Binance victime d'un piratage record : 5,6 à 6,3 milliards de dollars dérobés, les retraits gelés

Le 29 octobre 2026, Binance, la plus grande plateforme d'échange de cryptomonnaies au monde avec environ 155 milliards de dollars d'actifs sous gestion, a annoncé un « incident de sécurité » majeur. Selon les premières estimations croisées par plusieurs sources, le montant dérobé se situerait entre 5,6 et 6,3 milliards de dollars, ce qui en ferait le plus important piratage de l'histoire des cryptomonnaies, surpassant largement le vol de 1,5 milliard de dollars subi par Bybit en 2025.

La société a immédiatement suspendu l'ensemble des dépôts et retraits, précisant que sa filiale américaine Binance.us n'était pas affectée. Dans une communication vendredi, Binance a indiqué que l'enquête initiale pointait vers un ordinateur portable compromis d'un ingénieur, mais que des investigations ultérieures avaient révélé « des points de brèche supplémentaires », qualifiant l'attaque de « complexe ».

Des fonds partiellement gelés grâce aux stablecoins

La ventilation préliminaire du butin montre une prédominance de stablecoins : 1,57 milliard en USDT (Tether), 823 millions en USDC (Circle), 88,5 millions en RLUSD (Ripple), ainsi que 1,45 milliard en bitcoins (BTC), 875 millions en ethers (ETH) et plusieurs centaines de millions en autres actifs (TRX, WBETH, XAUT, etc.).

Un élément crucial distingue ce piratage : les émetteurs de stablecoins ont réagi rapidement en inscrivant sur liste noire le portefeuille principal du voleur au niveau de leurs contrats intelligents. Cette manœuvre a gelé sur place environ 2,4 milliards de dollars en USDT, USDC et RLUSD, rendant ces jetons inutilisables — ni transférables, ni échangeables. Le sort du XAUT (Tether Gold, adossé à l'or) reste incertain. Toutefois, ce gel ne constitue pas une récupération : la restitution effective nécessite généralement des procédures judiciaires longues.

Pour les 3,2 milliards restants en cryptomonnaies « pures » (bitcoin, ether, etc.), l'absence d'autorité centrale sur leurs blockchains rend leur récupération hautement improbable, bien que certains réseaux intègrent des mécanismes de clawback et que les plateformes d'échange puissent bloquer les fonds lors d'une tentative d'encaissement.

Une attribution aux hackers nord-coréens

L'entreprise d'analyse blockchain TRM Labs a déclaré avec « une haute confiance » que l'attaque était l'œuvre de TraderTraitor, une unité de piratage nord-coréenne liée au groupe Lazarus. Ari Redbord, responsable mondial de la politique chez TRM, a décrit l'opération comme « sans précédent » et un « tournant », soulignant que « lorsque la Corée du Nord vole à cette échelle, l'argent finance la prolifération d'armes et d'autres activités déstabilisatrices. C'est un problème de sécurité mondiale, pas seulement un vol de cryptomonnaies. »

Cette attribution, si elle se confirme, replacerait l'incident dans une série d'attaques d'État ciblant l'écosystème crypto pour contourner les sanctions internationales.

Impact sur le marché et conséquences pour les utilisateurs

L'annonce a provoqué une chute d'environ 5 % du cours du bitcoin, qui est repassé sous la barre des 77 000 dollars. Selon Sean Foley, expert en marchés crypto à l'université Macquarie de Sydney, « un coup porté à la confiance envers Binance risque de choquer de nombreux investisseurs particuliers, ce qui pourrait freiner les prix des actifs crypto ». Il ajoute que l'événement met en lumière les risques inhérents aux échanges centralisés : « Les actifs détenus sur une plateforme centralisée ne sont aussi sûrs que la plateforme elle-même, et plus ses avoirs sont importants, plus elle devient une cible. »

Binance a répété à plusieurs reprises que « les fonds des utilisateurs restent en sécurité » et qu'elle « couvrira toutes les pertes ». L'entreprise promet un rapport technique détaillé une fois l'enquête terminée et affirme collaborer étroitement avec les forces de l'ordre.

Enquête en cours et zones d'ombre

Malgré la transparence affichée sur les montants et la réaction des émetteurs de stablecoins, plusieurs inconnues persistent : l'étendue exacte de la compromission technique, le calendrier de reprise des retraits, la faisabilité juridique de la récupération des fonds gelés, et l'éventuelle responsabilité de failles de sécurité internes. L'enquête, menée en coordination avec les autorités, devra également établir si d'autres vecteurs d'attaque ont été exploités au-delà de l'ordinateur portable initial.

Cet événement, par son ampleur et son attribution géopolitique, marque un nouveau seuil dans l'histoire de la cybersécurité appliquée aux actifs numériques, avec des répercussions potentielles sur la régulation, l'adoption institutionnelle et la confiance du grand public.