Binance chiffre son piratage à 6,3 milliards de dollars et suspend les retraits

Binance a estimé vendredi 30 octobre 2026 à 6,3 milliards de dollars l'impact du piratage subi la veille au soir. Environ 3 milliards sont gelés sur la blockchain. La première plateforme mondiale d'échange de cryptoactifs par les volumes a suspendu les dépôts et les retraits. Elle s'engage à couvrir toutes les pertes avec son fonds d'urgence et sa trésorerie.

Le montant représente plus de quatre fois les 1,5 milliard de dollars dérobés à Bybit en février 2025, un vol que le FBI a attribué à la Corée du Nord. Binance n'a désigné aucun auteur. L'incident survient quatre mois après le retrait de la plateforme du marché français. Faute d'agrément européen, sa filiale BINANCE France SAS a perdu son enregistrement le 2 juillet 2026.

Le déroulé de l'attaque du 29 octobre

Jeudi à 20h20 UTC (21h20 à Paris), l'attaquant a soumis une transaction Ethereum contenant 50 autorisations visant Binance 14, un portefeuille « chaud » de Binance. Un portefeuille chaud reste connecté à internet pour servir les retraits courants des clients. Une seule de ces autorisations a fonctionné : elle a relié le portefeuille à un contrat malveillant capable d'en transférer le contenu.

Le mécanisme exploité porte le nom d'EIP-7702. Cette fonction d'Ethereum permet à un portefeuille ordinaire de confier l'exécution de ses transactions à un programme, appelé contrat intelligent. Vers 20h24 UTC, l'attaquant a vidé Binance 14 d'environ 2,5 milliards de dollars : 167 464 ethers, plus de 1,6 milliard de tethers (USDT) et des dizaines d'autres jetons. Son adresse d'opération avait reçu des fonds par trois retraits du mélangeur Tornado Cash, un service qui brouille l'origine des cryptoactifs. L'attaquant a ensuite puisé dans d'autres portefeuilles de Binance et déplacé des fonds sur les réseaux Bitcoin, Tron, Arbitrum et Avalanche.

Binance a confirmé l'attaque vers 23h30 UTC, après plusieurs messages contradictoires publiés sur X. Son point d'étape mis en ligne vendredi à 2h23 UTC avance une première piste :

« L'enquête initiale de Binance suggère que l'incident de sécurité pourrait impliquer l'ordinateur portable compromis d'un ingénieur DevOps, ce qui a permis à un attaquant d'accéder à un conteneur de service et de soumettre des transactions de retrait non autorisées. »

Binance, point d'étape du 30 octobre 2026

Un ingénieur DevOps gère le déploiement et l'exploitation des logiciels. La plateforme affirme n'avoir trouvé aucune preuve de fuite d'une clé privée de portefeuille. La société de sécurité Blockaid, qui dit avoir détecté l'attaque en moins de deux minutes, a évoqué de son côté une clé volée.

Combien de fonds ont été gelés ?

Binance chiffre à environ 3 milliards les actifs gelés vendredi matin. Les émetteurs de stablecoins, des jetons adossés au dollar, disposent d'une liste noire qui bloque les avoirs d'une adresse. Ils ont fourni l'essentiel de ce montant. Paolo Ardoino, directeur général de Tether, a écrit jeudi soir : « Tether a gelé plus de 1,567 milliard d'USDT liés à un potentiel piratage de la plateforme Binance. » Jeremy Allaire, directeur général de Circle, a annoncé avoir immobilisé plus de 800 millions d'USDC, le stablecoin de Circle, « en coordination avec les forces de l'ordre ».

Le Conseil de sécurité d'Arbitrum a déplacé 74 559 805 jetons ARB et 8 425 ethers d'une adresse liée à l'attaque vers un portefeuille restreint. Une partie du butin a échappé aux gels. À 20h30 et 20h33 UTC, l'attaquant avait déjà envoyé 500 puis 200 millions d'USDT vers deux nouvelles adresses. Elles étaient vides quand Tether les a bloquées. Les ethers dérobés sur le réseau Ethereum échappent à ce mécanisme : l'ether n'a aucun émetteur capable de bloquer une adresse.

