Piratage Binance : 6,3 milliards de $ volés

Par Louis T. · Mis à jour le 30 octobre 2026

Jeudi 29 octobre 2026, peu après 21h (heure de Paris), les portefeuilles chauds de Binance se sont vidés sur une dizaine de blockchains en même temps. Binance chiffre l'impact à environ 6,3 milliards de dollars, TRM Labs à 6,36 milliards, Chainalysis à 5,9 milliards. Quel que soit le chiffre retenu, c'est le plus gros vol de l'histoire des cryptos en dollars, plus de quatre fois le piratage de Bybit (1,5 milliard en février 2025). Les retraits sont suspendus, et c'est là que le bât blesse pour les clients français : depuis le 1er juillet 2026, retirer était la seule chose qu'il leur restait à faire sur la plateforme.

20 minutes pour vider les portefeuilles chauds

La société d'analyse TRM Labs a reconstitué la chronologie à partir des transactions publiques. La préparation a commencé la veille : le 28 octobre, le portefeuille de l'attaquant reçoit trois petits retraits de Tornado Cash pour payer ses frais. Le 29, le code d'attaque est testé sur trois portefeuilles, puis installé sur un portefeuille chaud de Binance environ quatre heures avant le passage à l'acte.

Ensuite, tout va très vite. À 21h05, cinq portefeuilles Binance sur le XRP Ledger envoient 233 millions de XRP vers une seule adresse. À 21h20, un portefeuille bitcoin de la plateforme envoie 18 270 BTC, aussitôt découpés en paquets de 1 000 et 100 BTC. Dans les deux minutes, c'est au tour de Tron (612,7 millions d'USDT), puis du portefeuille chaud principal sur Ethereum, vidé en un bloc de 167 464 ETH et 63 jetons. L'essentiel part en une vingtaine de minutes. D'autres ponctions suivent jusqu'à près d'1h du matin, dont une seconde vague sur Avalanche et Polygon.

Blockchain	Montant sorti (au cours du moment)	Principaux actifs
Ethereum	3,79 milliards $	200 630 ETH, 1,875 milliard d'USDT, 823 millions d'USDC
Bitcoin	1,47 milliard $	18 270 BTC
Tron	628 millions $	612,7 millions d'USDT
XRP Ledger	296 millions $	233,46 millions de XRP
Solana	96 millions $	970 500 SOL
Arbitrum, Optimism, Base, Avalanche, Polygon	77 millions $	dont 74,6 millions d'ARB

Source : TRM Labs, 30 octobre 2026. Total : environ 6,36 milliards de dollars.

Ni clé volée, ni faille de blockchain

Comme chez Bitget en septembre, Binance affirme n'avoir trouvé aucune trace de fuite de clé privée. Sa première explication, publiée dans la nuit : l'ordinateur portable d'un ingénieur DevOps a été compromis, ce qui aurait permis à l'attaquant d'atteindre un conteneur de service et de soumettre des retraits non autorisés. Vendredi matin, la plateforme a ajouté avoir découvert « d'autres points d'intrusion ». Son co-PDG Richard Teng parle d'une attaque « plus complexe » qu'une action en un clic, menée par plusieurs personnes, avec un mécanisme qui a effacé les outils et les traces de l'intrus.

Sur Ethereum, l'attaquant s'est servi d'EIP-7702, une fonction arrivée avec la mise à jour Pectra en mai 2025 : elle permet à une adresse classique de confier son exécution au code d'un contrat. L'opérateur a soumis une seule transaction contenant 50 autorisations pré-signées, chacune valable pour un numéro de transaction différent du portefeuille. Dès que le compteur du portefeuille est tombé sur l'un d'eux, un contrat aspirateur que seul l'attaquant pouvait piloter a pris la main, 3 minutes et 24 secondes plus tard selon TRM. D'après Richard Teng, cette délégation n'est pas passée par les circuits d'approbation habituels de Binance.

