Piratage de Binance en 2026 : le plus grand piratage de cryptomonnaies de l’histoire
Binance a assuré à ses clients que leur argent était en sécurité. Pourtant, les portefeuilles vidés figuraient bien sur la liste des actifs garantissant ces clients, publiée quatre semaines auparavant par la plateforme elle-même. Ces deux affirmations peuvent être vraies simultanément, et c'est précisément cet écart qui nous permettra de comprendre le piratage de Binance en 2026.
Commençons par les faits. Le soir du 29 octobre, un pirate a vidé les portefeuilles en ligne de Binance, la plus grande plateforme d'échange de cryptomonnaies au monde, sur une dizaine de blockchains. Binance estime les dégâts à environ 6,3 milliards de dollars, la majeure partie ayant été transférée en une vingtaine de minutes. Il s'agit du plus important piratage de cryptomonnaies de l'histoire, soit environ quatre fois le vol perpétré par Bybit en 2025. Binance a suspendu les dépôts et les retraits et s'est engagée à couvrir l'intégralité des pertes.
Certains des chiffres ci-dessous sont susceptibles de fluctuer. L'information date d'il y a deux jours et Binance n'a pas encore publié son analyse ; considérez chaque chiffre comme une donnée prise les 30 et 31 octobre.
Que s'est-il passé lors du piratage de Binance en 2026, minute par minute ?
La rapidité était l'atout majeur. Mais cette rapidité s'est construite au prix de la patience, et c'est cette patience qui donne à cette opération l'apparence d'une intervention professionnelle plutôt que d'un simple coup de chance.
Vingt minutes à travers dix blockchains
Selon la société d'analyse blockchain TRM Labs, l'attaquant a commencé à approvisionner des portefeuilles via Tornado Cash, un service de mixage qui masque la provenance des cryptomonnaies, le matin du 28 octobre. Cela représente au moins 36 heures avant qu'une seule cryptomonnaie ne quitte Binance.
Les premiers flux sortants ont eu lieu à 20h05 UTC le 29 octobre sur le Ledger XRP. Bitcoin a suivi à 20h20 UTC. Au même moment, l'attaquant a soumis 50 requêtes d'autorisation à un portefeuille chaud Binance sur Ethereum. Environ trois minutes et demie plus tard, ce portefeuille a été vidé en une seule transaction. D'autres vidages se sont poursuivis jusqu'à 23h56 UTC, avec une deuxième vague sur Avalanche et Polygon vers 23h05 UTC.
Peu avant minuit UTC, c'était terminé.
D'où proviennent les 6,3 milliards de dollars ?
L'argent ne provenait pas d'une seule source. Il provenait de portefeuilles en ligne sur au moins dix réseaux, ce qui indique que l'attaquant avait un accès simultané au système de retrait de Binance sur plusieurs chaînes.
| Blockchain | Biens saisis | Valeur approximative |
|---|---|---|
| Ethereum | Environ 200 600 ETH, 1,875 milliard USDT, 823 millions USDC, 88,5 millions RLUSD | ~3,8 milliards de dollars |
| Bitcoin | 18 270 BTC | ~1,47 milliard de dollars |
| Tron | 612,7 millions USDT + 46,4 millions TRX | ~628 millions de dollars |
| Registre XRP | 233,46 millions de XRP | ~296 millions de dollars |
| Solana | 970 500 SOL | ~96 millions de dollars |
| Arbitrage, Optimisme, Base | mixte | ~39 millions de dollars |
| Avalanche / Polygon | mixte | ~28 millions de dollars / ~10 millions de dollars |
Source : TRM Labs, données au 30 octobre, 00h30 UTC.
Vous verrez différents montants annoncés dans les médias, et c'est normal. Binance parle d'environ 6,3 milliards de dollars. TRM Labs chiffre le montant à 6,36 milliards de dollars au moment du vol. Chainalysis avance le chiffre d'environ 6,4 milliards de dollars, et Elliptic celui de 6,43 milliards de dollars, répartis sur 11 chaînes. Cet écart s'explique par la période de calcul et les chaînes prises en compte par chaque entreprise ; personne ne conteste les faits.
Comment le protocole EIP-7702 a retourné un portefeuille chaud Binance contre lui-même.
La partie du piratage de Binance concernant Ethereum est ingénieuse et a concentré la majeure partie de l'attention. Cependant, à elle seule, elle ne constitue pas une explication complète.
