Ce jeudi 29 octobre 2026 au soir, plusieurs portefeuilles de Binance, la plus grande plateforme d’échange de cryptomonnaies au monde, ont commencé à se vider vers des adresses contrôlées par un attaquant. Bitcoin, Ethereum, Tron : les transferts ont touché dix réseaux à la fois, selon la société d’analyse blockchain TRM Labs, avec l’essentiel du butin dérobé en une vingtaine de minutes.
Le montant estimé atteint 6,3 milliards de dollars. C’est le plus gros piratage connu de l’histoire des cryptomonnaies. La somme représente plus de quatre fois le vol subi par Bybit en février 2025. Il dépasse aussi les 3,5 milliards de dollars du vol présumé chez l’entreprise de minage LuBian, survenu en 2020 et révélé en 2025. La première piste avancée par Binance mène à l’ordinateur portable d’un de ses employés.
Tout partirait d’un ordinateur portable
Dans son communiqué, Binance évoque le poste d’un ingénieur DevOps, chargé de faire fonctionner son infrastructure informatique. Le pirate aurait utilisé cet ordinateur compromis pour atteindre un service interne, puis déclencher des retraits non autorisés depuis les hot wallets de Binance. Ces portefeuilles de cryptomonnaies sont connectés à Internet et les plateformes (CEX) les utilisent pour stocker les actifs de leurs clients.
Le pirate aurait ainsi utilisé le système de retrait de Binance pour transférer les cryptomonnaies vers des portefeuilles qu’il contrôlait. Les transactions examinées par la société d’analyse Bitquery portent des signatures valides de la plateforme : les réseaux sur lesquels circulent les cryptomonnaies les ont donc traitées comme des transferts autorisés.
« Nous n’avons trouvé aucune preuve de fuite des clés privées des portefeuilles », précise Binance dans son communiqué.Ces codes secrets servent à valider les transactions. Le pirate aurait réussi à faire travailler pour lui le système qui les utilise, ce qui lui aurait permis de transférer les fonds sans dérober les clés elles-mêmes.
Sur Ethereum, il a même pu revenir se servir pendant près de quatre heures, d’après les relevés de TRM Labs. Une autorisation obtenue au cours de l’attaque lui permettait de faire exécuter son programme par un portefeuille de Binance et de le vider à plusieurs reprises, y compris lorsque de nouveaux fonds arrivaient. Cette autorisation fonctionnait indépendamment des retraits de la plateforme : les suspendre ne suffisait pas, il fallait la révoquer, ce que Binance dit avoir fait.
Binance n’a pas encore expliqué comment l’ordinateur portable a été compromis, ni pourquoi ses protections n’ont pas bloqué ces retraits. Elle promet un rapport technique détaillé une fois ses vérifications terminées. Son enquête reste préliminaire. TRM Labs, une entreprise spécialisée dans le suivi des transactions en cryptomonnaies, attribue l’attaque contre Binance à TraderTraitor, un groupe nord-coréen également impliqué dans le vol chez Bybit. Binance n’a toutefois pas confirmé cette attribution.
Binance promet de payer la facture
Pour ses clients, Binance s’engage à couvrir toutes les pertes. La plateforme compte mobiliser ses propres ressources et le SAFU, son fonds de protection, dimensionné autour d’un milliard de dollars. Les récupérations seront déterminantes pour alléger la facture.
Le vol porte sur de nombreuses cryptomonnaies. Les décomptes provisoires de TRM Labs et de Bitquery recensent notamment :
- plus de 2,48 milliards de dollars en USDT ;
- environ 1,47 milliard de dollars en bitcoins (BTC) ;
- 823 millions de dollars en USDC ;
- environ 464 millions de dollars en ethers (ETH) ;
- 296 millions de dollars en XRP ;
- 96 millions de dollars en SOL ;
- 88,5 millions de dollars en RLUSD ;
- environ 16 millions de dollars en TRX.
Ces montants correspondent aux actifs dérobés, avant les conversions effectuées par l’attaquant. La liste n’est pas exhaustive.
L’autre urgence a été de bloquer le butin avant que le pirate puisse le disperser. Environ 3 milliards de dollars ont déjà été gelés, annonce Binance. Une partie des fonds volés se trouvait en USDT et en USDC, deux stablecoins, des cryptomonnaies conçues pour suivre la valeur du dollar. Leurs émetteurs, Tether et Circle, peuvent empêcher les transferts depuis certaines adresses.
L’attaquant a tenté de les prendre de vitesse en convertissant une partie de ces fonds, notamment en ethers, qu’un émetteur ne peut pas bloquer de la même façon. Le montant définitivement perdu reste donc à déterminer. Les sommes gelées ne sont pas encore nécessairement récupérées, mais elles empêchent déjà le pirate de disposer de la totalité des 6,3 milliards.
Les dépôts et retraits ont été suspendus le temps des vérifications de sécurité. Les dépôts ont depuis repris, et Binance prévoit de rouvrir progressivement les retraits d’ici 48 heures. L’entreprise promet aussi de publier une preuve de réserves actualisée une fois la remise en état terminée, pour montrer les actifs dont elle dispose après l’incident.
+ rapide, + pratique, + exclusif
Zéro publicité, fonctions avancées de lecture, articles résumés par l'I.A, contenus exclusifs et plus encore.
Découvrez les nombreux avantages de Numerama+.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Toute l'actu tech en un clin d'œil
Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !
Pour ne rien manquer de l’actualité, suivez Numerama sur Google !