Le vendredi 30 octobre 2026 à 09:20
La plus grande plateforme d'échange de cryptomonnaies au monde a été la cible d'un piratage d'une ampleur jamais vue. Binance a annoncé jeudi soir avoir subi une cyberattaque dont le préjudice est estimé à environ 6,3 milliards de dollars, soit près de 5,6 milliards d'euros. D'après les premiers éléments de l'enquête interne, tout serait parti de l'ordinateur portable piraté de l'un de ses ingénieurs. Près de la moitié des fonds a pu être bloquée, et l'entreprise s'engage à rembourser l'intégralité des pertes. Une société américaine spécialisée dans l'analyse des transactions en cryptomonnaies attribue déjà l'attaque à des pirates nord-coréens.
Binance a détaillé ses premières conclusions dans un message publié sur X dans la nuit de jeudi à vendredi. L'ordinateur visé appartient à un ingénieur chargé de l'infrastructure informatique de la plateforme. En le compromettant, le pirate aurait pu s'introduire dans les systèmes internes et déclencher des retraits sans aucune autorisation. Dans un nouveau message publié vendredi matin, Binance a toutefois précisé que l'attaque découlait de "multiples facteurs" et que cet ordinateur pourrait en être le point d'entrée. Selon la société d'analyse TRM Labs, citée par Reuters, plus de 6,3 milliards de dollars sont sortis des portefeuilles de Binance sur dix réseaux différents, l'essentiel en une vingtaine de minutes. La plateforme assure en revanche n'avoir trouvé aucune trace d'une fuite des clés privées de ses portefeuilles, ces codes secrets qui protègent l'accès aux fonds.
Binance's initial investigation suggests that the security incident may involve a compromised DevOps engineer’s laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private key leak. We will share a detailed technical post-mortem once the investigation is complete and the facts are fully verified.
The estimated total impact sits at around $6.3B. We have worked with blockchain partners to freeze affected assets, with ~$3 billion frozen on-chain so far.
Binance will cover all losses from the SAFU fund and the company’s funds. User funds are safe. We will also publish an updated Proof of Reserves once the remediation is complete.As an immediate precaution, Binance has:
- temporarily suspended deposits and withdrawals while security checks are completed;
- revoked the affected address authorisation;
- engaged law enforcement and blockchain intelligence partners to trace and recover funds.Our teams are working around the clock to resolve this issue safely and thoroughly. We are working closely with our law enforcement partners to confirm the identity of these criminals and bring them to justice.
Please rely only on official Binance channels for updates. Please feel free to contact Binance Customer Support if you have any further questions.
https://t.co/ywB2mKFy0p
— Binance (@binance) October 30, 2026
Ce vol est environ quatre fois plus important que le précédent record, établi en février 2025 : 1,5 milliard de dollars avaient alors été dérobés à la plateforme Bybit, un vol attribué à des pirates liés à la Corée du Nord. "Cela ressemble à une cyberattaque sur Binance", a réagi sur X Changpeng Zhao, cofondateur de l'entreprise, qui n'en assure plus la direction mais en reste l'actionnaire majoritaire.
Environ 3 milliards de dollars bloqués
Pour limiter les dégâts, Binance indique avoir travaillé avec des partenaires spécialisés afin de geler environ 3 milliards de dollars d'actifs. Concrètement, ces fonds sont bloqués et le pirate ne peut plus ni les déplacer ni les dépenser. Une grande partie de ces gels vient des sociétés qui émettent les stablecoins, des cryptomonnaies dont la valeur est indexée sur le dollar et que leurs émetteurs peuvent immobiliser. Tether a ainsi bloqué près de 1,6 milliard de dollars, et Circle environ 800 millions, rapporte l'AFP. Binance prévient que ce montant pourrait encore augmenter au fil des recherches.
Les retraits suspendus
Par précaution, la plateforme a suspendu les retraits de ses clients. Les dépôts, présentés dans un premier temps comme suspendus eux aussi, fonctionnent normalement selon la dernière mise à jour de Binance. L'entreprise prévoit de rouvrir les retraits sous 48 heures, le temps de revoir entièrement la sécurité de ce service. Elle martèle que l'argent de ses utilisateurs est en sécurité et s'engage à couvrir toutes les pertes avec son fonds d'urgence, qui avait déjà servi à couvrir un vol en 2019, et avec ses propres fonds. Ses premiers messages s'étaient pourtant contredits : elle avait d'abord assuré que les fonds des clients étaient totalement à l'abri, avant d'annoncer qu'elle rembourserait les pertes. "Nous travaillons en étroite collaboration avec nos partenaires des forces de l'ordre pour confirmer l'identité de ces criminels et les traduire en justice", a ajouté Binance.
Service Update
Deposits remain unaffected and continue to operate as normal.
Withdrawals remain paused while our team completes a security revamp of the withdrawal service and its related addresses. We expect to resume within 48 hours, and will update with further details.
The incident stems from multiple factors. Our security team is tracing the full attack path through the compromised computer which may be the entry point of the incident. A comprehensive report with the root cause will follow.
We will continue to share updates through official Binance channels.
— Binance (@binance) October 30, 2026
La Corée du Nord pointée du doigt
Selon Reuters, TRM Labs attribue l'attaque "avec un haut degré de confiance" à TraderTraitor, qu'elle présente comme l'unité de piratage d'élite de la Corée du Nord. La société Chainalysis, autre spécialiste de l'analyse des transactions en cryptomonnaies, va dans le même sens. Ce groupe serait rattaché à Lazarus, une organisation de pirates nord-coréens connue depuis le piratage de Sony Pictures en 2014. Le FBI n'a pas confirmé cette piste à ce stade. Sollicités par l'AFP, le ministère de la Justice américain et la police fédérale n'ont pas donné suite dans l'immédiat.
L'annonce a fait vaciller les marchés. Le bitcoin a chuté de près de 5 % en fin de séance américaine, avant de se reprendre et de ne plus céder que 0,83 % vers 6 heures. Le BNB, la cryptomonnaie de Binance, a plongé de près de 10 % avant de rebondir de 2,67 %.