Le 31 octobre 2026, Binance, la plus grande plateforme d'échange de crypto-monnaies au monde, a été victime d'un piratage qui a coûté environ 6,4 milliards $. Cet incident a non seulement battu tous les précédents records de vols dans le secteur des cryptos, mais a aussi engendré une enquête mondiale des forces de l'ordre. Voici ce que nous savons sur la façon dont cela s'est produit, qui est derrière cette attaque, et quelles en sont les répercussions.
Une attaque d’ampleur sans précédent
Tout a commencé vers 16h05 heure de l'Est, alors que les marchés américains venaient de fermer. Les attaquants ont transféré des fonds des portefeuilles chauds de Binance sur environ dix blockchains différentes, le tout en à peine 20 minutes. Les entreprises d'analyse blockchain, dont Chainalysis et TRM Labs, ont évalué le montant à environ 6,4 milliards $, soit plus de quatre fois le précédent record établi par le vol de 1,5 milliard $ sur Bybit en février 2025.
Fait notable, l'attaque a ciblé l'infrastructure de Binance elle-même et non les blockchains en elles-mêmes. Au départ, Binance a attribué la brèche à un ordinateur portable compromis d'un ingénieur DevOps, ce qui aurait permis à l'attaquant d'accéder à un conteneur de services pour soumettre des retraits non autorisés.
Suite à cette première analyse, l'exchange a découvert plusieurs points de compromission. Le PDG de Binance, Richard Teng, a décrit un processus d'attaque plus complexe qui allait au-delà des permissions d'un seul ingénieur. Malgré tout, rien n'indique que les clés privées des portefeuilles aient été compromises. Au contraire, l'attaquant a utilisé un mécanisme d'autodestruction pour effacer les outils et les traces de son passage.
Une méthode d’attaque innovante
Ce qui est particulièrement intéressant, c'est la manière dont l'attaquant a exploité le réseau Ethereum. En utilisant la norme EIP-7702, qui permet à des portefeuilles ordinaires de faire fonctionner temporairement du code de contrats intelligents, l'attaquant a converti un portefeuille chaud Binance en un contrat "sweeper". Cela a permis de siphonner ses actifs à l'aide de 50 autorisations pré-signées.
Richard Teng a ajouté que cette délégation n'est pas passée par les contrôles d'approbation habituels de l'entreprise, indiquant que l'attaque a mis en évidence des failles dans l'infrastructure de signature de Binance plutôt qu'une vulnérabilité dans Ethereum lui-même. Selon TRM Labs et Chainalysis, le groupe de hackers TraderTraitor, lié à la Corée du Nord, serait responsable de cette attaque, tout en ayant également été reconnu pour le vol chez Bybit.
Après le vol, ce groupe a échangé environ 84 % des Ethereum volés contre du Bitcoin via le réseau inter-chaînes Thorchain, ce qui signifie que les revenus cryptographiques de la Corée du Nord en 2026 dépassent maintenant 1 milliard $, dont une grande partie provient de cette attaque.
Réactions rapides des stablecoins et perspectives pour les utilisateurs
En réponse à cette attaque, Binance a annoncé qu'elle allait couvrir tous les pertes en utilisant ses fonds propres ainsi que son fonds d'urgence, le Secure Asset Fund for Users, mettant de côté plus de 6,34 milliards $. Environ 5 milliards $ des actifs volés se trouvaient déjà dans le même portefeuille, incluant BTC, ETH, BNB, USDC et USDT, et Binance a commencé à acheter le reste sur le marché.
Pour sécuriser son infrastructure, Binance a temporairement suspendu les retraits afin de reconstruire et tester ses systèmes avant de restaurer les opérations. La plateforme a promis de publier un audit complet de ses réserves dans les jours suivants, tandis que les dépôts continuaient de fonctionner normalement.
Les émetteurs de stablecoins ont également agi avec rapidité : Tether, responsable de l'USDT, a gelé plus de 1,5 milliard $ en actifs. Circle, au sujet de l'USDC, a bloqué environ 823 millions $ liés à cet incident. En tout, près de 3 milliards $ ont été gelés ou localisés, mais une grande partie des actifs continue d'échapper à tout contrôle : l'attaquant détient encore plus de 420 000 ETH et 18 270 BTC, d'une valeur excédant 3 milliards $, et continue à transférer des fonds à travers divers réseaux.
Une réponse globale des autorités
Binance collabore étroitement avec les forces de l'ordre, incluant le FBI et le Secret Service des États-Unis, qui a confirmé avoir connaissance de l'incident. Bien qu'un porte-parole du Secret Service n’ait pas pu fournir de commentaire, ce type de coopération rappelle des efforts antérieurs, tels que l'Opération Atlantic, qui avait suivi le trail de millions d'actifs volés.
Malgré la gravité de ce vol, les marchés ont montré des signes de résilience impressionnants. Bitcoin a chuté à environ 76 400 $, enregistrant une baisse d'environ 4 %, provoquant la liquidation de plus de 1,3 milliard $ de positions à effet de levier. Cependant, ce recul semble faible comparé à mars 2018, lorsque le piratage avorté de Binance avait provoqué une chute de 11 % en quelques minutes.
Des analystes attribuent cette stabilité à un marché plus mature, estimé à environ 2,6 trillions $, avec des ETF Bitcoin en spot détenant environ 1,3 million de BTC entre des mains qui ne vendent pas dans la panique. De plus, des firmes de Wall Street, y compris Cantor Fitzgerald et TD Cowen, ont encouragé leurs clients à acheter des actions liées aux cryptos en profitant de cette faiblesse, considérant le piratage comme un échec de sécurité de Binance plutôt qu'une menace pour la technologie sous-jacente.
Cet incident a également ravivé le débat sur la nécessité d'une régulation dans les échanges offshore, comme l’a souligné le président de la CFTC, Michael Selig, qui a déclaré que ce vol “prouve notre propos” concernant les réglementations proposées pour le marché des cryptomonnaies.
Enfin, un échange public a eu lieu entre Changpeng Zhao (CZ), le fondateur de Binance, et Elon Musk sur les réseaux sociaux, où Musk a semblé se moquer du piratage. CZ a défendu la position de Binance en insistant sur le fait que la plateforme absorbait les pertes, contrairement à ce qu'il s'est passé avec Mt. Gox ou FTX.
Quelles leçons tirer du piratage de Binance ?
Ce piratage majeur soulève des questions critiques sur la sécurité des échanges de crypto-monnaies et la nécessité d'une plus grande vigilance contre les menaces. Alors que Binance s'engage à compenser les pertes, la communauté crypto est amenée à réfléchir sur l'efficacité des mesures de sécurité et la résilience du marché face à de tels incidents.
FAQ
1. Comment les attaquants ont-ils réussi à voler autant de fonds ?
Les attaquants ont infiltré l'infrastructure de Binance via un ordinateur portable compromis d'un ingénieur, exploitant des failles dans les contrôles de sécurité pour siphonner les fonds des portefeuilles chauds.
2. Binance va-t-il vraiment couvrir toutes les pertes des utilisateurs ?
Oui, Binance a annoncé qu'il couvre toutes les pertes grâce à ses fonds propres et à son fonds d'urgence, le Secure Asset Fund for Users.
3. Quel impact a eu ce piratage sur le marché des cryptomonnaies ?
Malgré la gravité du vol, le marché a montré une résilience notable, et Bitcoin n'a enregistré qu'une légère baisse. Cela suggère une maturation du marché des cryptos.
