permission qui disparaît après une seule transaction. Le code délégué dispose d’un accès non restreint au compte. C’est précisément pour cette raison que les fournisseurs de wallets doivent auditer très soigneusement ce type de fonctionnalités. Dans le cas présent, la suppression de l’autorisation compromise faisait partie intégrante de la réponse de sécurité, au même titre que la suspension temporaire des retraits.
Il serait toutefois trompeur de réduire l’ensemble de l’attaque à cette seule fonctionnalité Ethereum. Blockaid précise que d’autres transferts se sont déroulés sous forme de transactions signées ordinaires sur plusieurs réseaux. Bitcoin et Tron, par exemple, ne relèvent pas du même mécanisme. L’attaque a donc combiné plusieurs vecteurs.
Qui Se Cache Derrière L’attaque
Les spécialistes de la blockchain se sont rapidement penchés sur l’origine des fonds. TRM Labs, Chainalysis et Pangolin Intelligence pointent vers le groupe TraderTraitor, lié à la Corée du Nord. Cette unité de hacking avait déjà été identifiée par le FBI dans le vol de Bybit en février 2025. L’attribution reste pour l’instant celle des enquêteurs privés. Binance elle-même n’a pas officiellement confirmé l’identité des auteurs.
Sur les réseaux sociaux, l’investigateur ZachXBT a ajouté une couche supplémentaire d’intrigue. Selon lui, des fonds provenant de l’attaque contre Binance et d’un piratage séparé de 388 millions de dollars sur Bitget auraient convergé vers la même adresse après être passés par THORChain. Cette convergence suggère une possible coordination ou, à tout le moins, l’utilisation de circuits de blanchiment communs.
Trois Milliards Déjà Immobilisés
Face à l’ampleur du mouvement, Binance a activé ses partenariats industriels. Environ 3 milliards de dollars d’actifs ont été gelés grâce à la coopération avec différents acteurs de l’écosystème. Ce chiffre représente environ 47,6 % de l’estimation initiale de 6,3 milliards. Il reste donc un peu plus de 3,3 milliards dont le sort n’est pas encore totalement clarifié.
Attention cependant à ne pas confondre gel et récupération. Un gel empêche simplement le déplacement des actifs concernés. La restitution effective aux propriétaires légitimes ou vers une adresse de récupération agréée constitue une étape supplémentaire. Les stablecoins, par nature, offrent davantage de leviers. Les émetteurs comme Tether ou Circle peuvent blacklister des adresses. Les actifs natifs comme le Bitcoin ou l’Ether ne permettent pas le même type de contrôle centralisé.
TRM Labs avait dans un premier temps estimé les actifs gelés ou sécurisés à environ 2,7 milliards de dollars. Le chiffre de Binance, plus élevé, reflète sans doute des actions supplémentaires menées entre-temps. Il ne faut pas non plus additionner naïvement les annonces des différents émetteurs, sous peine de compter deux fois les mêmes tokens.
La Promesse De Remboursement Total
C’est probablement le point le plus rassurant pour les utilisateurs. Binance s’est engagée à couvrir l’intégralité des pertes. Deux sources de financement ont été explicitement citées : le fonds SAFU (Secure Asset Fund for Users) et les ressources propres de l’entreprise. L’échange ne se contente donc pas de promettre d’attendre le retour des fonds volés. Il s’engage à absorber le choc avec ses propres moyens si nécessaire.
Le fonds SAFU avait été converti en Bitcoin en février dernier. À l’époque, il représentait 15 000 BTC, soit environ 1,005 milliard de dollars. Même en supposant que ce montant soit encore disponible, il ne couvrirait qu’une fraction de l’incident. Le reste devra donc provenir des fonds de l’entreprise. Cette décision place clairement la responsabilité financière sur Binance et non sur ses clients.
Le calendrier de remboursement et celui de la récupération des actifs peuvent diverger. L’échange peut choisir de restituer immédiatement les actifs manquants à ses utilisateurs en puisant dans ses réserves, puis poursuivre la récupération auprès des autorités et des partenaires. Si des tokens gelés sont finalement restitués, ils viendront alors réduire l’exposition nette de Binance et non servir de second remboursement aux clients.