Côté attribution, TRM Labs et Chainalysis désignent avec un « haut niveau de confiance » TraderTraitor, une unité de piratage nord-coréenne que le FBI avait déjà liée au vol de Bybit. Binance, de son côté, n'a désigné aucun responsable. L'enquêteur indépendant ZachXBT signale que les fonds volés ont été mélangés à ceux du piratage de Bitget, ce qui renforce l'hypothèse d'un même groupe derrière les deux attaques.

3 milliards gelés : la moitié du butin bloquée, mais pas le bitcoin

Le fait marquant de cette nuit, c'est la vitesse des gels. À 22h01 (heure de Paris), Tether bloque 971 millions d'USDT dans le portefeuille principal de l'attaquant ; trois minutes plus tard, Circle gèle 823 millions d'USDC avec les forces de l'ordre. Ripple, World Liberty Financial (USD1) et First Digital (FDUSD) suivent. Le Security Council d'Arbitrum a même retiré de force 8 426 ETH et 74,6 millions d'ARB du portefeuille du pirate, environ 30 millions de dollars. Vendredi, Binance annonçait 3 milliards de dollars gelés et vérifiés.

Ce gel a une limite qui intéressera tous les détenteurs de cryptos : il ne fonctionne que sur les stablecoins et les jetons dont l'émetteur peut bloquer une adresse. Les 18 270 BTC et plus de 420 000 ETH restent hors de portée. TRM estime à environ 2,4 milliards de dollars ce que l'attaquant contrôle encore, et l'a vu échanger en urgence 325 millions d'USDT contre environ 122 300 ETH, en acceptant une décote d'environ 10 %, avant que le reste du lot ne soit gelé. C'est la même propriété qui fait l'intérêt du bitcoin pour son détenteur légitime : personne ne peut le saisir à distance, ni pour vous voler, ni pour vous protéger.

Binance va-t-il couvrir les pertes ?

C'est l'engagement pris. Vendredi, Richard Teng a annoncé avoir mis de côté plus de 6,34 milliards de dollars de fonds propres. Environ 5 milliards sont déjà détenus dans les mêmes actifs que ceux volés (USDT, USDC, BTC, ETH) ; le reste est racheté sur le marché et de gré à gré, ce qui peut prendre du temps sur les jetons peu liquides. Les 3 milliards gelés ne sont pas comptés dans cette enveloppe. Selon Binance, le vol a touché ses propres portefeuilles chauds et les soldes des clients ne sont pas affectés.

Deux nuances. D'abord, le fonds d'urgence SAFU, souvent cité, ne pèse qu'environ 1 milliard de dollars en bitcoin selon CoinDesk : l'essentiel de la couverture vient donc de la trésorerie de l'entreprise. Ensuite, il s'agit d'une promesse commerciale, pas d'une garantie légale. Ni la garantie des dépôts bancaires (100 000 € par banque) ni celle des titres ne couvrent les cryptos. Le précédent joue plutôt en faveur de Binance : après le vol de plus de 7 000 BTC le 7 mai 2019 (environ 41 millions de dollars à l'époque), la plateforme avait couvert la perte avec SAFU et rouvert retraits et dépôts le 15 mai.

Le calendrier annoncé : reprise des retraits visée pour dimanche 1er novembre, une fois le système de retrait reconstruit et testé, puis un rapport complet de preuve de réserves d'ici le lundi 2 novembre. Ce sont des objectifs, pas des dates garanties.

Clients français : coincés entre MiCA et le piratage

Faute d'agrément MiCA, Binance ne sert plus les résidents français depuis le 1er juillet 2026 : plus d'inscriptions, plus de dépôts, plus d'achats. Les comptes existants ne pouvaient plus que réduire leurs positions et retirer. Depuis la nuit de jeudi à vendredi, même cette porte est fermée. Concrètement, quelqu'un qui avait laissé 3 000 € de bitcoin sur son compte a vu leur valeur baisser d'environ 5 % jeudi soir sans pouvoir ni vendre ailleurs, ni retirer.

