Cyberattaque contre Binance : 6,3 milliards de dollars concernés, des retraits toujours suspendus

Binance a annoncé une cyberattaque survenue jeudi 29 octobre 2026, dont le « montant total impacté » est estimé à 6,3 milliards de dollars. Mediapart, la RTBF, Challenges et Watson rapportent le même incident. Leurs informations convergent sur un gel d’actifs de plusieurs milliards et sur l’engagement de la plateforme à couvrir les pertes. Ce montant ne constitue toutefois pas un bilan définitif des sommes irrécupérables. [S1] [S3] [S5] [S6]

Un montant provisoire, des actifs immobilisés

Selon les annonces de Binance rapportées par Watson et Cointelegraph, environ 3 milliards de dollars ont été gelés avec l’aide de partenaires. Fortune souligne que le périmètre du piratage reste susceptible d’évoluer. Il faut donc distinguer les actifs concernés par l’attaque, ceux qui ont été immobilisés et les pertes finales : les sources consultées ne permettent pas d’affirmer que les fonds gelés ont déjà été restitués aux clients. [S6] [S7] [S8]

Les estimations ne sont pas parfaitement identiques. TRM Labs évalue les sorties de fonds à environ 6,36 milliards de dollars et recense environ 2,7 milliards d’actifs gelés dans son état des lieux arrêté au 30 octobre à 00 h 30 UTC. Binance communique sur 6,3 milliards concernés et environ 3 milliards gelés. Ces publications correspondent à des relevés évolutifs, pas à un décompte consolidé commun. [S7] [S9]

La communication initiale a aussi entretenu l’incertitude : Watson rapporte que Binance a d’abord assuré que les fonds des clients étaient à l’abri, avant de promettre de couvrir toutes les pertes. Changpeng Zhao, fondateur de la plateforme, a évoqué de son côté des pertes pouvant dépasser légèrement un milliard de dollars. Le périmètre de cette estimation n’est pas suffisamment explicité pour la réconcilier avec celui annoncé par l’entreprise. [S6]

L’accès aux avoirs reste l’enjeu immédiat

Les premières publications faisaient état d’une suspension temporaire des dépôts et des retraits. Le suivi de Cointelegraph du 30 octobre apporte une actualisation : selon Binance, les dépôts fonctionnent normalement, tandis que les retraits restent interrompus. Dans une annonce rapportée à 08 h 37 UTC, la plateforme maintient un objectif de reprise sous 45 heures. Il s’agit d’un délai annoncé, non d’une réouverture constatée. [S6] [S7]

Pour les clients, la conséquence est concrète : pendant cette suspension, ils ne peuvent pas retirer leurs avoirs de la plateforme. Richard Teng, codirecteur général de Binance, affirme que les pertes seront couvertes par le fonds d’urgence SAFU et les ressources de l’entreprise. Cette promesse ne règle pas à elle seule la disponibilité de l’argent ; les informations consultées ne détaillent ni les modalités individuelles d’indemnisation ni une procédure spécifique de recours. [S7]

Plusieurs points de compromission, aucune faute individuelle établie

L’enquête initiale de Binance privilégiait la compromission de l’ordinateur portable d’un ingénieur chargé de l’infrastructure informatique. Cet accès aurait permis d’atteindre un service interne et de soumettre des retraits non autorisés. Fortune rapporte cette première hypothèse ; Cointelegraph indique ensuite que Binance a découvert d’autres points de compromission. Réduire l’attaque à un seul ordinateur serait donc prématuré. [S7] [S8]

Richard Teng précise que l’incident ne résulte pas d’une simple action isolée et que l’enquête n’a attribué de responsabilité à aucun individu. Binance affirme également n’avoir trouvé, à ce stade, aucune preuve de fuite de clé privée de portefeuille. Ces déclarations décrivent les conclusions provisoires de l’entreprise, pas une expertise indépendante achevée. [S7]

TRM Labs attribue l’attaque au groupe TraderTraitor, lié à la Corée du Nord, avec un degré de confiance présenté comme élevé. Son analyse s’appuie notamment sur les mouvements de fonds et la préparation des transactions. Cette attribution doit rester celle de la société spécialisée : Fortune indique que Binance n’a pas désigné de responsable et qu’aucune preuve définitive de l’implication nord-coréenne n’est alors établie. Le précédent piratage de Bybit, cité en comparaison, constitue un événement distinct. [S8] [S9]

Protéger les fonds sans confondre gel et restitution

Tether et Circle ont annoncé l’immobilisation d’environ 1,6 milliard de dollars en USDT et de 800 millions en USDC. Cointelegraph rapporte que Circle a agi en coordination avec les autorités. Ces interventions visent à empêcher la circulation des actifs concernés, mais TRM décrit aussi des échanges et des emprunts permettant à l’attaquant de déplacer une partie de la valeur hors de portée du gel par les émetteurs. [S6] [S7] [S9]

Ces mesures illustrent une tension entre protection et autonomie : des intermédiaires peuvent freiner la dispersion des fonds volés, tandis que la suspension des retraits limite la capacité des clients à disposer de leurs avoirs. Pour apprécier la proportionnalité de cette restriction, les éléments déterminants restent sa durée, son périmètre et les conditions de rétablissement du service. Les annonces consultées donnent un objectif de reprise, mais pas encore un bilan de restitution ni des modalités détaillées de contestation des blocages. [S7] [S9]