Binance : 6,3 milliards de dollars siphonnés en vingt minutes, le plus gros vol de l’histoire des cryptos

Jeudi 29 octobre 2026, vers 21 h 20, heure belge, des portefeuilles de Binance, la plus grande plateforme d’échange de cryptomonnaies au monde, ont commencé à se vider. Sur une dizaine de blockchains, l’essentiel est parti en une vingtaine de minutes. Dans la nuit, Binance a chiffré l’impact à 6,3 milliards de dollars, selon son communiqué.

C’est le plus gros vol de l’histoire des cryptomonnaies, et de loin. Le précédent record, celui de Bybit en février 2025, portait sur 1,5 milliard. Il avait été attribué par le FBI à la Corée du Nord. Les premiers regards se tournent vers le même endroit.

Un portable, puis « d’autres points d’entrée »

Première version de Binance : l’attaque aurait commencé par l’ordinateur portable compromis d’un ingénieur DevOps, l’équipe qui fait tourner les serveurs. De là, le pirate aurait atteint un conteneur de service, une des briques logicielles qui préparent les retraits, et y aurait glissé de faux ordres de retrait. Aucune clé privée de portefeuille n’aurait fuité, assure l’entreprise.

Vendredi à 9 h 47, Binance a nuancé sur X : l’enquête a mis au jour « d’autres points de brèche », et l’attaque est qualifiée de « complexe ». La société de sécurité Blockaid, qui dit avoir repéré la vidange moins de deux minutes après son début, va plus loin : selon elle, onze clés de portefeuilles chauds, ceux qui restent connectés pour servir les retraits, ont signé les transferts, comme le rapporte FinanceFeeds. Les deux récits ne collent pas encore ; seul le rapport technique promis par Binance permettra de trancher.

D’après la même analyse, le pirate avait répété son scénario sur trois de ses propres portefeuilles avant de frapper. La société TRM Labs estime que les préparatifs ont commencé au moins 36 heures plus tôt, avec des fonds passés par Tornado Cash, un service qui brouille l’origine des cryptomonnaies.

La piste nord-coréenne

TRM Labs et Chainalysis, deux sociétés spécialisées dans le pistage des blockchains, attribuent l’attaque à TraderTraitor, une unité de pirates au service de l’État nord-coréen, selon CNBC. TRM parle d’une « confiance élevée ». C’est le groupe que le FBI avait désigné pour Bybit. Ni Binance ni les autorités n’ont confirmé cette attribution, et Pyongyang a toujours nié ce type d’opérations.

Le schéma est connu : viser une personne plutôt que les coffres, puis remonter jusqu’aux outils qui signent les transactions. Le vol de 320 millions sur le réseau Liquid (on en a parlé ICI) rappelait déjà que la faille est rarement dans les mathématiques de la cryptographie, et presque toujours dans les humains et les machines qui l’entourent.

Trois milliards gelés, et le reste ?

La riposte a été rapide. Tether, l’émetteur du dollar numérique USDT, dit avoir gelé près de 1,57 milliard de dollars ; Circle, celui de l’USDC, plus de 800 millions ; Ripple a aidé à bloquer environ 200 millions, selon Reuters, cité par Fox Business. Au total, Binance annonce environ 3 milliards gelés.

Geler n’est pas récupérer. Les « stablecoins », ces jetons adossés au dollar, ont un émetteur qui peut les bloquer puis les réémettre. Le bitcoin et l’ether n’ont personne pour appuyer sur le bouton : une fois partis, ils se suivent à la trace, au mieux. Et rendre l’argent gelé exige en général une décision de justice. Cela peut prendre des mois, voire des années, prévient Chainalysis.

Binance promet de tout rembourser

« Les fonds des utilisateurs sont en sécurité », martèle Binance, qui promet de couvrir toutes les pertes avec son fonds de garantie SAFU et ses propres fonds. Le SAFU pèserait environ 1,2 milliard de dollars, selon un analyste de Fundstrat cité par CNBC, qui ne voit pas de risque immédiat pour la solvabilité de la plateforme. Binance s’engage aussi à publier une nouvelle preuve de ses réserves.

En attendant, les retraits sont suspendus. Leur reprise est annoncée « dans 45 heures » à partir de vendredi matin, soit vers dimanche matin, si le calendrier tient. Les dépôts fonctionnent. Les marchés ont tremblé : le bitcoin est tombé à 77 646 dollars, son plus bas depuis six semaines, et le BNB, la cryptomonnaie de Binance, a perdu plus de 8 % en 24 heures.

Et les clients belges ?

Leur situation était déjà fragile. Depuis l’injonction de la FSMA en 2023, les Belges sont servis par Binance Poland, rappelait Test-Achats en juin. Binance n’a pas obtenu à temps l’agrément européen MiCA, obligatoire depuis le 1er juillet 2026. Depuis, elle n’accepte plus de nouveaux clients dans l’Union et a réduit certains services selon le pays et l’entité qui gère le compte, d’après Cointelegraph. Une porte restait toujours ouverte : le retrait. C’est précisément elle qui est fermée jusqu’à dimanche.

Le prix de la confiance

Binance a de quoi encaisser le choc. Mais l’affaire relance la question que chaque grand piratage pose depuis dix ans : laisser des milliards sur une plateforme, c’est confier ses économies à une entreprise et à ses ordinateurs. Et parfois, à l’ordinateur portable d’un seul de ses ingénieurs.

En bref

• Binance chiffre à 6,3 milliards de dollars l’impact d’un vol survenu le jeudi 29 octobre 2026, un record absolu pour les cryptomonnaies.
• L’attaque serait partie d’un portable d’ingénieur compromis ; Binance évoque d’autres points de brèche.
• TRM Labs et Chainalysis l’attribuent à TraderTraitor, une unité nord-coréenne, selon CNBC.
• Environ 3 milliards sont gelés ; Binance promet de couvrir toutes les pertes.
• Retraits suspendus jusqu’à dimanche ; les Belges, servis par Binance Poland, sont concernés.

Sources : communiqué de Binance, Binance sur X, Fox Business, avec Reuters, FinanceFeeds, analyse Blockaid, CNBC, Test-Achats, Cointelegraph, FSMA, 2023.

Le Bien Heureux · Rédaction Capibara · Vendredi 30 octobre 2026