Portefeuilles chauds et stockage froid, en termes simples
Une plateforme d'échange stocke les cryptomonnaies comme un magasin stocke l'argent liquide. La majeure partie est conservée dans un coffre-fort, appelé « stockage à froid » : les clés sont stockées hors ligne et leur transfert est volontairement lent. Une plus petite quantité est disponible en caisse pour permettre aux clients de retirer rapidement leurs fonds. Cette caisse est le portefeuille en ligne (hot wallet), connecté aux systèmes de la plateforme et capable de signer des transactions à la demande.
Les portefeuilles chauds sont conçus pour contenir une fraction des actifs totaux. Cependant, sur une plateforme d'échange de la taille de Binance, cette fraction peut représenter des milliards de dollars.
Cinquante signatures et une faille dans la théorie
L'EIP-7702 est une mise à jour d'Ethereum déployée avec la mise à jour Pectra en mai 2025. Elle permet à un portefeuille classique de déléguer le contrôle de ses actions à un contrat intelligent, à condition de signer une autorisation. On peut la comparer à une procuration pour un compte bancaire.
L'attaquant a précisément utilisé cette méthode. Selon TRM Labs, il a préparé 50 autorisations signées, chacune associée à un compteur de transactions différent, afin que l'une d'elles corresponde à l'état actuel du portefeuille. Ce fut le cas. Le portefeuille en ligne a alors exécuté le code de « nettoyage » de l'attaquant et a transféré ses jetons en une seule opération. Richard Teng, co-PDG de Binance, a déclaré que la délégation avait contourné les contrôles d'approbation habituels de la plateforme.
Voici ce qui me pose problème : la faille EIP-7702 n'est présente que sur Ethereum et les blockchains compatibles. Elle ne peut expliquer comment 18 270 BTC ont pu quitter un portefeuille Bitcoin, ni comment des fonds Tron et XRP ont été transférés. Ces opérations nécessitaient des transferts signés classiques, ce qui laisse supposer que l'attaquant a accédé directement à l'infrastructure de signature de Binance.
La version de Binance a déjà évolué. Sa première mise à jour, publiée quelques heures seulement après le vol, pointait du doigt un ordinateur portable compromis appartenant à un ingénieur DevOps, qui avait permis d'accéder à un conteneur de service, et affirmait qu'il n'y avait « aucune preuve de fuite de clé privée ». Le lendemain, la plateforme annonçait avoir découvert « d'autres failles de sécurité ». Aucune des deux versions n'est nécessairement fausse. Mais une version qui change en 24 heures justifie d'attendre l'analyse approfondie avant de tirer des conclusions définitives.
Binance affirme que vos fonds sont en sécurité. Lisez les petites lignes.
Pour les utilisateurs lambda, le piratage de Binance en 2026 se résume à une phrase répétée à chaque mise à jour par la plateforme. Le message de Binance est resté le même : les fonds des clients sont en sécurité et la plateforme couvrira toutes les pertes grâce à son fonds d'urgence et à ses propres réserves. Je n'ai aucune raison de penser que Binance ne tiendra pas sa promesse. La question est : de quelle promesse s'agit-il ?
Ce que SAFU peut et ne peut pas couvrir
Binance indique avoir provisionné 6,34 milliards de dollars pour couvrir les pertes liées au piratage, dont environ 5 milliards sont déjà détenus sous forme de tokens affectés. La plateforme rachète le reste sur le marché et via des plateformes de gré à gré. Les actifs gelés ne sont pas inclus dans ce montant.
Le Fonds de garantie des actifs pour les utilisateurs (SAFU) est souvent mentionné. Son montant est plus faible qu'on ne le pense généralement. Binance l'estime à environ 1 milliard de dollars, et son portefeuille Bitcoin on-chain contient environ 15 000 BTC, soit une valeur d'environ 1,17 milliard de dollars au cours de vendredi. Sean Farrell, de Fundstrat, estime que le SAFU pourrait couvrir environ un tiers des pertes non gelées. Le reste provient du bilan de Binance.
C'est un résultat satisfaisant si le bilan est solide. Cependant, le règlement de la SAFU confère à Binance une « totale discrétion » quant aux versements, et des avocats cités par la BBC ont averti que cet engagement pourrait ne pas être juridiquement contraignant. Une promesse assortie de milliards reste une promesse, et non un contrat.
