securite · modere
Binance : 6,3 Md$ volés dans le plus gros hack de l’histoire des cryptos
Le 29 octobre au soir, un pirate a vidé des portefeuilles chauds de Binance (environ 6,3 Md$, dont 3 Md$ gelés). Binance promet de tout couvrir et de rouvrir les retraits d’ici 48 heures.
30 oct. 2026
Dans la soirée du jeudi 29 octobre, un pirate est parvenu à vider plusieurs des portefeuilles que Binance utilise pour les retraits de ses clients. En l’espace d’une vingtaine de minutes, l’essentiel du butin a été transféré depuis neuf à dix blockchains. Selon les sociétés d’analyse, le préjudice se situe entre 5,9 et 6,43 Md$, soit plus de quatre fois le précédent record, le vol de Bybit en 2025.
D’après les premiers éléments de l’enquête de Binance, l’attaque serait partie de l’ordinateur piraté d’un ingénieur, qui aurait ouvert au pirate la porte d’un service interne de la plateforme. Binance assure n’avoir détecté aucune fuite de clé privée et n’a désigné aucun responsable. Chainalysis et TRM Labs, eux, pointent le groupe nord-coréen TraderTraitor, déjà soupçonné dans d’autres vols de grande ampleur.
La riposte a été rapide. Tether (1,57 Md$ d’USDT) et Circle (plus de 800 M$ d’USDC) ont bloqué l’essentiel des stablecoins volés. Mais une part du butin reste hors de portée : le pirate détient environ 440 M$ d’ether, qu’aucun émetteur ne peut geler et qu’il n’a pas encore fait bouger.
Et maintenant ? Binance a suspendu les retraits le temps de renforcer la sécurité de son service, mais les dépôts fonctionnent déjà. Elle promet une reprise d’ici 48 heures, soit dès le 1er novembre au matin, ainsi qu’un rapport technique détaillé et une nouvelle preuve de réserves, sans calendrier précis. La plateforme s’engage à couvrir toutes les pertes : son fonds d’urgence SAFU, d’environ 1,18 Md$, ne suffira pas à lui seul face à quelque 3,3 Md$ non gelés, le reste devant venir de sa propre trésorerie. Restent à suivre le sort des fonds en circulation, la restitution des stablecoins bloqués et, éventuellement, une attribution officielle par les autorités.
Rappel: Binance n'est pas agréé MiCA; depuis le 1er juillet, les comptes français sont en mode dégradé : plus de dépôts, de trading au comptant ni de produits d’épargne, seuls les retraits étaient jusqu'ici maintenus.