Une cyberattaque contre Binance le 29 octobre 2026 pourrait devenir le plus important vol de cryptomonnaies jamais enregistré, exposant de graves vulnérabilités dans l'infrastructure de sécurité de la plus grande plateforme d'échange d'actifs numériques au monde.
Dans une déclaration officielle publiée le 30 octobre, Binance a estimé l'impact total à environ 6,3 milliards de dollars, soit l'équivalent d'environ 5,4 milliards d'euros au taux de change indicatif. La société a rapporté qu'environ 3 milliards de dollars d'actifs affectés avaient déjà été gelés grâce à la coopération avec les réseaux blockchain et les émetteurs de jetons. La perte finale non récupérée reste incertaine.
Comment les pirates ont-ils pénétré le système ?
L'enquête préliminaire de Binance pointe vers un ordinateur portable compromis appartenant à un ingénieur DevOps — un employé responsable de la maintenance de l'infrastructure logicielle et des systèmes de déploiement.
Selon l'entreprise, l'attaquant a apparemment utilisé cet accès pour entrer dans un conteneur de service et soumettre des transactions de retrait non autorisées.
Crucialement, Binance affirme n'avoir trouvé aucune preuve de fuite des clés privées des portefeuilles de cryptomonnaies. Cela suggère une possible compromission des autorisations opérationnelles plutôt qu'un vol conventionnel d'identifiants de portefeuilles.
La technique exacte utilisée pour compromettre l'ordinateur portable demeure inconnue. Les logiciels malveillants, le phishing et le vol d'identifiants d'employés sont des méthodes d'attaque possibles, mais aucune n'a été officiellement établie dans ce cas précis.
Des milliards transférés en quelques minutes
Les enquêteurs blockchain ont identifié des transferts suspects impliquant les « hot wallets » (portefeuilles connectés à Internet) de Binance.
Selon l'analyse de CoinDesk, environ 167 464 ether ont été transférés depuis un portefeuille identifié comme Binance 14, suivis de 28 006 ether supplémentaires depuis Binance 16. Les enquêteurs ont également identifié l'utilisation du mécanisme d'autorisation EIP-7702 d'Ethereum, qui permet de déléguer le contrôle d'un compte à un logiciel de contrat intelligent (smart-contract).
Ce mécanisme pourrait avoir permis aux attaquants de rediriger les fonds automatiquement. Cependant, Binance n'a pas encore confirmé l'intégralité de la séquence technique.
L'attaque s'est étendue au-delà de l'ether pour toucher des stablecoins, du bitcoin et d'autres actifs numériques sur plusieurs réseaux blockchain.
Les émetteurs de stablecoins ont joué un rôle critique pour limiter les dégâts. Tether a gelé environ 1,57 milliard de dollars, Circle plus de 800 millions de dollars, et d'autres émetteurs auraient bloqué des actifs suspects supplémentaires.
Le gel empêche les transferts des jetons concernés mais ne restitue pas en soi l'argent à Binance.
La Corée du Nord pourrait-elle être responsable ?
Des chercheurs en sécurité chez TRM Labs et Pangolin Intelligence auraient lié l'attaque à TraderTraitor, une opération de piratage associée à la Corée du Nord.
Cette allégation est significative. Des groupes nord-coréens ont précédemment été accusés de voler des cryptomonnaies pour financer des activités étatiques et contourner les sanctions internationales. Cependant, Binance n'a pas confirmé l'identité des auteurs de cette attaque, et l'attribution reste préliminaire.
Que dit Binance ?
Binance a temporairement suspendu les dépôts et les retraits le temps d'enquêter sur la brèche, a révoqué l'autorisation compromise et a contacté les autorités chargées de l'application de la loi.
L'entreprise a promis d'indemniser tous les clients affectés via son Fonds d'actifs sécurisés pour les utilisateurs (SAFU) et ses ressources d'entreprise.
Sa position officielle est claire : les fonds des clients sont en sécurité, et Binance couvrira les pertes.
Néanmoins, des questions subsistent quant à savoir si ses réserves d'urgence et sa liquidité d'entreprise seront suffisantes sans mesures supplémentaires. Binance a promis un rapport d'enquête technique et des chiffres actualisés sur ses preuves de réserves (proof-of-reserves).
Réaction des marchés : le Bitcoin chute sous les 78 000 $
La faille a provoqué une onde de choc sur les marchés des cryptomonnaies.
Reuters a rapporté que le bitcoin est tombé à son plus bas niveau en six semaines à 77 646 $, l'ether a reculé à 2 238,76 $, et le BNB, associé à Binance, a chuté de plus de 8 % en 24 heures.
L'incident soulève également des questions plus larges sur les plateformes d'échange de cryptomonnaies centralisées. Même lorsque les réseaux blockchain eux-mêmes restent opérationnels, un appareil d'employé ou un système administratif compromis peut créer un accès à d'énormes réserves d'actifs clients.
Un test décisif pour l'industrie crypto
L'incident de Binance illustre deux caractéristiques opposées de la finance numérique : les attaquants peuvent déplacer des milliards à travers les blockchains en quelques minutes, mais les émetteurs de stablecoins peuvent également geler des montants substantiels lorsque des transferts suspects sont détectés.
Trois questions déterminent désormais les conséquences : quelle somme d'argent pourra finalement être récupérée, si Binance peut restaurer intégralement ses réserves, et comment des autorisations de retrait aussi étendues sont devenues accessibles via un environnement opérationnel compromis.
Tant que le rapport technique complet ne sera pas publié, la défaillance précise reste non résolue.
Pour Binance, le défi immédiat est de récupérer les actifs. Pour l'industrie des cryptomonnaies, le défi plus vaste est de restaurer la confiance dans la capacité des plateformes à l'échelle institutionnelle à protéger des milliards de fonds de clients.