Ce Que Changent Les Preuves De Réserve
Binance a également promis une mise à jour de ses preuves de réserve une fois les opérations de remediation terminées. Le dernier snapshot public, datant d’août, affichait des ratios de 100,25 % pour le Bitcoin et l’Ethereum, avec un ratio encore plus élevé pour l’USDT. Ces chiffres appartiennent cependant au passé. Un incident de cette magnitude modifie nécessairement les équilibres entre actifs détenus et soldes clients.
Une preuve de réserve compare les actifs couverts aux soldes clients correspondants. Elle ne dit rien sur la qualité des contrôles de retrait ni sur la manière dont un attaquant a obtenu des autorisations valides. Elle ne distingue pas non plus automatiquement les tokens librement disponibles des tokens gelés dans le cadre d’une procédure de récupération. La prochaine publication devra donc préciser le traitement réservé aux actifs immobilisés.
Les Différents Statuts Des Fonds Volés
Pour bien comprendre la situation, il faut distinguer plusieurs catégories. Les actifs identifiés comme ayant quitté les wallets de Binance constituent le point de départ. Parmi eux, certains ont été gelés par les émetteurs ou par des partenaires. D’autres ont été transférés vers des adresses de récupération. D’autres encore restent en circulation ou ont été convertis en actifs plus difficiles à tracer. Enfin, une partie des pertes clients a déjà été ou sera couverte par les fonds de l’exchange.
Ces distinctions ne sont pas purement sémantiques. Elles conditionnent la manière dont on calcule la perte nette finale de Binance et le niveau de couverture réellement disponible pour les utilisateurs. Un token gelé conserve une valeur nominale, mais il n’est plus disponible pour des retraits ordinaires. Un token déjà remplacé par Binance auprès d’un client ne doit plus figurer comme une perte client, même s’il n’a pas encore été récupéré.
Ce Qu’il Faut Surveiller Dans Les Prochaines Semaines
Plusieurs indicateurs permettront de suivre l’évolution réelle de la situation. Le premier concerne les transferts confirmés vers des adresses de récupération. Un simple gel n’équivaut pas encore à une restitution. Le deuxième porte sur les notices de service par réseau. Les dépôts ont progressivement repris. Les retraits restent soumis à des contrôles renforcés selon les chaînes. Chaque réseau a son propre calendrier de reprise complète.
Le troisième indicateur sera la prochaine preuve de réserve. Sa date, les actifs inclus et le traitement des soldes gelés diront beaucoup sur la solidité post-incident de la plateforme. Enfin, le rapport technique promis par Binance devra relier les pièces du puzzle : l’accès initial via le poste de l’ingénieur, les autorisations de signature, et les transactions on-chain observées par les firmes d’analyse.
Une Attaque Qui Rappelle Les Limites Actuelles
Cet incident met en lumière plusieurs réalités du secteur. Même les plus grands acteurs restent exposés à des compromissions internes ou à des chaînes d’attaque sophistiquées. Les fonctionnalités avancées comme l’EIP-7702, conçues pour améliorer l’expérience utilisateur, peuvent devenir des vecteurs d’attaque s’ils ne sont pas parfaitement maîtrisés. La capacité de geler des stablecoins constitue un outil précieux, mais elle ne s’applique pas à l’ensemble des actifs crypto.
La réaction de Binance, rapide et engagée financièrement, contraste avec certaines affaires passées où les utilisateurs se retrouvaient seuls face aux pertes. En choisissant d’assumer le risque avec ses propres fonds et le SAFU, l’échange envoie un signal fort. Reste à voir dans quelle mesure les fonds gelés pourront effectivement être récupérés et dans quels délais.
Binance.US, l’entité américaine distincte, a quant à elle confirmé que ses opérations n’avaient pas été affectées. Cette séparation structurelle a permis de contenir l’impact géographique de l’incident.
