Environ 6,3 milliards de dollars touchés chez Binance : le piratage du 29 octobre bloque les retraits et secoue les cryptos
Binance évalue à environ 6,3 milliards de dollars les actifs touchés par le piratage du 29 octobre 2026 et annonce environ 3 milliards gelés. Retraits suspendus, couverture promise et baisse des cours : voici les conséquences de l’attaque.
En bref
Le piratage de Binance du 29 octobre 2026 porte sur environ 6,3 milliards de dollars d’actifs, dont une partie a été immobilisée, tandis que la plateforme a interrompu les retraits.
L'essentiel
- Les évaluations du vol s’échelonnent de 5,5 à 6,36 milliards de dollars.
- Binance annonce environ 3 milliards de dollars gelés avec l’aide de partenaires.
- La plateforme promet de couvrir les pertes avec sa réserve SAFU et ses ressources propres.
- Le bitcoin, l’ether et le BNB ont reculé après l’annonce.
Une attaque rapide, puis une communication revue
L’attaque s’est produite dans la soirée du 29 octobre 2026. Les horaires rapportés pour les premiers transferts vont de 21 h 05 à 21 h 24, heure de Paris. L’essentiel des sorties aurait eu lieu en une vingtaine de minutes. Plusieurs blockchains sont concernées, avec au centre de l’opération un portefeuille appelé Binance 14, connecté en permanence à Internet.
La communication de Binance a évolué au fil de l’incident. Après avoir assuré que les avoirs de sa clientèle étaient protégés, l’entreprise a reconnu une anomalie de sécurité, puis confirmé le piratage. Elle a arrêté les retraits ainsi que les dépôts. Cette interruption des mouvements de fonds constitue la conséquence immédiate pour les utilisateurs concernés, distincte de la question du remboursement des pertes.
Un accès interne compromis, selon les premières vérifications
Binance privilégie à ce stade la piste d’un ordinateur portable compromis, utilisé par un ingénieur DevOps. Cet accès aurait permis d’atteindre un environnement de service, puis d’envoyer des demandes de retrait sans autorisation. L’entreprise indique toutefois n’avoir détecté aucun indice d’exposition des clés privées de ses portefeuilles : son explication initiale ne repose donc pas sur un vol établi de ces clés.
Une utilisation d’EIP-7702, un mécanisme d’Ethereum permettant de déléguer le contrôle à un programme, est également évoquée. Sur 50 tentatives d’autorisation attribuées aux pirates, une aurait réussi. Un transfert a emporté 167 464 ETH, accompagnés d’autres jetons, vers une adresse de l’attaquant. TRM Labs attribue l’opération au groupe nord-coréen TraderTraitor avec un degré élevé de certitude, mais Binance n’a pas confirmé cette attribution.
Des milliards transférés, mais une partie immobilisée
Le bilan financier reste une estimation : les montants avancés vont de 5,5 à 6,36 milliards de dollars, tandis que Binance retient environ 6,3 milliards d’actifs touchés. Le transfert depuis Binance 14 comprenait notamment près de 1,6 milliard de dollars en USDT. Il faut distinguer ce qui a quitté les portefeuilles de la plateforme et ce qui demeure utilisable par les pirates après les mesures de gel.
Binance annonce qu’environ 3 milliards de dollars ont été immobilisés avec ses partenaires. D’autres évaluations situent cette somme entre 2,36 et 2,7 milliards. Un gel ne constitue pas un remboursement : les actifs concernés sont bloqués, sans que cela établisse leur retour sur les comptes des clients. Les interventions annoncées portent notamment sur les montants suivants.
| Acteur | Actifs concernés | Montant annoncé |
|---|---|---|
| Circle | USDC | Environ 800 à 823 millions de dollars |
| Ripple | Actifs gelés | Environ 200 millions de dollars |
| Tether | USDT | Environ 1,56 à 1,57 milliard de dollars |
Une couverture promise, sans reprise des retraits établie
Binance s’engage à prendre intégralement en charge les pertes en mobilisant ses moyens propres et le SAFU, sa réserve d’urgence. Celle-ci représente environ 1 milliard de dollars en bitcoins. Ce montant est inférieur au total des actifs touchés : la promesse de couverture ne repose donc pas sur ce seul fonds, mais aussi sur les autres ressources de l’entreprise.
La réouverture des retraits reste conditionnée aux vérifications de sécurité. Des délais de 34 heures et d’environ 48 heures ont été évoqués, sans permettre d’établir ici une reprise effective. Le périmètre compte aussi : Binance.US, entité séparée, est présentée comme épargnée. En France, les services étaient déjà interrompus depuis le 1er juillet, faute d’agrément MiCA ; cette situation précède donc le piratage.
La baisse des cours s’accompagne de liquidations
L’annonce a également pesé sur le marché. Le bitcoin et l’ether ont enregistré des replis intrajournaliers compris, selon les mesures, entre 2 % et 6 %. Le BNB, associé à Binance, a subi une baisse allant jusqu’à environ 10 %, avant de récupérer une partie du terrain perdu. Ces variations décrivent la réaction à l’incident, pas un niveau de cours durable.
Les liquidations de positions à effet de levier ont atteint 627,7 millions de dollars. Ces ventes forcées constituent une conséquence financière distincte des actifs dérobés à Binance. L’impact de l’attaque dépasse ainsi les comptes de la plateforme : la réaction des marchés a aussi affecté des positions exposées aux mouvements des cryptomonnaies.
Questions fréquentes
Les 6,3 milliards de dollars ont-ils tous disparu définitivement ?
Non. Ce montant désigne les actifs touchés selon Binance. Une partie a été gelée, mais un gel ne prouve pas leur restitution.
Binance a-t-elle annoncé une indemnisation intégrale ?
Oui. La plateforme promet de couvrir les pertes en s’appuyant sur le SAFU et ses ressources propres.
La reprise des retraits est-elle confirmée ?
Binance a lié leur réactivation à la fin des contrôles de sécurité. Les délais évoqués ne constituent pas une confirmation de réouverture.