Binance enquête sur un piratage, 3 Md$ gelés

Ce qui s'est passé : un piratage présumé chez Binance

Binance enquête sur un piratage présumé qui pourrait être la plus grande faille d'une plateforme crypto jamais enregistrée, après que son fondateur a jugé que l'incident « ressemble bien à un piratage de Binance ». Jeudi soir, les entreprises crypto avaient gelé environ 3 Md$ et Binance suspendait les transactions pendant ses contrôles de sécurité, promettant de couvrir toutes les pertes. La plateforme n'a pas confirmé si des fonds ont été dérobés.

L'incident du 29 octobre 2026 concerne environ 6,3 Md$ d'actifs numériques sur une dizaine de blockchains, selon TRM Labs et Chainalysis. Cela dépasse le piratage de Bybit en 2025 (1,5 Md$) et succède à plusieurs failles de sécurité d'exchanges crypto.

Binance a d'abord parlé d'un « problème de sécurité » et suspendu dépôts et retraits pendant les contrôles, le gel des fonds et la coopération avec les autorités. Changpeng Zhao a écrit sur X que cela « ressemble bien à un piratage de Binance », saluant le gel rapide de Tether et Circle et affirmant que tous les fonds seraient couverts. Il a quitté la direction en 2023 et a été gracié par le président Trump en novembre 2025.

Réponse : des milliards d'actifs gelés

Les émetteurs de stablecoins ont réagi vite. Tether a gelé plus de 1,5 Md$ en USDT et Circle plus de 800 M$ en USDC. World Liberty Financial a bloqué 27 M$ de USD1, Ripple a gelé les fonds concernés et Arbitrum 30 M$. Au total, environ 3 Md$ ont été gelés on-chain, près de la moitié des 6,3 Md$ touchés.

Cette réponse coordonnée montre comment les émetteurs de stablecoins gèlent les transferts suspects peuvent limiter les dégâts. Ardoino a parlé de « réponse la plus rapide de l'histoire des stablecoins » ; Allaire a souligné la coopération avec les exchanges et les autorités.

Comment l'attaque se serait déroulée

Les enquêteurs soupçonnent l'ordinateur compromis d'un ingénieur DevOps d'avoir permis à un attaquant d'accéder à un conteneur et de soumettre des retraits non autorisés. Binance a relevé d'autres points de faille, sans preuve de fuite de clé privée. Chainalysis, TRM Labs et Check Point attribuent l'attaque à l'unité nord-coréenne TraderTraitor, aussi appelée vols de crypto du groupe Lazarus, accusée de financer les programmes d'armement de Pyongyang. ZachXBT a relié des adresses au piratage de 388 M$ de Bitget. Binance n'a pas confirmé l'attribution.

Cette implication présumée rappelle le piratage de Bybit en 2025, quand le même groupe avait volé 1,5 Md$.

Réponse de Binance et sécurité des fonds

Le co-PDG Richard Teng a affirmé que les fonds restaient sûrs, les pertes étant absorbées par le fonds d'assurance SAFU de Binance et les réserves de l'entreprise. « Les actifs des utilisateurs sont sécurisés. Nous couvrirons toutes les pertes », a-t-il dit. Les retraits ont été temporairement suspendus, les dépôts restant opérationnels.

Impact sur les marchés crypto

Le bitcoin a chuté de plus de 4 % après les alertes. Binance.US et Coinbase ont dit ne pas être affectés. L'incident souligne les vulnérabilités des bonnes pratiques de sécurité des exchanges crypto et pourrait accélérer la surveillance réglementaire.

Questions fréquentes

Binance est-elle sûre après le piratage ?

Binance affirme que les fonds sont sûrs et couverts par son fonds SAFU et ses réserves. Les retraits ont été suspendus pendant les contrôles.

Combien a été volé ?

Les analystes évoquent 6,3 Md$ touchés, dont près de 3 Md$ gelés on-chain. Binance n'a pas confirmé le montant exact.

Qui est derrière l'attaque ?

Chainalysis, TRM Labs et Check Point attribuent l'attaque à TraderTraitor/Lazarus Group de Corée du Nord ; Binance enquête encore.

Les utilisateurs seront-ils remboursés ?

Oui, selon Binance : CZ s'attend à une couverture intégrale par le fonds SAFU et les fonds propres.

Conclusion

Alors que Binance enquête et que le secteur gèle 3 Md$, l'incident pourrait devenir le plus grand vol d'exchange crypto jamais enregistré. L'engagement à couvrir les pertes et la réaction rapide ont limité les retombées immédiates, mais l'ampleur exacte et l'identité des attaquants restent floues. Les investisseurs attendront une confirmation officielle et d'autres gels.