Le problème de la preuve des réserves
La preuve de réserves est une liste publique de portefeuilles utilisée par une plateforme d'échange pour démontrer qu'elle détient au moins autant de cryptomonnaies que celles déposées par ses clients. CoinDesk a examiné le rapport de Binance du 1er octobre et a constaté que le portefeuille Ethereum vidé, nommé Binance 14, y figurait.
Les quelque 204 500 ETH dérobés lors du piratage de Binance représentaient environ 5,6 % des ethers que Binance indiquait comme garanties pour ses clients. Avant le remplacement de ces ethers, les réserves d'ETH avoisinaient les 94 % des soldes clients, au lieu de plus de 100 %. Binance pourrait rapidement reconstituer ces réserves, et ses garanties en USDC s'élevaient à 108 %. Cependant, l'affirmation selon laquelle « les fonds des clients n'ont pas été affectés » devrait plutôt s'interpréter comme signifiant que « les clients ne subiront aucune perte », ce qui est une autre histoire.
À vrai dire, Farrell ne perçoit aucun risque significatif d'insolvabilité. Son critère est simple : la rapidité avec laquelle les retraits reprennent et la régularité des sorties de fonds.
Binance se bloque suite au piratage : pourquoi les stablecoins sont revenus et pas le Bitcoin ?
Le gel est le seul élément de cette histoire qui a fonctionné, et il a fonctionné pour une raison que les puristes de la crypto-monnaie apprécient peu.
Les stablecoins comme l'USDT et l'USDC sont émis par des entreprises qui contrôlent le contrat du jeton. Ces entreprises peuvent geler, détruire et réémettre des jetons. TRM Labs a enregistré les réactions suivantes : Tether a gelé des fonds à 21h01 UTC, Circle à 21h04, Ripple à 22h01, World Liberty Financial à 22h10 et le Conseil de sécurité d'Arbitrum peu après minuit.
D'après Elliptic, 2,84 milliards de dollars sont actuellement bloqués, soit environ 44 % du montant volé, presque entièrement en stablecoins. Binance, quant à elle, estime ce montant à près de 3 milliards de dollars.
Bitcoin et Ether n'ont pas d'émetteur. Personne ne peut les bloquer. TRM estime qu'environ 2,4 milliards de dollars en BTC et ETH restent sous le contrôle de l'attaquant. Les enquêteurs peuvent suivre ces cryptomonnaies sur les blockchains publiques et tenter de les intercepter sur les plateformes d'échange, mais cela prend du temps.
Même les fonds gelés ne sont pas restitués du jour au lendemain. Ari Redbord, de TRM Labs, a déclaré à CNBC qu'un gel « empêche les transferts de fonds », tandis que leur récupération nécessite une décision de justice. Eric Jardine, responsable de la recherche chez Chainalysis, a indiqué que la restitution des fonds « peut prendre des mois, voire des années ».
Comment le piratage de Binance se classe parmi les plus importants de l'histoire
Les gros titres se sont concentrés sur l'ampleur du record. Ce qui inquiète davantage les analystes de TRM Labs et d'Elliptic, c'est que ces derniers l'ont suivi à plusieurs reprises cette année.
| Incident | Date | Montant volé | Attribution |
|---|---|---|---|
| Portefeuilles chauds Binance | 29 octobre 2026 | Environ 6,3 milliards de dollars à 6,43 milliards de dollars | TraderTraitor (TRM, Chainalysis) |
| Bybit | 21 février 2025 | ~1,46 milliard de dollars | Corée du Nord (FBI) |
| Pont Ronin | 23 mars 2022 | ~625 millions de dollars | Groupe Lazarus (Trésor américain) |
| Réseau polynôme | 10 août 2021 | ~611 millions de dollars | Le pirate informatique a restitué les fonds |
| Pont en chaîne BNB | 6 octobre 2022 | ~570 millions de dollars émis | Non attribué |
| Bitget | 24 septembre 2026 | ~387,5 millions de dollars | Corée du Nord (Analyse en chaîne) |
| VarechDAO | 18 avril 2026 | ~292 millions de dollars | CommerçantTraître (TRM) |
| Dérive | 1er avril 2026 | ~285 millions de dollars | Lié à la Corée du Nord (TRM) |
| Binance | 7 mai 2019 | 7 000 BTC (~40 millions de dollars) | Non attribué |
TRM Labs et Chainalysis attribuent tous deux l'attaque avec un degré de certitude élevé à TraderTraitor, une unité de piratage informatique nord-coréenne soutenue par l'État. Une partie des preuves se trouve sur la blockchain : les fonds provenant de Binance étaient mélangés à des fonds volés à Bitget un mois auparavant. Elliptic se montre plus prudent, et aucun gouvernement n'a encore officiellement désigné de responsable. Binance elle-même n'a pas encore nommé de coupable.
