Piratage de Binance : 6,3 milliards de dollars concernés, des pertes encore à préciser

Binance a annoncé avoir subi une cyberattaque jeudi 29 octobre 2026, dont le « montant total impacté » atteindrait environ 6,3 milliards de dollars. Nice-Matin, Challenges et la RTBF rapportent le même incident et l’immobilisation de plusieurs milliards d’actifs. Si cette estimation est confirmée, il s’agirait du plus important vol de cryptomonnaies recensé. Elle ne constitue toutefois pas un bilan définitif des pertes irrécupérables. [S1] [S4] [S6]

Des milliards concernés, mais pas tous définitivement perdus

Binance indique qu’environ 3 milliards de dollars ont été gelés avec l’aide de partenaires. La société d’analyse TRM Labs chiffre, elle, les sorties de fonds à 6,36 milliards de dollars, valorisés au moment des transferts, et recense environ 2,7 milliards d’actifs immobilisés dans son relevé arrêté au 30 octobre à 00 h 30 UTC. Ces décomptes ne sont pas parfaitement identiques : ils correspondent à des périmètres et à des moments de mesure distincts, sans bilan consolidé commun. [S1] [S8] [S10]

Trois notions doivent donc rester séparées : les actifs transférés par l’attaquant, les sommes gelées et les pertes finales. Un gel empêche certains mouvements, mais ne prouve pas que l’argent a été rendu. TRM Labs décrit aussi des conversions et des emprunts destinés à transformer des jetons susceptibles d’être bloqués en actifs échappant au pouvoir de gel des émetteurs. La récupération demeure ainsi incertaine. [S9] [S10]

La communication initiale de Binance a brouillé cette distinction. Nice-Matin rapporte que la plateforme a d’abord assuré que les fonds des clients étaient à l’abri, avant de promettre de couvrir toutes les pertes. Son fondateur, Changpeng Zhao, a évoqué des pertes pouvant dépasser légèrement un milliard de dollars. Le périmètre de cette estimation n’est pas suffisamment précisé pour la rapprocher directement des 6,3 milliards annoncés par l’entreprise. [S1]

Pour les clients, l’accès aux avoirs reste décisif

Les premières annonces faisaient état d’une suspension des dépôts et des retraits. Le suivi de Cointelegraph apporte une actualisation : les dépôts fonctionnent normalement, selon Binance, tandis que les retraits demeurent interrompus. Dans un point publié le 30 octobre à 08 h 37 UTC, la plateforme maintient un objectif de reprise sous 45 heures. Ce délai est une prévision de l’entreprise, non une réouverture constatée. [S1] [S8]

Richard Teng, codirecteur général de Binance, affirme que les pertes seront couvertes par le fonds d’urgence SAFU et les ressources de l’entreprise. Pour un client, cette promesse financière ne règle pas immédiatement l’impossibilité de retirer ses avoirs. Les annonces consultées ne détaillent ni les modalités individuelles d’indemnisation ni une procédure spécifique de contestation des blocages. [S8]

Une enquête qui dépasse l’hypothèse d’un ordinateur compromis

L’enquête initiale de Binance privilégiait la compromission de l’ordinateur portable d’un ingénieur chargé de l’infrastructure informatique. Cet accès aurait permis d’atteindre un service interne et de soumettre des retraits non autorisés. La plateforme a ensuite annoncé avoir découvert d’autres points de compromission. Réduire l’attaque à un seul ordinateur serait donc prématuré. [S8] [S9]

Richard Teng précise que l’enquête n’a attribué de responsabilité à aucun individu et que l’attaque ne résulte pas d’une simple action isolée. Binance affirme également n’avoir trouvé aucune preuve de fuite des clés privées des portefeuilles. TRM Labs privilégie une compromission de l’infrastructure autorisant les transactions : un système peut, selon cette analyse, signer des transferts frauduleux sans que les clés aient nécessairement été dérobées. Ces conclusions restent provisoires. [S8] [S10]

TRM Labs attribue l’attaque au groupe TraderTraitor, lié à la Corée du Nord, avec un degré de confiance présenté comme élevé. Fortune souligne toutefois que Binance n’a pas désigné de responsable et qu’aucune preuve définitive de l’implication nord-coréenne n’est alors établie. Le piratage de Bybit de février 2025, cité comme précédent, constitue un événement distinct, pas une information supplémentaire sur les pertes de Binance. [S9] [S10]

Protéger les fonds sans effacer la question du contrôle

Tether et Circle ont annoncé avoir immobilisé respectivement environ 1,6 milliard de dollars en USDT et 800 millions en USDC dans leurs premières communications. Circle indique avoir agi en coordination avec les autorités. Ces interventions illustrent une protection concrète : des intermédiaires peuvent empêcher la circulation d’une partie des actifs dérobés. Elles montrent aussi que ces jetons restent soumis à un pouvoir de blocage exercé par leurs émetteurs. [S1] [S8]

La suspension des retraits pose une autre question de contrôle : Binance invoque la sécurisation de son service, tandis que les utilisateurs ne peuvent temporairement plus en sortir leurs fonds. Pour apprécier cette restriction, sa durée, son périmètre et les conditions de rétablissement sont déterminants. À ce stade, les sources apportent un objectif de reprise et une promesse de couverture des pertes, mais pas encore un bilan des restitutions permettant d’en mesurer les effets pour chaque client. [S8] [S10]