Binance fait face à un incident de sécurité dont l’impact est estimé à 6,3 milliards de dollars. Environ 3 milliards d’actifs ont été gelés et la plateforme s’engage à couvrir les pertes. Mais la récupération des cryptomonnaies, l’identification des responsables et les conséquences pour les utilisateurs restent au cœur des interrogations.
Que s’est-il passé lors du piratage de Binance ?
Selon TRM Labs, l’attaque du 29 octobre 2026 a entraîné le transfert d’environ 6,36 milliards de dollars depuis des portefeuilles Binance, répartis sur dix blockchains. La majeure partie des mouvements aurait été réalisée en une vingtaine de minutes. L’entreprise spécialisée dans l’analyse blockchain présente cet incident comme le plus important vol de cryptomonnaies jamais enregistré.
Dans son communiqué du 30 octobre, Binance indique que les premières investigations orientent vers la compromission de l’ordinateur portable d’un ingénieur DevOps. Cet accès aurait permis à l’attaquant de soumettre des opérations de retrait non autorisées.
La plateforme précise n’avoir trouvé, à ce stade, aucune preuve de fuite des clés privées de ses portefeuilles. Ces conclusions restent préliminaires. Binance a également annoncé une suspension temporaire des dépôts et des retraits pendant ses vérifications de sécurité.
Les 3 milliards de dollars gelés peuvent-ils être récupérés ?
Des fonds gelés ne sont pas nécessairement des fonds déjà récupérés. Le gel bloque leur circulation, tandis que leur restitution exige des démarches supplémentaires.
Interrogé par CNBC, Ari Redbord, responsable des politiques publiques chez TRM Labs, explique que les autorités doivent généralement obtenir une décision judiciaire ou un mandat de saisie avant d’organiser le retour des actifs à leur propriétaire légitime.
Les stablecoins, notamment l’USDT et l’USDC, offrent des possibilités particulières. Leurs émetteurs, Tether et Circle, disposent de mécanismes permettant de bloquer certains jetons et, dans le cadre approprié, de les détruire puis d’en réémettre pour organiser une restitution.
La situation diffère pour le bitcoin et l’ether, qui ne possèdent pas d’émetteur central capable d’imposer ce type de gel. Les enquêteurs peuvent néanmoins suivre leurs mouvements sur les blockchains publiques. Une intervention devient notamment possible lorsque les actifs arrivent sur une plateforme centralisée coopérant avec les autorités.
Eric Jardine, responsable de la recherche chez Chainalysis, souligne auprès de CNBC qu’il n’existe pas de délai standard : un blocage technique peut intervenir rapidement, mais le retour des fonds peut prendre plusieurs mois, voire plusieurs années.
Pourquoi la piste nord-coréenne est-elle privilégiée ?
TRM Labs attribue l’attaque avec un niveau de confiance élevé à TraderTraitor, un groupe de pirates soutenu par la Corée du Nord. Cette analyse repose sur des renseignements issus des blockchains et d’autres sources.
D’après l’entreprise, les préparatifs auraient commencé au moins 36 heures avant le vol. Les attaquants auraient notamment utilisé Tornado Cash pour approvisionner leurs portefeuilles en amont. Des signatures de transactions auraient également été obtenues avant le déclenchement de l’opération.
Chainalysis privilégie aussi la piste TraderTraitor, en raison de liens observés avec des attaques précédentes, selon les déclarations de son dirigeant rapportées par CNBC.
Ce nom apparaît déjà dans l’affaire Bybit : le FBI avait attribué à la Corée du Nord le vol d’environ 1,5 milliard de dollars survenu en février 2025, en identifiant les activités des acteurs TraderTraitor.
Binance va-t-il indemniser les utilisateurs ?
Binance affirme que les pertes seront prises en charge par son fonds d’urgence SAFU et par les ressources propres de l’entreprise. Cette annonce constitue un engagement de la plateforme ; elle ne signifie pas que tous les actifs détournés ont déjà été récupérés.
Selon Sean Farrell, responsable de la stratégie sur les actifs numériques chez Fundstrat Global Advisors, interrogé par CNBC, l’incident ne semble pas présenter, à ce stade, un risque majeur de solvabilité pour Binance.
Son analyse repose toutefois sur une hypothèse importante : les stablecoins gelés seraient finalement restitués. En retenant environ 3,3 milliards de dollars d’actifs non gelés et un fonds SAFU estimé à 1,2 milliard, ce dernier pourrait absorber approximativement un tiers des pertes restantes. Le complément devrait être financé par l’entreprise.
Cette évaluation ne constitue donc pas une garantie indépendante sur la situation financière de Binance. La récupération effective des actifs et la capacité de la plateforme à honorer les demandes des clients seront déterminantes.
Quelles conséquences pour le marché des cryptomonnaies ?
Pour Sean Farrell, deux indicateurs méritent une attention particulière : la rapidité de reprise des retraits et l’ampleur des sorties de fonds.
Si une plateforme devait vendre une partie de ses réserves pour combler un manque d’actifs, ces ventes pourraient accentuer la pression sur le marché. L’analyste précise toutefois que ce scénario ne correspond pas à son évaluation actuelle de Binance.
Les prochaines étapes à suivre concernent notamment :
- La reprise des dépôts et des retraits, après les contrôles de sécurité.
- La restitution des actifs gelés, qui dépend des procédures et de la coopération entre les acteurs concernés.
- La publication du bilan technique et d’une preuve de réserves actualisée, annoncée par Binance.
Au-delà des pertes, l’attaque relance le débat sur la protection des infrastructures crypto. Interrogé par CNBC, Chris Perkins, responsable de Franklin Crypto chez Franklin Templeton, appelle à renforcer les défenses informatiques et la coopération entre gouvernements pour lutter contre ces opérations.