La méthode est bien connue : longue préparation, transactions signées à l’avance, puis une attaque massive avant même que quiconque puisse réagir. Le même schéma a été observé chez Bybit, KelpDAO et Bitget. Selon TRM, la Corée du Nord a dérobé 12,8 milliards de dollars en cryptomonnaies depuis 2017, dont 7,4 milliards rien qu’en 2026, soit environ 85 % de la valeur dérobée lors des piratages de cette année. Le secteur connaît cette tactique depuis au moins 20 mois. Et pourtant, elle a fonctionné sur la plus grande plateforme d’échange au monde.
Actualités économiques et politiques après le piratage de Binance
Les marchés ont encaissé le choc avec calme, du moins selon les normes du secteur des cryptomonnaies. CNBC a rapporté que le Bitcoin a chuté de 4,1 % à environ 77 446 $ vendredi, tandis que l'Ether a reculé de 4,4 % et le BNB de 6 % à environ 701 $. Plus de 1,6 milliard de dollars de positions à effet de levier ont été liquidés en 24 heures, d'après les données de CoinGlass.
La réaction politique a été rapide. Le FBI a déclaré être au courant de l'incident, et les services secrets américains ont indiqué collaborer avec Circle. Le président de la CFTC, Michael Selig, a affirmé que ce piratage « prouverait précisément ce que nous avions avancé » concernant la proposition du 5 octobre de l'agence visant à rendre obligatoire l'enregistrement des plateformes d'échange offshore destinées aux Américains. Binance.US, une société distincte, a déclaré ne pas avoir été touchée.
Que doivent faire les utilisateurs de Binance pendant la suspension des retraits ?
Après le piratage de Binance, la principale menace pour les utilisateurs cette semaine provient des escrocs. Ils profitent de chaque piratage majeur de cryptomonnaies pour envoyer de faux messages annonçant le rétablissement des retraits et des formulaires de « remboursement » demandant vos identifiants ou votre phrase de récupération.
Binance annonce son intention de rétablir les retraits le dimanche 1er novembre et de publier une preuve complète de ses réserves d'ici le lundi 2 novembre. En attendant, voici quelques mesures judicieuses :
- Utilisez uniquement l'application officielle Binance ou le site web que vous avez vous-même saisi. Ignorez les liens dans les messages privés, les e-mails et les publicités de recherche.
- Vérifiez les clés API de votre compte, les appareils connectés et la liste blanche des retraits, et supprimez tout élément que vous ne reconnaissez pas.
- Ne partagez jamais votre phrase de récupération ni votre code d'authentification à deux facteurs. Aucun agent du service client ne vous le demandera.
- Lorsque les retraits seront de nouveau possibles, vérifiez deux fois le réseau et l'adresse. Les transferts effectués à la hâte peuvent entraîner des pertes.
Il y a aussi une leçon à plus long terme à tirer. Les cryptomonnaies que vous comptez conserver pendant des années n'ont pas besoin d'être stockées sur une plateforme d'échange. Un portefeuille matériel que vous contrôlez élimine ce type de risque numérique, mais en introduit un nouveau : vous devenez responsable de vos propres clés.
Verdict sur le piratage de Binance en 2026 : une promesse, pas une garantie
Binance remboursera probablement tous ses clients intégralement. L'entreprise en a les moyens et toutes les raisons commerciales de le faire. C'est rassurant.
Le problème, c'est que les utilisateurs se fient à la bonne volonté de Binance, et non à une obligation légale, et que la version des faits de la plateforme concernant la faille de sécurité a déjà été modifiée une fois. L'enquête permettra de déterminer s'il s'agit d'un simple incident isolé ou d'un problème plus profond dans la manière dont la plus grande plateforme d'échange au monde signe ses transactions.
Voici donc la question qu'il convient de poser à toute plateforme hébergeant vos cryptomonnaies après le piratage de Binance : si elle perdait des milliards demain, que vous serait-il dû exactement, et par qui ? Si vous ne pouvez pas répondre à cette question, cette semaine est le moment idéal pour vous renseigner.
