Binance : piratage record de 6,3 milliards de dollars, retraits suspendus

Le 29 octobre 2026 à 20 h 05 UTC, soit 21 h 05 à l'heure de Paris, des hot wallets de Binance ont commencé à être vidés, selon la deuxième mise à jour de l'exchange rapportée par crypto.news et Crowdfund Insider. Binance estime l'impact à environ 6,3 milliards de dollars, ce qui en fait le plus gros vol de l'histoire des cryptomonnaies, loin devant celui subi par Bybit en février 2025 (1,5 milliard de dollars). Les retraits sont suspendus depuis la fin de soirée du 29 octobre, et l'exchange dit avoir mis de côté plus de 6,34 milliards de dollars de fonds propres pour couvrir les pertes.

Plus de 6 milliards de dollars sortis sur dix blockchains

Les estimations varient selon les acteurs. Binance avance environ 6,3 milliards de dollars et a prévenu que ce chiffre pouvait encore monter. La société d'analyse Chainalysis situe les premières sorties de fonds vers 16 h 20, heure de l'Est (20 h 20 UTC), et chiffre le total à environ 6,4 milliards de dollars. TRM Labs évoque pour sa part environ 6,36 milliards de dollars répartis sur dix blockchains, sortis pour l'essentiel en une vingtaine de minutes. Les premières estimations, diffusées dans les heures suivant l'attaque, allaient de 5,57 à 5,9 milliards de dollars.

Sur le mode opératoire, Binance a d'abord évoqué l'ordinateur portable compromis d'un ingénieur DevOps, qui aurait ouvert l'accès à un conteneur de service. L'enquête interne a ensuite mis au jour d'autres points d'intrusion, selon CoinDesk. D'après Richard Teng, co-directeur général de Binance, l'attaquant s'est servi de la délégation de compte EIP-7702 d'Ethereum pour contourner les approbations habituelles, ainsi que d'un mécanisme d'autodestruction pour effacer ses traces. Binance indique n'avoir trouvé, à ce stade, aucune preuve d'une fuite de clés privées de wallets.

Binance dit assumer seule l'impact financier

Selon Binance, citée par The Block, Decrypt et FX News Group, plus de 6,34 milliards de dollars de fonds de la société ont été mis en réserve. Environ 5 milliards de dollars, soit près de 80 %, sont déjà détenus dans les tokens exacts qui ont été dérobés (USDC, USDT, BTC, ETH et BNB). Le solde est racheté sur le marché et de gré à gré (OTC), une opération qui peut prendre du temps pour les tokens les moins liquides. Les pertes seront couvertes par le fonds d'urgence SAFU (Secure Asset Fund for Users) et par la trésorerie de l'entreprise. La mise à jour n°2, signée par les co-directeurs généraux Yi He et Richard Teng, précise que l'impact financier sera supporté par Binance et non par ses utilisateurs.

Côté services, les dépôts, coupés dans un premier temps en même temps que les retraits, fonctionnent de nouveau normalement, et les services non touchés restent ouverts. Les retraits, eux, demeurent bloqués. Binance vise une reprise progressive vers le dimanche 1er novembre, sous réserve de la fin des contrôles de sécurité ; la cofondatrice Yi He a écrit sur X que les retraits devraient reprendre d'ici dimanche. Le calendrier a toutefois changé à plusieurs reprises : « sous 48 heures » le 30 octobre au matin, puis 45 heures, environ 40 heures et enfin environ 34 heures après la mise à jour n°2. Aucune heure précise n'a été garantie, et la reprise doit se faire par étapes plutôt que pour tous les services en même temps. L'exchange prévoit par ailleurs de publier les résultats de sa preuve de réserves (Proof of Reserves) le lundi 2 novembre.

Des sociétés d'analyse pointent la Corée du Nord

Chainalysis et TRM Labs attribuent l'opération à TraderTraitor, une unité de piratage nord-coréenne liée au groupe Lazarus ; TRM Labs dit le faire avec un « haut degré de confiance ». Elliptic pointe également vers la Corée du Nord. Pour Chainalysis, l'indice le plus solide tient au fait que des fonds volés à Binance se sont mêlés, sur la blockchain, à ceux du piratage subi par Bitget le mois précédent, déjà attribué à la Corée du Nord. Cette attribution émane d'entreprises privées, Binance se gardant pour sa part de désigner un responsable.

