Piratage de Binance du 29 octobre 2026 : environ 6,3 milliards de dollars volés, selon Binance

Le soir du 29 octobre 2026, des attaquants ont dérobé à Binance, une plateforme d’échange de cryptomonnaies mondiale, des cryptomonnaies d’une valeur d’environ 6,3 milliards de dollars, selon l’estimation de Binance elle-même. Si ces gros titres vous ont causé de l’inquiétude, voici ce qui est confirmé, qui avance quels chiffres et ce qui reste inconnu.

L’essentiel : que s’est-il passé lors du piratage de Binance ?

• Le soir du 29 octobre, des attaquants ont vidé les portefeuilles chauds de Binance. Binance estime la perte à environ 6,3 milliards de dollars ; les sociétés d’analyse l’évaluent entre 6,36 milliards (TRM Labs) et 6,43 milliards de dollars (Elliptic).
• Le FBI a déclaré le 31 octobre que la Corée du Nord était responsable.
• Binance affirme que la perte ne sera pas répercutée sur les utilisateurs et qu’elle la couvre avec son propre argent.
• Les retraits ont été suspendus le 29 octobre et ont repris par étapes le 1er novembre.
• Entre environ 2,7 milliards (TRM Labs) et environ 3 milliards de dollars (Binance) ont été gelés, presque entièrement en stablecoins.

Ce qui s’est passé

Un portefeuille « chaud » (hot wallet) est la partie des réserves d’une plateforme d’échange qui reste en ligne, afin de pouvoir payer rapidement les retraits ; un portefeuille « froid » (cold wallet) est conservé hors ligne. La chronologie, en heure UTC :

• 29 octobre, vers 20:05 : les portefeuilles chauds de Binance ont été compromis, selon Binance.
• Soir du 29 octobre : Binance a déclaré que « les fonds des utilisateurs restent en sécurité » (notre traduction) et a suspendu les retraits.
• 30 octobre : Binance a déclaré que l’incident « pourrait impliquer l’ordinateur portable compromis d’un ingénieur DevOps » (notre traduction). Elle a ensuite indiqué avoir trouvé « d’autres points d’intrusion » et « aucune preuve d’une fuite des clés privées des portefeuilles » (notre traduction).
• 31 octobre : le FBI a désigné la Corée du Nord.
• 1er novembre : les retraits ont commencé à rouvrir par étapes.

Une clé privée est le code secret qui contrôle un portefeuille. La société d’analyse Elliptic indique que les éléments disponibles suggèrent que l’attaquant a amené les propres systèmes de Binance à signer des transactions, plutôt que de voler les clés. Binance ne l’a pas confirmé, et la cause profonde n’est pas confirmée : le rapport technique détaillé de Binance n’avait pas été publié au 2 novembre.

Combien a été dérobé, et selon qui

L’estimation de Binance elle-même est d’environ 6,3 milliards de dollars. Les sociétés d’analyse, qui suivent l’argent sur les blockchains, l’évaluent un peu plus haut : TRM Labs à 6,36 milliards de dollars, Chainalysis à environ 6,4 milliards et Elliptic à 6,43 milliards. Le FBI parle de « plus de 6 milliards de dollars » (notre traduction). Une partie de l’écart tient au moment retenu : TRM, par exemple, évalue chaque actif au moment où il a été dérobé.

TRM l’a qualifié de « plus grand vol de cryptomonnaies jamais enregistré, environ quatre fois le piratage de Bybit de 1,5 milliard USD de février 2025 » (notre traduction).

Qui est derrière l’attaque : la position du FBI

Le 31 octobre, le FBI a déclaré que la Corée du Nord « était responsable du vol de plus de 6 milliards USD d’actifs virtuels » (notre traduction) au détriment de Binance, et qu’il désigne cette activité sous le nom de « TraderTraitor ». Binance n’a désigné aucun attaquant.

Ce qu’il est advenu de l’argent des clients

Binance affirme que la perte ne sera pas répercutée sur les utilisateurs : « Binance absorbera l’impact financier de ces fonds volés, pas nos utilisateurs » (notre traduction). Elle dit avoir mis de côté plus de 6,34 milliards de dollars de fonds de l’entreprise, en puisant dans une partie de son fonds SAFU, une partie de son fonds d’assurance des contrats à terme (futures) et sa trésorerie.

Binance décrit le SAFU comme « un fonds de réserve d’urgence créé par Binance en juillet 2018 pour protéger les actifs des utilisateurs dans des cas extrêmes » (notre traduction). C’est le propre fonds de Binance, pas un système légal de garantie des dépôts ni d’indemnisation des investisseurs dans l’UE ou aux États-Unis.

Selon les comptes de Binance, environ 80 % des actifs volés avaient été remplacés le 30 octobre, 90 % le 31 octobre et environ 95 % le 1er novembre. CoinDesk a relevé que les portefeuilles chauds vidés faisaient partie de ceux qui adossaient les soldes des clients. « Les fonds des utilisateurs sont en sécurité » signifie donc ici, selon la propre version de Binance, qu’elle remplace les jetons manquants avec l’argent de l’entreprise.

