La plus grande plateforme d’échange de cryptomonnaies au monde, Binance, a été victime le 29 octobre 2026 d’une cyberattaque d’une ampleur inédite. Les pertes en actifs numériques dépassent 6,3 milliards de dollars, tandis que les analystes pointent la responsabilité de hackers nord-coréens.
Une faille sur les portefeuilles chauds et une méthode sophistiquée en dix blocs de chaînes
L’attaque s’est déroulée dans la nuit du 29 au 30 octobre 2026, ciblant l’infrastructure de signature des transactions des portefeuilles chauds de Binance à travers dix réseaux de blocs différents, selon les données publiées par la société d’analyse TRM Labs. L’enquête préliminaire menée par la plateforme indique que l’incident découle d’un ordinateur portable compromis appartenant à un ingénieur DevOps, ce qui a permis aux assaillants d’accéder à un conteneur de services et de diffuser des ordres de transfert non autorisés.
Les analystes de Bitquery ont relevé que les pirates ont activé un mécanisme d’Ethereum nommé EIP-7702 afin de configurer la gestion des portefeuilles. La préparation de l’attaque a nécessité près de dix-huit heures de repérage et des essais sur des adresses tierces, financés par des dépôts de gaz en provenance du service Tornado Cash. La majeure partie des fonds dérobés s’est concentrée sur le réseau Ethereum, avec des volumes importants également prélevés en Bitcoin et en Tron.
Le gel massif des fonds par les émetteurs et la promesse d’indemnisation de Binance
Face à la rapidité de l’offensive, les géants des cryptomonnaies et les autorités de l’écosystème ont riposté en quelques minutes. Les sociétés émettrices de stablecoins ont bloqué une part substantielle des avoirs en circulation avant qu’ils ne soient complètement convertis. Le directeur général de Tether, Paolo Ardoinò, a confirmé le gel d’environ 1,67 milliard de dollars en USDT, tandis que le PDG de Circle, Jeremy Allaire, a annoncé le blocage de plus de 800 millions de dollars en USDC. D’autres structures, telles que l’Arbitrum Security Council, sont intervenues pour écarter des liquidités des adresses malveillantes.
Au total, les actions coordonnées ont permis de geler près de 3 milliards de dollars. Le cofondateur et principal actionnaire de Binance, Changpeng Zhao, a pris la parole sur les réseaux sociaux pour rassurer la communauté, affirmant que l’ensemble des actifs des utilisateurs demeure protégé et que les pertes seront intégralement absorbées par les réserves propres de l’entreprise et par son fonds de garantie SAFU.
Nous travaillons sans relâche pour résoudre cette problème. Binance po couvrira toutes les pertes, — est-il indiqué dans le message de l’entreprise.
L’ombre du groupe nord-coréen TraderTraitor sur le marché et la baisse du Bitcoin
Plusieurs sociétés d’investigation en blockchain, dont TRM Labs et Chainanalysis, attribuent cette incursion au groupe de cybercriminels TraderTraitor, affilié à la Corée du Nord. Les analystes soulignent des similitudes frappantes avec le piratage de la bourse Bybit survenu en février 2025, où 1,5 milliard de dollars avaient été dérobés.
L’onde de choc s’est immédiatement propagée sur les marchés financiers. Le cours du Bitcoin a chuté sous la barre des 77 000 dollars, touchant son niveau le plus bas depuis le mois de septembre, tandis que le jeton natif de l’écosystème, le BNB, a également enregistré un net recul. Les rumeurs de piratage de Binance provoquent indéniablement une baisse des prix des cryptomonnaies, a analysé Fredric Collins, directeur général de la plateforme Velo Data, cité par l’agence Bloomberg. Les observateurs surveillent désormais de près les portefeuilles contenant les dizaines de milliers d’ETH qui échappent encore au contrôle des autorités et des plateformes d’échange.
Pour aller plus loin