Binance a subi l'un des plus importants piratages informatiques de l'histoire. Le 29 octobre 2026, des pirates ont transféré environ 6,3 milliards de dollars de cryptomonnaies depuis des portefeuilles de la plateforme. Près de 3 milliards de dollars d'actifs ont été gelés, tandis que les retraits restent temporairement suspendus. La piste de hackers liés à la Corée du Nord est privilégiée par plusieurs spécialistes.
L'attaque a frappé la plus grande plateforme mondiale d'échange de cryptomonnaies en volume de transactions. En quelques minutes, plusieurs milliards de dollars ont quitté des portefeuilles utilisés par Binance pour gérer ses opérations.
L'entreprise assure que les fonds de ses clients sont protégés et promet de couvrir les pertes. Mais l'incident soulève des questions majeures sur la sécurité des plateformes crypto et la capacité des investisseurs à récupérer leurs actifs.
Que s'est-il passé lors du piratage de Binance ?
Le jeudi 29 octobre 2026, des mouvements inhabituels de cryptomonnaies ont été détectés sur plusieurs portefeuilles contrôlés par Binance.
Selon les investigations de TRM Labs, société spécialisée dans l'analyse des transactions blockchain, des attaquants sont parvenus à transférer environ 6,36 milliards de dollars d'actifs numériques sur dix blockchains.
L'essentiel des transferts frauduleux s'est déroulé en seulement une vingtaine de minutes.
Parmi les cryptomonnaies concernées figurent notamment le bitcoin (BTC), l'ether (ETH) et plusieurs stablecoins, ces actifs numériques dont la valeur est généralement indexée sur une monnaie traditionnelle.
Face à cette attaque, Binance a immédiatement engagé plusieurs mesures de sécurité :
- Suspension temporaire des retraits de cryptomonnaies.
- Désactivation des autorisations compromises.
- Collaboration avec les émetteurs de stablecoins pour bloquer les actifs.
- Mobilisation d'entreprises spécialisées dans le traçage des transactions.
- Ouverture d'investigations avec les autorités compétentes.
Comment les pirates ont-ils réussi à voler 6,3 milliards de dollars ?
Les premiers éléments de l'enquête pointent vers la compromission de l'ordinateur portable d'un ingénieur DevOps travaillant pour Binance.
Cet accès aurait permis aux attaquants de pénétrer dans un environnement technique de la plateforme et d'exécuter des transactions de retrait non autorisées.
Toutefois, les investigations ont ensuite révélé d'autres points de compromission. L'ordinateur de l'employé ne constituerait donc pas nécessairement l'unique origine de l'attaque.
Les spécialistes de TRM Labs évoquent notamment une compromission de l'infrastructure permettant d'autoriser et de signer des transactions.
Sur Ethereum, les pirates auraient exploité un mécanisme de délégation des autorisations pour prendre le contrôle des opérations d'un portefeuille connecté à Internet, appelé hot wallet.
L'enjeu est considérable : les attaquants n'auraient pas simplement dérobé des cryptomonnaies. Ils auraient réussi à détourner une partie du système chargé d'autoriser leur transfert.
Binance précise néanmoins n'avoir identifié, à ce stade, aucune preuve de fuite des clés privées de ses portefeuilles.
La cause technique définitive reste à établir. Un rapport détaillé est attendu après les investigations.Binance a-t-il perdu les 6,3 milliards de dollars ?
Le montant annoncé représente la valeur estimée des actifs transférés frauduleusement, mais il ne correspond pas nécessairement à la perte financière définitive.
La réaction des entreprises de l'écosystème crypto a permis de limiter une partie des dégâts.
Selon Binance, environ 3 milliards de dollars d'actifs ont été gelés grâce à la coopération de plusieurs acteurs du secteur.
Tether, émetteur du stablecoin USDT, et Circle, à l'origine de l'USDC, figurent parmi les entreprises ayant participé aux opérations de gel.
Cette intervention repose sur une caractéristique particulière de certains stablecoins : leurs émetteurs disposent de mécanismes permettant de bloquer des actifs identifiés sur la blockchain.
En revanche, le bitcoin et l'ether ne peuvent pas être gelés directement par un émetteur centralisé.
D'après TRM Labs, environ 2,4 milliards de dollars en BTC et ETH se trouvaient ainsi hors de portée immédiate des procédures de gel.
Il faut toutefois distinguer trois situations :
- Actifs dérobés : cryptomonnaies transférées sans autorisation.
- Actifs gelés : fonds rendus inutilisables pour les pirates, mais pas forcément récupérés.
- Pertes définitives : montant qui restera réellement perdu une fois les investigations et récupérations terminées.
Le bilan financier final de cette cyberattaque reste donc incertain.