Les Chiffres Clés À Retenir
Pour résumer clairement la situation telle qu’elle se présente au 30 octobre 2026 :
Estimation Binance de l’impact : environ 6,3 milliards de dollars
Valorisation TRM Labs des sorties : environ 6,36 milliards de dollars
Actifs gelés selon Binance : environ 3 milliards de dollars (47,6 %)
Reste potentiellement non gelé : environ 3,3 milliards de dollars
Sources de couverture annoncées : SAFU + fonds propres de Binance
Réseaux touchés : au moins 10 blockchains différentes
Les Questions Qui Restent Ouvertes
Plusieurs points restent encore flous. Le rapport technique devra préciser exactement comment l’attaquant a obtenu chaque autorisation de signature sur les différents réseaux. L’attribution à TraderTraitor, bien que jugée crédible par plusieurs firmes, attend encore une confirmation officielle ou des éléments judiciaires plus solides. Le montant exact qui pourra être récupéré dépendra des décisions des émetteurs de stablecoins, des autorités et de la capacité à tracer les fonds convertis en actifs non gelables.
La question du timing est également centrale. Combien de temps faudra-t-il pour que l’ensemble des retraits reprennent normalement sur toutes les chaînes ? Quand Binance publiera-t-elle sa prochaine preuve de réserve ? Et surtout, quel sera le coût net final pour l’entreprise une fois les récupérations effectuées ?
Un Écosystème Sous Pression Permanente
Cet épisode s’inscrit dans une longue série d’attaques visant les plateformes d’échange. Les groupes liés à la Corée du Nord ont démontré à plusieurs reprises leur capacité à orchestrer des opérations de grande envergure et à blanchir des sommes colossales. Les outils d’analyse on-chain progressent, tout comme les capacités de gel des stablecoins. Pourtant, la vitesse d’exécution des attaquants reste impressionnante.
Pour les utilisateurs, le message est double. D’un côté, la promesse de couverture totale par Binance offre une protection rare dans le secteur. De l’autre, l’incident rappelle que même les plateformes les plus importantes ne sont jamais totalement à l’abri. La diversification des solutions de garde, le suivi attentif des communications de sécurité et une certaine prudence dans les montants laissés sur les exchanges restent des réflexes sains.
Binance a choisi de jouer la transparence relative et l’engagement financier. C’est une stratégie qui peut s’avérer payante en termes de confiance à long terme, à condition que les engagements soient tenus et que le rapport technique apporte des réponses claires. Les prochaines semaines seront décisives pour juger de la qualité de la gestion de crise.
Pourquoi Cette Affaire Compte Au-Delà De Binance
Au-delà du cas particulier de cette plateforme, l’attaque du 29 octobre interroge l’ensemble de l’industrie. Les mécanismes de délégation de wallets, les processus internes de signature des transactions et la coordination entre les acteurs de l’écosystème en cas de crise sont autant de sujets qui concernent toutes les grandes plateformes. Les leçons tirées de cet incident influenceront probablement les pratiques de sécurité pendant plusieurs années.
La capacité à immobiliser rapidement près de la moitié des fonds volés montre également que l’écosystème a progressé. Il y a quelques années, un tel montant aurait très probablement disparu sans espoir de récupération significative. Aujourd’hui, les partenariats entre exchanges, émetteurs de stablecoins et firmes d’analyse permettent d’agir plus vite et de manière plus coordonnée.
Reste que 3,3 milliards de dollars restent encore dans une zone grise. C’est cette part qui déterminera en grande partie le coût réel de l’affaire pour Binance et, plus largement, le bilan de sécurité de l’année 2026 pour le secteur des cryptomonnaies.
Les prochains jours et semaines apporteront sans doute de nouveaux éléments. En attendant, une chose est certaine : cet incident restera longtemps dans les annales comme l’un des plus importants tests de résilience jamais imposés à un exchange centralisé. Et la manière dont Binance le gérera jusqu’au bout dira beaucoup sur sa capacité à maintenir la confiance de ses utilisateurs dans un environnement toujours plus hostile.