Une partie du butin a été bloquée. Binance indique qu'environ 3 milliards de dollars d'actifs volés ont été gelés grâce à ses partenaires, des montants comptés à part de la réserve de 6,34 milliards. Tether a gelé plus de 1,567 milliard d'USDT, selon son directeur général Paolo Ardoino, et Circle plus de 800 millions de dollars d'USDC (environ 823 millions), selon son directeur général Jeremy Allaire, en coordination avec les forces de l'ordre. Les deux émetteurs ont ainsi gelé environ 2,37 milliards de dollars au total. Binance n'a pas précisé le sort des quelque 3,3 milliards de dollars non gelés, relève Al Jazeera.

Aux États-Unis, le Secret Service travaille avec Circle pour identifier, geler et récupérer les fonds, selon Crypto Briefing et Finance Magnates. Binance coopère avec le FBI et le Secret Service, selon une source citée par Reuters. Le FBI s'est dit informé de l'incident et en contact avec des partenaires publics et privés pour en évaluer l'ampleur et coordonner l'enquête. Le président de la CFTC, Michael Selig, s'est appuyé sur l'affaire pour défendre un dispositif d'enregistrement volontaire auprès de son agence pour les exchanges offshore servant des particuliers américains. Le président Donald Trump a déclaré que son administration examinait le dossier.

Liquidations et restrictions en cascade

Le choc s'est propagé aux marchés dérivés. Plus de 1,5 milliard de dollars de positions à effet de levier ont été liquidées sur les futures crypto, essentiellement des positions acheteuses : CoinDesk recense 1,57 milliard de dollars, Cointelegraph environ 1,6 milliard. Le bitcoin est tombé autour de 77 000 dollars.

D'autres plateformes ont réagi. En Inde, CoinDCX, première plateforme crypto du pays, a basculé ses futures en mode « reduce-only » : ses clients ne peuvent plus ouvrir ni augmenter une position, seulement la réduire ou la clôturer. La plateforme invoque des difficultés chez un fournisseur de liquidité mondial, Binance selon un porte-parole ; dépôts et retraits n'y ont pas été touchés. Dans la finance décentralisée, le protocole de prêt Aave a suspendu par précaution les nouveaux dépôts et emprunts, l'attaquant ayant emprunté de l'ETH en déposant des tokens volés en garantie. Aave a rouvert ses marchés le 30 octobre.

Ce que cela change pour les traders

Tous les clients de Binance.com détenant des avoirs en spot, dans un wallet ou en marge sur les futures sont concernés par le blocage des retraits. Tant que la reprise par étapes n'a pas eu lieu, leurs fonds restent immobilisés sur la plateforme. Les annonces « Security Incident Update » publiées sur le site de Binance et son compte X officiel constituent les canaux de référence, et une réouverture progressive selon les réseaux et les actifs pourrait s'accompagner d'une file d'attente.

L'écart entre dépôts ouverts et retraits fermés a une conséquence directe : tout nouveau dépôt resterait bloqué sur l'exchange jusqu'à la reprise. Le risque de contrepartie mériterait donc d'être évalué avant tout apport de fonds supplémentaire.

Si Binance tient son engagement de couvrir l'intégralité des pertes, les soldes des clients ne devraient pas être réduits. La preuve de réserves attendue le 2 novembre ferait figure de premier test concret : les clients auraient intérêt à comparer leur solde au moment de sa publication et à conserver des captures de leurs soldes avant et après la reprise des retraits.

Pour les traders à effet de levier, les mouvements des 29 et 30 octobre rappellent le poids de la taille des positions et de la distance des stops lors d'un événement de ce type. Tant que la reprise des retraits et la preuve de réserves restent incertaines, un levier réduit et des marges de sécurité plus larges limiteraient l'exposition à de nouvelles liquidations en chaîne, un enjeu central pour gérer le levier sans se brûler. Ceux qui tiennent un journal de trading auraient intérêt à y consigner les liquidations et ordres exécutés pendant ces deux journées.

Les clients d'autres plateformes qui s'appuient sur la liquidité de Binance auraient également intérêt à vérifier leurs annonces sur d'éventuels modes de trading restreints, à l'image de celui imposé par CoinDCX. Enfin, ce type d'incident sert souvent de prétexte à des tentatives d'hameçonnage, sous forme de faux « remboursements » ou de faux support : seuls les canaux officiels de Binance font foi.