SN
CEMAC
Dans la soirée du jeudi 29 octobre 2026, Binance, le géant des plateformes d'échange de cryptomonnaies, a été le théâtre du plus vaste piratage de l'histoire du secteur. La firme internationale a elle-même confirmé le vol d'environ 6,3 milliards USD (soit 5,6 milliards d'euros) en un temps record.
Que s'est-il passé ?
Les pirates informatiques sont parvenus à compromettre l'ordinateur portable d'un ingénieur de l'entreprise. Grâce à cet accès privilégié, ils se sont introduits au cœur du système informatique de Binance et ont déclenché des retraits d'argent non autorisés vers leurs propres comptes.
Selon des sources concordantes, l'attaque s'est déroulée avec une rapidité impressionnante. En seulement 30 minutes, entre 20 h et 21 h UTC, les criminels ont dérobé des cryptomonnaies sur neuf réseaux différents, dont Bitcoin, Ethereum, Tron et XRP Ledger.
Sur le seul réseau Ethereum, ils ont réussi à transférer plus de 362 000 Ether ainsi que 780 millions USD sous forme d'USDC (une cryptomonnaie dont la valeur est adossée au dollar américain) vers leurs comptes secrets, après avoir utilisé le service Tornado Cash pour masquer leurs traces.
À la surprise générale des experts, ce hold-up ne découle d'aucune rupture des mécanismes de codage. Selon Benoît Grunemwald, expert en cybersécurité, les assaillants n'ont même pas eu besoin de faire sauter le verrou de sécurité (la cryptographie) pour vider les portefeuilles. Ils ont simplement contourné la protection en s'attaquant à l'environnement d'administration pour faire valider et signer ces requêtes frauduleuses directement par les infrastructures légitimes de Binance.
Effondrement du marché
Ce piratage a immédiatement provoqué un choc violent sur l'ensemble du marché des cryptomonnaies. En moins d'une heure, le cours du Bitcoin est tombé de 80 327 USD à 78 763 USD. Le BNB, la cryptomonnaie propre à la plateforme Binance, a quant à lui chuté de 6,3 %. Cette baisse soudaine a provoqué la fermeture automatique et forcée de 628 millions USD d'investissements. Au total, la valeur globale du marché crypto s'est contractée pour s'établir à 2 650 milliards USD, un séisme financier sans précédent.
Face à cette secousse, les dirigeants de Binance, la cofondatrice Yi He et le co-PDG Richard Teng, ont immédiatement gelé les retraits pendant 48 heures, tout en maintenant les opérations de dépôt. Cette décision visait à sécuriser les opérations et à organiser la couverture intégrale des pertes essuyées par leurs clients.
Grâce à une coopération internationale avec les émetteurs de stablecoins tels que Tether et Circle, près de 3 milliards USD d'actifs ont pu être gelés directement sur les blockchains. Cependant, environ 3,3 milliards USD demeurent toujours hors de portée. Pour honorer ses promesses de remboursement, la plateforme devra faire appel à sa propre trésorerie, car son fonds d'urgence SAFU (Secure Asset Fund for Users), créé pour protéger les avoirs des utilisateurs en cas d'incident majeur comme cette cyberattaque, ne s'élevait qu'à 1,2 milliard USD au moment de l'incident.
Selon Benoît Grunemwald, ce piratage montre que le vrai point faible des plateformes reste la concentration des accès et des autorisations au même endroit. En 2019 déjà, Binance avait essuyé le vol de 7 000 Bitcoins. Plus récemment, en 2025, la plateforme Bybit perdait 1,5 milliard USD lors d'une opération attribuée au groupe nord-coréen TraderTraitor. Des cabinets spécialisés en analyse blockchain comme TRM Labs et Chainalysis établissent d'ailleurs à nouveau un lien direct entre ce dernier braquage de 6,3 milliards USD et ce même groupe de pirates nord-coréens.
Anselme Akéko
Publié le 30/10/26 13:30
La Rédaction