Une cyberattaque massive a frappé Binance, la plus grande plateforme d’échange de cryptomonnaies au monde, entraînant des pertes estimées à 6,3 milliards de dollars. L’incident, survenu dans la nuit du jeudi 29 au vendredi 30 octobre 2026, est qualifié par les analystes de plus important braquage de l’histoire des cryptomonnaies.
Le déroulement du piratage et l’ampleur des pertes chez Binance
Les actifs numériques se sont volatilisés en l’espace de vingt minutes à partir de 20h05 GMT le 29 octobre 2026, selon les données publiées par la plateforme. Les fonds ont transité à travers dix blockchains distinctes dans le cadre d’une intrusion qualifiée de complexe par la direction de Binance. Richard Teng, co-président de Binance, a indiqué sur le réseau social X que l’enquête initiale orientait les soupçons vers un ordinateur portable compromis appartenant à un ingénieur DevOps. Le dirigeant a toutefois précisé que l’attaque ne se limitait pas à une seule permission ni à une action isolée.
L’impact total estimé s’élève à 6,3 milliards de dollars (environ 4,7 milliards de livres sterling), surpassant largement le précédent record établi en février 2025 lors du vol de 1,5 milliard de dollars sur la plateforme Bybit. Pour limiter la portée de la faille, la plateforme a suspendu temporairement les dépôts et les retraits tout en gelant environ 3 milliards de dollars d’actifs directement sur la blockchain.
C’est un piratage extraordinaire, par son ampleur et par la réaction… Peu de systèmes financiers ont connu un vol d’une telle envergure.
Ari Redbord, responsable de la politique générale chez TRM Labs, via Lbc
L’implication soupçonnée du groupe nord-coréen TraderTraitor
Deux sociétés d’analyse de la blockchain, TRM Labs et Chainalysis, ont attribué la responsabilité de l’attaque au groupe de pirates TraderTraitor, également identifié comme le Lazarus Group. TRM Labs a formulé cette conclusion avec un haut degré de confiance en raison de concordances techniques avec des braquages antérieurs. Le FBI avait déjà mis en cause cette même unité dans le raid mené l’année précédente contre Bybit.
Pyongyang a systématiquement nié toute implication dans ces affaires de cybercriminalité. Toutefois, des experts des Nations unies estiment que le régime utilise des unités de cyberguerre pour dérober des actifs numériques afin de financer ses programmes d’armement. Elliptic, une autre société de recherche, évalue à plus de 6,5 milliards de dollars le total des cryptomonnaies dérobées par le pays au cours des dernières années.
La réaction des marchés et le gel des fonds par les émetteurs
Sitôt la nouvelle connue, l’écosystème des cryptomonnaies s’est mobilisé pour bloquer les flux financiers. Tether, l’émetteur de stablecoins, a annoncé le gel de près de 1,57 milliard de dollars d’actifs liés à l’incident, tandis que Circle a bloqué plus de 800m de dollars. La société World Liberty Financial, liée à la famille de Donald Trump, a également confirmé avoir collaboré avec le gestionnaire BitGo pour geler des fonds dérobés.
Du côté de la direction, Richard Teng a cherché à rassurer les utilisateurs en affirmant que l’entreprise disposait de réserves suffisantes.
En fin de compte, votre argent est en sécurité et nous couvrons chaque perte.
Richard Teng, co-directeur général de Binance, via Aol
L’échange a indiqué avoir mis de côté 6,3 milliards de dollars pour couvrir l’intégralité des préjudices subis par les clients.
>