Les retraits ont rouvert à partir de 06:00 UTC le 1er novembre sur 15 réseaux. Dans sa mise à jour du 2 novembre, Binance a indiqué que la phase suivante était prévue pour le 3 novembre ; d’autres réseaux étaient encore en attente.

Pourquoi une partie des jetons a pu être gelée

Un stablecoin est un jeton crypto conçu pour garder une valeur stable par rapport à une monnaie comme le dollar américain. Son émetteur, par exemple Tether (USDT) ou Circle (USDC), peut « geler » des jetons à des adresses précises pour qu’ils ne puissent plus être déplacés. Notre cours sur les stablecoins explique comment cela fonctionne.

Les totaux : environ 3 milliards de dollars selon Binance, environ 2,8 milliards selon Chainalysis, 2,85 milliards gelés ou saisis selon Elliptic et environ 2,7 milliards selon TRM Labs.

Le bitcoin et les autres cryptomonnaies natives de leur propre blockchain n’ont pas d’émetteur capable de les geler. Elliptic a estimé le 1er novembre que l’attaquant contrôlait encore environ 3,25 milliards de dollars qui ne peuvent pas être gelés. Et gelé ne veut pas dire restitué : récupérer l’argent nécessite généralement une décision de justice ou un mandat de saisie et peut prendre des mois, voire des années, ont expliqué à CNBC des analystes de TRM Labs et de Chainalysis.

Comment le marché a réagi

Par rapport à 20:00 UTC le 29 octobre, dernier cours horaire avant le piratage, les cours horaires de CoinGecko montrent le bitcoin (BTC) en baisse d’environ 5,2 % à son plus bas, à 76 586 $ le 30 octobre. Ethereum (ETH) a reculé d’environ 6,1 % à son plus bas, et le BNB, le propre jeton de Binance, d’environ 6,6 %. Le bitcoin avait déjà glissé depuis 81 692 $ plus tôt le 29 octobre : on ne peut donc pas attribuer tout le mouvement au piratage.

Ce que cela signifie pour vous

Lorsque vous conservez des cryptomonnaies sur une plateforme d’échange, c’est la plateforme qui les détient pour vous. Après un vol, votre solde dépend de ce que cette plateforme peut et veut couvrir, et les retraits peuvent être bloqués pendant plusieurs jours.

Pour les lecteurs dans l’UE : Binance ne détient pas d’agrément MiCA et ne figure pas dans le registre de l’ESMA, le régulateur des marchés de l’UE, au 30 octobre 2026. En juin 2026, elle a informé des utilisateurs de quatre pays de l’UE qu’elle cesserait les nouvelles inscriptions et restreindrait certains services à partir du 1er juillet 2026, a rapporté CoinDesk. Dans une déclaration générale publiée en juin, l’ESMA a indiqué que les clients d’entreprises crypto non autorisées « ne bénéficient pas des garanties de MiCA, y compris des protections des actifs des clients » (notre traduction).

Méfiez-vous des messages de « remboursement »

De fausses offres d’« indemnisation » visant les utilisateurs de Binance circulent depuis le piratage, a rapporté The Independent. Mais toutes les offres ne sont pas fausses : le 2 novembre, Binance a annoncé une véritable promotion, à récupérer dans le compte Binance de chaque utilisateur. Vérifiez donc où vous voyez une offre, et pas seulement ce qu’elle dit :

• Ouvrez l’app officielle, ou saisissez vous-même l’adresse du site officiel. N’utilisez pas les liens reçus par e-mail, SMS ou sur les réseaux sociaux.
• Ne communiquez jamais votre mot de passe, votre phrase de récupération, vos clés privées ni vos codes à usage unique.
• Méfiez-vous de toute personne qui vous demande des frais pour récupérer des cryptomonnaies perdues. L’IC3 du FBI indique qu’il « ne demandera jamais de paiement pour récupérer des fonds perdus » (notre traduction).

Ce que vous pouvez faire maintenant

• Découvrez comment fonctionnent les portefeuilles chauds et froids dans stocker ses cryptomonnaies.
• Entraînez-vous à repérer les fausses offres de remboursement dans notre cours pour repérer les arnaques.
• Prenez de bonnes habitudes de sécurité au quotidien dans introduction à la sécurité.
• Découvrez ce que signifie un agrément MiCA dans notre cours sur les règles crypto dans l’UE.

Les questions des lecteurs

Mon argent sur Binance a-t-il été touché ?

Binance affirme que c’est elle, et non ses utilisateurs, qui absorbera la perte. Pour votre propre compte, consultez l’app ou le site officiels de Binance, pas des liens qui vous sont envoyés.

Qui était derrière le piratage ?

Le FBI a déclaré le 31 octobre que la Corée du Nord était responsable, sous l’appellation « TraderTraitor ».

Une partie des cryptomonnaies volées a-t-elle été récupérée ?

Une partie a été gelée, surtout des stablecoins, mais gelé ne veut pas dire restitué : pour la récupérer, il faut généralement une décision de justice ou un mandat de saisie.

Les prix des cryptomonnaies peuvent monter et baisser fortement, et vous pourriez perdre tout ou partie de l’argent que vous y placez. Les cryptomonnaies ne sont pas couvertes par la protection des dépôts. Cet article est pédagogique et ne constitue pas un conseil financier.