Binance : 6,3 milliards de dollars volés, la plateforme met de côté de quoi couvrir les pertes

Que dit l'annonce ?

Binance publie une mise à jour sur un incident de sécurité, datée du 30 octobre 2026. L'exchange indique que son enquête initiale suggère l'implication de l'ordinateur portable compromis d'un ingénieur DevOps. Selon Binance, l'attaquant a ainsi pu accéder à un conteneur de service et soumettre des retraits non autorisés. La plateforme précise n'avoir trouvé aucune preuve de fuite de clé privée de portefeuille.

Ce que précisent les sources

Selon BFM Crypto et franceinfo, le préjudice atteint 6,3 milliards de dollars. Decrypt évoque aussi 6,4 milliards, et Elliptic, société d'analyse de la blockchain, chiffre le vol à 6,43 milliards de dollars sur 11 blockchains. D'après BFM Crypto, environ 3 milliards de dollars ont été bloqués par plusieurs émetteurs de stablecoins, dont Tether pour 1,6 milliard et Circle pour 823 millions. Il resterait 3,3 milliards de dollars entre les mains des pirates, toujours selon ce média.

Selon Decrypt, Richard Teng, directeur général de Binance, a déclaré vendredi que l'entreprise avait réservé plus de 6,34 milliards de dollars pour couvrir les actifs volés. Decrypt ajoute que Binance utilisera des fonds de l'entreprise et son fonds d'urgence SAFU. Selon Decrypt, Binance a aussi identifié d'autres points de compromission, et Richard Teng juge que l'attaque n'était pas une action unique.

Decrypt rapporte que TRM Labs et Chainalysis, deux sociétés d'analyse de blockchain, relient le vol à TraderTraitor, un groupe associé aux opérations cyber nord-coréennes. Selon Decrypt, le FBI confirme avoir connaissance de l'incident et travailler avec des partenaires publics et privés. Binance coopérerait aussi avec le Secret Service, d'après une personne citée par Reuters que reprend Decrypt.

Le contexte

Selon Le Figaro, une transaction suspecte a alerté les analystes sur Ethereum jeudi à 21 h 20, heure de Paris. Le média cite PeckShield, qui a relevé des sorties importantes et inattendues. Les stablecoins, des cryptos adossées à une monnaie comme le dollar, peuvent être bloqués par leur émetteur : selon Decrypt, Tether et Circle peuvent inscrire des adresses sur liste noire pour empêcher le transfert de leurs jetons.

Decrypt rappelle que TraderTraitor a été relié au piratage de Bybit en février 2025, d'un montant de 1,5 milliard de dollars, que le FBI avait attribué à la Corée du Nord. Selon Cointelegraph, des pirates nord-coréens avaient déjà utilisé THORChain pour déplacer des fonds volés à Bybit et Bitget.

Ce que l'on ignore encore

À ce stade, les sources n'indiquent pas quelle proportion des fonds encore aux mains des pirates pourra être retrouvée. Selon BFM Crypto, Artem Sinyakin, de OAK Research, estime très peu probable que ces fonds soient récupérés. Arkham Intelligence, d'après le même média, a identifié plus de 70 adresses de destination. Les sources ne détaillent pas non plus les points de compromission supplémentaires évoqués par Decrypt.

Pourquoi cela compte pour les investisseurs ?

Selon Le Figaro, Binance assure que les fonds déposés par les clients sont totalement à l'abri. Selon CoinDesk, les liquidations sur les contrats à terme crypto ont atteint 1,57 milliard de dollars, et le bitcoin comme l'ether ont reculé. Selon Cointelegraph, le RUNE de THORChain a progressé de 13 %.

Et maintenant ?

Les sources mentionnent la poursuite de l'enquête menée avec le FBI. Selon Elliptic, Richard Teng a dit espérer une reprise des retraits avant dimanche, et Binance prévoit de publier un rapport complet de preuve de réserves d'ici lundi. Arkham Intelligence a créé une page de suivi en temps réel des fonds volés, selon BFM Crypto. Les mises à jour de Binance sur son incident de sécurité constituent la voie officielle de vérification.