Dans la soirée du jeudi 29 octobre, des pirates ont siphonné les portefeuilles de Binance, la plus grande plateforme d’échange de cryptomonnaies au monde, sur la blockchain. Binance estime le préjudice à 6,3 milliards de dollars, soit près de 5,5 milliards d’euros. C’est quatre fois plus que le précédent hack record, à savoir le vol de 1,5 milliard de dollars chez Bybit en février 2025.
« Un potentiel problème de sécurité »
D’après les investigations de la société d’analyse TRM Labs, les pirates sont passés à l’action vers 21 heures, heure de Paris. Les cybercriminels ont vidé les portefeuilles de Binance connectés à Internet. En une vingtaine de minutes, tous les fonds ont été transférés vers des adresses crypto contrôlées par les pirates. Dans un premier temps, Binance s’est montré prudent en indiquant avoir « connaissance de signalements concernant un potentiel problème de sécurité ». L’exchange s’engageait alors à mener une enquête. Changpeng Zhao, le fondateur de la plateforme, parle rapidement de la possibilité d’une « cyberattaque contre Binance ».
Binance’s initial investigation suggests that the security incident may involve a compromised DevOps engineer’s laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private key leak. We will share a detailed technical post-mortem once the investigation is complete and the facts are fully verified.
The estimated total impact sits at around $6.3B. We have worked with blockchain partners to freeze affected assets, with ~$3 billion frozen on-chain so far.
Binance will cover all losses from the SAFU fund and the company’s funds. User funds are safe. We will also publish an updated Proof of Reserves once the remediation is complete.As an immediate precaution, Binance has:
– temporarily suspended deposits and withdrawals while security checks are completed;
– revoked the affected address authorisation;
– engaged law enforcement and blockchain intelligence partners to trace and recover funds.Our teams are working around the clock to resolve this issue safely and thoroughly. We are working closely with our law enforcement partners to confirm the identity of these criminals and bring them to justice.
Please rely only on official Binance channels for updates. Please feel free to contact Binance Customer Support if you have any further questions.
https://t.co/ywB2mKFy0p
— Binance (@binance) October 30, 2026
À lire aussi : 351 millions de dollars de cryptos dérobées – la plateforme Bitget a été piratée par des hackers nord-coréens
Trois milliards de dollars gelés
Face à la cyberattaque qui frappe Binance, tout l’écosystème crypto s’est rapidement mobilisé. Tether, l’émetteur du stablecoin USDT, parvient à bloquer environ 1,56 milliard de dollars volés par les truands. Circle, l’émetteur de l’USDC, gèle quant à lui plus de 800 millions. L’objectif est d’empêcher les pirates d’exfiltrer les fonds sur des mixeurs, des outils qui vont mélanger les cryptos de façon à ce que Binance en perde la trace.
De son côté, Binance assure d’abord que les fonds de ses clients sont « totalement à l’abri », avant de promettre qu’il couvrira « toutes les pertes ». Dos au mur, l’exchange finit par suspendre tous les dépôts et les retraits, avant de confirmer une perte de 6,3 milliards de dollars. Trois milliards d’entre eux ont pu être gelés avant qu’il ne soit trop tard.
Binance découvre rapidement que l’attaque repose sur un ordinateur portable compromis, appartenant à un ingénieur chargé de l’infrastructure informatique. Les pirates se sont servis de la machine vulnérable pour accéder à un service interne de Binance. De fil en aiguille, ils ont pu lancer des retraits non autorisés sur les portefeuilles.
« Cela met en évidence à quel point la sécurité d’une plateforme financière dépend des appareils du quotidien et des personnes y ayant accès, ainsi que de la technologie protégeant ses portefeuilles », souligne Marijus Briedis, responsable chez NordVPN, dans une réaction adressée à 01net.
Bonne nouvelle, Binance n’a trouvé « aucune preuve de fuite de clés privées depuis les portefeuilles ». En clair, les pirates n’ont pas volé les clés des coffres, ce qui limite les dégâts.
À lire aussi : Crypto-crime – pourquoi 2025 a pulvérisé tous les records
La Corée du Nord à l’origine de la cyberattaque
Les chercheurs de TRM Labs attribuent le vol « avec une confiance élevée » à TraderTraitor, un gang lié à la Corée du Nord. Rattaché au groupe Lazarus, le gang est déjà accusé d’être à l’origine du casse de Bybit l’année dernière. Il est aussi soupçonné d’avoir piraté la plateforme Bitget en septembre. C’est également l’avis de l’enquêteur ZachXBT, qui a découvert qu’une même adresse est exploitée par les hackers de Bitget et ceux de Binance.
Binance promet de rembourser l’intégralité des pertes des utilisateurs. Les investisseurs sont couverts par SAFU, le fonds d’urgence de la plateforme, mis en place dans le sillage de la chute de FTX en 2022. Désormais, « les fonds des utilisateurs sont en sécurité », insiste la plateforme. Les dépôts sont d’ailleurs de nouveau ouverts. Toutefois, les retraits sont toujours bloqués, mais ils devraient reprendre dans les 48 heures.
👉🏻 Suivez l’actualité tech en temps réel : ajoutez 01net à vos sources sur Google, et abonnez-vous à notre canal WhatsApp.
Source : TechCrunch