Ce qu'il faut faire si c'est votre cas :

1. Faites des captures d'écran de votre solde et de votre historique dès maintenant, avec la date visible. En cas d'écart après la reprise, c'est votre seule preuve.
2. Ne suivez que les canaux officiels (application, site tapé à la main, compte X vérifié). Dans les jours qui viennent, attendez-vous à de faux mails de « remboursement », de faux formulaires de « vérification de solde » et de faux agents du support sur Telegram. Binance n'a rien à vous faire signer pour rembourser des pertes qui, selon elle, ne touchent pas les comptes clients.
3. Préparez votre adresse de destination avant la réouverture : un portefeuille personnel, ou une plateforme agréée MiCA. Vérifiez-la sur la liste blanche de l'AMF. Pour un acteur français, Meria est agréé par l'AMF ; Kraken est agréé MiCA par la Banque centrale d'Irlande.
4. Retirez par petits montants au début. Les premières heures après une réouverture sont souvent saturées : faites un premier envoi test, vérifiez l'arrivée, puis le reste.
5. Côté impôts, transférer vos cryptos vers un compte ou un portefeuille à votre nom n'est pas une cession imposable. Vendre en euros, oui.

Le même piège peut viser votre propre portefeuille

On aurait tort de lire ce piratage comme un problème de grande plateforme uniquement. La mécanique utilisée sur Ethereum, la délégation EIP-7702, existe aussi pour votre portefeuille personnel. Si vous signez une autorisation de ce type vers un contrat malveillant, celui-ci peut ensuite agir à votre place sur tout ce que contient l'adresse. Le 14 octobre, la société de sécurité ExVul a documenté un cas : un utilisateur a perdu 9,12 ETH (environ 22 770 dollars) après qu'un attaquant a exécuté une délégation EIP-7702 signée par la victime.

Les règles de la Security Alliance (SEAL) sur le sujet tiennent en quelques lignes :

• un portefeuille sérieux ne propose de passer en « smart account » que depuis sa propre interface, jamais via un lien, un pop-up de site ou un mail : toute demande de « mise à niveau » venue de l'extérieur est suspecte ;
• une délégation signée avec un chain ID à 0 peut être rejouée sur toutes les blockchains compatibles Ethereum : refusez-la ;
• si vous avez un doute sur une délégation déjà signée, vous pouvez l'annuler en signant une nouvelle délégation vers l'adresse zéro, puis transférer vos fonds vers une adresse neuve si vous craignez une compromission.

Un portefeuille matériel comme le Ledger ne rend pas ce type de signature inoffensif, mais il vous oblige à la lire et à la valider sur un écran séparé, à l'abri d'un ordinateur infecté. Or l'attaque contre Binance est justement partie d'un ordinateur portable compromis. Pour choisir le vôtre, notre comparatif des portefeuilles froids passe en revue les modèles actuels.

L'effet sur les marchés

Jeudi soir, le bitcoin a perdu 4,8 % pour passer sous les 77 000 dollars, l'ether 5,7 % (autour de 2 211 dollars) et le BNB, le jeton maison de Binance, 8 %. AAVE et UNI ont reculé d'environ 11 %, l'attaquant ayant emprunté de l'ETH sur Aave en déposant des USDT volés. Aave a gelé les marchés concernés le temps de vérifier, puis les a rouverts vendredi ; son fondateur Stani Kulechov affirme que le protocole n'a pas été touché et que toutes les positions restent surcollatéralisées. Vendredi matin, le recul du bitcoin était revenu à moins de 1 % sur 24 heures selon Selectra.

Le piratage de Binance arrive un mois après celui de Bitget (352 millions de dollars) et fait d'octobre 2026 le pire mois de l'histoire pour les vols de cryptos, selon The Crypto Times. Selon CoinDesk, DefiLlama recense déjà plus de 8,7 milliards de dollars de pertes sur 322 incidents confirmés en 2026. La leçon reste celle de notre article sur les portefeuilles froids : une plateforme sert à acheter et vendre, pas à stocker ce que vous ne pouvez pas vous permettre de voir bloqué pendant plusieurs jours.

Questions fréquentes

Vous avez des fonds bloqués sur Binance ou une question sur la façon de les récupérer ? Posez-la en commentaire.

Attention, cet article n'est pas un conseil en investissement mais un article à but pédagogique !