Une cyberattaque massive a frappé la plateforme de cryptomonnaies Binance le 29 octobre 2026, drainant environ 6,3 milliards de dollars en seulement 20 minutes. La direction a immédiatement suspendu les retraits pour sécuriser le système tout en assurant que l’intégralité des pertes sera couverte par les fonds propres de l’entreprise et ses réserves.
La plus grande bourse d’échange de cryptomonnaies au monde a traversé l’une des crises les plus graves de son histoire. Des retraits massifs non autorisés ont vidé plusieurs portefeuilles opérationnels en un temps record de 20 minutes, touchant des actifs majeurs comme le bitcoin, l’éther, l’USDT et l’USDC, ainsi que d’autres jetons numériques.
Face à cette brèche inédite, le co-CEO de l’entreprise, Richard Teng, a pris la parole pour rassurer la clientèle à travers un message direct diffusé sur les réseaux sociaux. Les équipes techniques ont agi en quelques minutes pour geler une partie substantielle des capitaux dérobés grâce à une collaboration étroite avec des partenaires de la chaîne de blocs.
Un ordinateur portable piraté déclenche l’attaque
Les premiers éléments de l’enquête technique menée en interne révèlent que l’intrusion initiale pourrait provenir de l’ordinateur portable d’un ingénieur de DevOps. Cette faille a permis aux attaquants d’accéder à un conteneur de service et d’exécuter des retraits en contournant de multiples barrières internes, invalidant l’hypothèse d’une simple défaillance superficielle.
Comme l’a indiqué un porte-parole de Binance à Itdaily, « Notre première enquête a montré que l’incident de sécurité pouvait être lié à un ordinateur portable piraté, mais nos investigations plus poussées ont mis au jour d’autres points d’intrusion. »
L’attaque a exigé la prise de contrôle des processus de validation des retraits en un laps de temps extrêmement court.
Le plan de compensation de 6,3 milliards de dollars mis en place
Pour éviter toute contagion et rétablir la confiance, Binance a annoncé qu’elle mobiliserait plus de 6,34 milliards de dollars pour reconstituer l’exacte quantité d’actifs dérobés à ses utilisateurs. La plateforme privilégie une restitution directe de jetons un pour un plutôt qu’une conversion en monnaie fiat, s’appuyant notamment sur son Fonds d’actifs sécurisés pour les utilisateurs, connu sous le nom de SAFU.
| Composante de la réserve | Montant ou statut initial |
|---|---|
| Fonds SAFU (en bitcoin) | 1,23 milliard de dollars (au jeudi selon The Wall Street Journal) |
| Fonds propres et achats OTC | Plus de 5 milliards de dollars mobilisés |
| Actifs gelés en chaîne | 2,54 milliards de dollars vérifiés |
L’objectif est d’empêcher que le déficit ne retombe sur les clients, tout en préparant la publication d’une nouvelle preuve de réserves vérifiable.
Le gel des fonds et les soupçons pesant sur des groupes de pirates
L’action conjointe de la bourse et des principaux émetteurs de jetons stables a permis de bloquer une fraction importante du butin. Paolo Ardoino, CEO de Tether, a confirmé le gel de plus de 1,56 milliard de tokens USDT, tandis que Jeremy Allaire, CEO de Circle, a acté le gel de 800 millions de USDC en coordination avec les autorités policières, comme l’a rapporté la presse internationale. Par ailleurs, Binance a noté des chiffres divergents dans l’espace public avant de fixer le montant total actuellement vérifié à 2,54 milliards de dollars.
Sur le plan de l’attribution, les analyses de la chaîne de blocs ont pointé du doigt l’unité norcoreane TraderTraitor, qui fait partie du Lazarus Group. De son côté, la direction de Binance maintient une position prudente et n’a validé aucune attribution officielle à ce stade de l’enquête.
Paolo Ardoino a déclaré : « Tether a gelé plus de 1,567 milliard d’USDT en raison d’une possible cyberattaque contre l’exchange Binance. Protéger l’industrie et nos partenaires est notre priorité absolue. Restez en sécurité. »

L’effet sur le marché et la reprise des services
L’annonce de cette brèche a immédiatement secoué les marchés financiers numériques. Le bitcoin a chuté de plus de 3 %, touchant un point bas en six semaines autour de 76 000 dollars, tandis que l’éther et le BNB subissaient des corrections similaires. Les liquidations sur les positions à effet de levier ont dépassé 1,56 milliard de dollars en l’espace de 24 heures, les liquidations en une seule heure ayant atteint environ 628 millions de dollars selon CoinGlass.
Pendant que les dépôts continuaient de fonctionner, les retraits sont demeurés strictement suspendus pour permettre aux équipes de mener à bien une mise en conformité de sécurité sur l’ensemble des adresses associées. La direction maintient son objectif de rétablir les services dans un délai d’environ 45 à 48 heures, sous réserve de la validation définitive des protocoles de protection.
À lire aussi
- Objet 2026 ED138 : un nouvel objet glacé découvert au-delà de Pluton
- Un hélicoptère avec six personnes s’écrase dans l’Uttarakhand
- Binance suspend les retraits et dépôts après une cyberattaque massive (lesactualites.news)
- Fonds gelés, 6,3 milliards de dollars de préjudice : la cyberattaque massive de la plateforme Binance plonge le secteur des cryptos dans la panique (lederniereheure.com)