Les clients de Binance risquent-ils de perdre leurs cryptomonnaies ?
C'est désormais la principale inquiétude des utilisateurs.
Dans son communiqué officiel du 30 octobre, Binance affirme que les fonds de ses clients sont en sécurité.
L'entreprise s'engage à couvrir les pertes provoquées par le piratage en mobilisant ses propres ressources financières ainsi que son fonds de protection SAFU (Secure Asset Fund for Users).
Ce fonds a été conçu pour intervenir dans certaines situations exceptionnelles, notamment lors d'incidents de sécurité.
Binance a également annoncé la préparation d'une nouvelle preuve de réserves (Proof of Reserves), destinée à documenter les actifs détenus après les mesures correctives.
Ces engagements doivent néanmoins être distingués d'un remboursement déjà effectué : la promesse de couverture ne signifie pas que tous les actifs ont été récupérés ou que les opérations sont revenues à la normale.
Que faire si vous avez de l'argent sur Binance ?
Pour les détenteurs de cryptomonnaies, plusieurs précautions sont recommandées :
- Vérifier les communications officielles publiées par Binance.
- Ne pas tenter de contourner une suspension des retraits par des services tiers.
- Activer l'authentification à deux facteurs et vérifier les appareils connectés.
- Se méfier des messages promettant une récupération accélérée des fonds.
- Contacter directement l'assistance officielle en cas d'opération suspecte.
Une attaque de cette ampleur peut aussi favoriser des campagnes de phishing : de faux messages de remboursement pourraient chercher à dérober les identifiants ou les clés privées des utilisateurs.
La Corée du Nord serait-elle derrière le piratage de Binance ?
La piste nord-coréenne est aujourd'hui considérée comme particulièrement sérieuse.
TRM Labs attribue l'attaque, avec un haut degré de confiance, au groupe TraderTraitor, associé aux opérations de cybercriminalité attribuées à la Corée du Nord.
Les chercheurs identifient plusieurs similitudes avec de précédents piratages : préparation des transactions, manipulation des autorisations et déplacement rapide des fonds.
Le groupe avait déjà été désigné par les autorités américaines comme responsable du piratage de Bybit en février 2025.
Cette précédente attaque avait entraîné le vol d'environ 1,5 milliard de dollars de cryptomonnaies.
Le montant concerné par l'attaque de Binance serait donc plus de quatre fois supérieur.
Cependant, l'attribution n'est pas encore officiellement établie par l'enquête judiciaire. Binance continue de travailler avec les autorités pour identifier les responsables.
Pourquoi le piratage de Binance fait-il chuter le bitcoin et les cryptomonnaies ?
L'annonce de la cyberattaque a immédiatement perturbé les marchés.
Le bitcoin, l'ether et le BNB, cryptomonnaie associée à l'écosystème Binance, ont enregistré d'importants reculs au cours des premières heures suivant les révélations.
Selon Reuters, la cyberattaque a contribué à fragiliser la confiance des investisseurs dans les actifs numériques.
La réaction ne s'explique pas uniquement par les sommes dérobées.
Elle traduit aussi des interrogations sur la sécurité des plateformes centralisées, qui conservent et administrent des quantités considérables d'actifs pour leurs utilisateurs.
Lorsqu'un acteur majeur est compromis, les conséquences peuvent dépasser largement ses propres clients.
Les investisseurs peuvent être tentés de retirer leurs fonds, de réduire leur exposition aux cryptomonnaies ou de privilégier d'autres solutions de conservation.
Pour Binance, l'enjeu dépasse désormais la réparation technique : il s'agit aussi de restaurer la confiance de son marché.
Une cyberattaque qui révèle les limites de la sécurité des plateformes crypto
Le piratage de Binance illustre un risque structurel de l'économie numérique : la concentration d'actifs et d'opérations critiques dans des infrastructures centralisées.
La blockchain peut garantir l'intégrité de son registre de transactions sans empêcher qu'un système autorisé à déplacer les fonds soit compromis.
Cette distinction est fondamentale.
Une cryptomonnaie peut reposer sur un réseau techniquement robuste tout en étant exposée aux failles de sécurité de l'entreprise qui la conserve.
L'attaque interroge également les entreprises utilisant des infrastructures crypto pour gérer leur trésorerie, leurs paiements ou leurs investissements.
La sécurité ne dépend pas uniquement du chiffrement. Elle repose aussi sur la gestion des accès, la séparation des autorisations, la surveillance des transactions et la capacité à réagir immédiatement à une compromission.
Avec 6,3 milliards de dollars concernés, le piratage de Binance devient un événement majeur pour l'industrie des cryptomonnaies, mais aussi un avertissement pour l'ensemble des entreprises numériques.
