La plus grande cyberattaque de l’histoire des cryptomonnaies a touché Binance fin octobre 2026, entraînant le vol de 6,3 milliards de dollars. Après deux jours d’interruption, la plateforme a rouvert ses retraits progressifs ce dimanche 1er novembre, enregistrant des flux sortants massifs de 3,64 milliards de dollars en quelques heures tout en assurant avoir déjà remplacé la quasi-totalité des fonds dérobés.
Le piratage du 29 octobre implique la Corée du Nord
Le vol d’une ampleur inédite s’est produit le jeudi 29 octobre 2026, ciblant directement les infrastructures de la plus grande plateforme d’échange de cryptomonnaies au monde. D’après le Federal Bureau of Investigation, l’attaque a été menée par le groupe nord-coréen TraderTraitor, affilié au notoire Lazarus Group. Les assaillants ont rapidement converti les actifs dérobés en ethereum pour dissimuler leur piste.
Le co-directeur général de Binance, Richard Teng, a qualifié l’opération d’attaque complexe
. Un ordinateur portable compromis et des logiciels malveillants conçus pour effacer les traces de l’intrusion ont été utilisés.
Le Federal Bureau of Investigation a indiqué que la République populaire démocratique de Corée (Corée du Nord) était responsable du vol de plus de 6 milliards de dollars d’actifs virtuels sur la plateforme d’échange de cryptomonnaies Binance, le 29 octobre ou aux alentours de cette date, selon le FBI.
La reprise des retraits déclenche des flux sortants massifs
Après une suspension d’environ quarante-cinq heures, Binance a entamé le rétablissement progressif des retraits ce dimanche à partir de 6 heures UTC. Les utilisateurs ont immédiatement profité de cette réouverture pour déplacer leurs actifs, générant 3,64 milliards de dollars de flux nets sortants entre 6 heures et 15 heures 30 UTC le 1er novembre.
Au total, les mouvements de retraits traités par l’échange ont atteint 4,65 milliards de dollars contre 1,01 milliard de dollars de dépôts sur la même période. Des cabinets d’analyse blockchain estiment que les flux sortants globaux des portefeuilles liés à la plateforme se sont chiffrés à 6,1 milliards de dollars sur 24 heures. Cela représente environ 3,6 pour cent des 171 milliards de dollars d’actifs détenus par l’entreprise avant l’incident.
Changpeng Zhao a déclaré que la confiance ne se gagne pas par ce que l’on dit dans les bons moments, mais par ce que l’on fait dans les moments difficiles
, selon le fondateur et ancien PDG de Binance.
https://t.co/Dg2lQ9txpX
La direction reconstitue les fonds de la plateforme
Pour absorber le choc financier sans pénaliser sa clientèle, la direction a mobilisé d’importantes réserves internes. L’argent nécessaire au rachat des jetons volés provient en partie du fonds de garantie Secure Asset Fund for Users (SAFU), de la réserve d’assurance des contrats à terme et de la trésorerie propre de l’entreprise.
Les dirigeants de la bourse ont affirmé avoir couvert environ 95 pour cent du montant impacté, une progression par rapport aux 90 pour cent annoncés initialement. Les 5 pour cent restants correspondent à des jetons moins liquides dont l’acquisition sur le marché demande davantage de temps.
| Indicateur financier | Montant estimé |
|---|---|
| Montant total dérobé | 6,3 milliards de dollars |
| Fonds mis de côté par l’entreprise | 6,34 milliards de dollars |
| Flux nets sortants au 1er novembre | 3,64 milliards de dollars |
| Actifs totaux avant l’attaque | 171 milliards de dollars |
Les autorités interviennent et bloquent des transactions
Face à la dispersion des fonds dérobés, les acteurs institutionnels et les émetteurs de cryptomonnaies se sont mobilisés. Un porte-parole de Circle a indiqué que l’entreprise avait activé ses procédures d’urgence pour geler plus de 1,1 milliard de dollars en USDC associés à cet incident, après un premier seuil de 800 millions de dollars annoncé par le PDG Jeremy Allaire.
L’agence fédérale américaine a exhorté les entités du secteur privé à bloquer systématiquement les transactions en provenance ou à destination des adresses identifiées comme étant utilisées par les acteurs de TraderTraitor pour blanchir le butin virtuel. L’agence fédérale américaine a exhorté les entités du secteur privé à bloquer les transactions. L’agence fédérale a exhorté les entités à bloquer.