Un fonds SAFU de 15 000 bitcoins face aux pertes

Binance promet de couvrir « toutes les pertes » avec le SAFU (Secure Asset Fund for Users), le fonds d'urgence créé en 2018 pour indemniser ses clients en cas d'incident, et avec ses fonds propres. Le SAFU détient 15 000 bitcoins sur une adresse publique, soit environ 1,18 milliard de dollars au cours de 78 420 dollars relevé vendredi à 7h02, heure de Paris. Binance avait achevé en février 2026 la conversion de ce fonds de 1 milliard de dollars en bitcoins. Elle s'était engagée à le reconstituer à 1 milliard s'il passait sous 800 millions de dollars.

Sur les 6,3 milliards de dollars annoncés, environ 3,3 milliards ne sont pas gelés. Le SAFU en couvre 1,18 milliard au cours de vendredi matin. Le solde, proche de 2,1 milliards, reviendrait à la trésorerie de Binance. Changpeng Zhao, fondateur et premier actionnaire de Binance, a estimé jeudi soir la perte à un peu plus d'un milliard de dollars. Les stablecoins gelés restent bloqués tant que Tether et Circle ne les ont pas réémis au profit de la victime.

Que deviennent les clients français de Binance ?

Les clients français n'ont plus d'interlocuteur agréé chez Binance depuis l'été. Le règlement MiCA (Markets in Crypto-Assets), qui encadre les prestataires de cryptoactifs dans l'Union européenne, a mis fin aux régimes nationaux transitoires le 1er juillet 2026. BINANCE France SAS, enregistrée comme PSAN (prestataire de services sur actifs numériques, l'ancien statut français) depuis le 4 mai 2022, figure sur la liste des PSAN radiés de l'Autorité des marchés financiers (AMF). Son enregistrement est devenu caduc le 2 juillet 2026.

Binance avait écrit à ses clients français le 24 juin que sa filiale cesserait ses services sur cryptoactifs en France au 1er juillet 2026. La plateforme assurait que les avoirs resteraient accessibles. Elle avait retiré la demande d'agrément déposée en Grèce et annoncé vouloir la présenter dans un autre État membre. Le registre des prestataires agréés publié par l'Autorité européenne des marchés financiers (ESMA) compte 387 entrées au 30 octobre 2026. Binance n'y figure pas.

Les épargnants qui ont laissé des avoirs sur leur compte Binance subissent la suspension des retraits comme les autres clients. Les protections prévues par MiCA couvrent uniquement l'entité légale autorisée dans l'Union européenne. Pour un compte ouvert chez un prestataire radié, le droit à restitution repose sur le contrat signé avec la plateforme et sur sa promesse d'indemnisation. La liste blanche des PSCA (prestataires de services sur crypto-actifs agréés sous MiCA) publiée par l'AMF permet de vérifier le statut d'une plateforme avant tout transfert.

Bitcoin, ether et BNB au lendemain de l'attaque

Le bitcoin s'échangeait à 78 420 dollars (70 063 euros) vendredi à 7h02, en baisse de 2,2 % sur 24 heures, après un plus bas de 76 320 dollars. L'ether reculait de 3,6 % à 2 237 dollars. Le BNB, jeton émis par Binance et utilisé pour réduire les frais de transaction, cédait 5,2 % à 716,55 dollars à 7h03, après être descendu à 680 dollars. Le jeton HYPE de la plateforme Hyperliquid gagnait 17,1 %, à 92,92 dollars. Binance.US, la plateforme américaine affiliée, a indiqué que ses opérations n'étaient pas touchées.

Le calendrier annoncé par Binance

• Retraits : Yi He, cofondatrice de Binance, attend leur reprise « dans les 48 prochaines heures ». Elle indique que les dépôts fonctionnent normalement, alors que le point d'étape publié dans la nuit les annonçait suspendus.
• Rapport technique : Binance publiera une analyse détaillée de l'attaque une fois l'enquête terminée et les faits vérifiés.
• Preuve de réserves : la plateforme mettra à jour sa Proof of Reserves, l'attestation qu'elle détient les actifs de ses clients, après la remise en état de ses systèmes.
• Enquête : Binance travaille avec les forces de l'ordre et des sociétés d'analyse de la blockchain pour tracer et récupérer les fonds.