La plateforme d’échange Binance a confirmé, dans la nuit du 29 au 30 octobre 2026, un incident de sécurité portant sur environ 6,3 milliards de dollars d’actifs. Selon les premiers éléments communiqués par l’entreprise, l’attaquant serait passé par l’ordinateur portable compromis d’un ingénieur chargé de l’exploitation des systèmes. Les dépôts et retraits ont été suspendus, et Binance promet de couvrir l’intégralité des pertes.
Ce qui s’est passé, d’après les sources disponibles
Les premiers signaux sont venus de la chaîne elle-même. D’après BleepingComputer, un portefeuille « chaud » de Binance, c’est-à-dire connecté en permanence pour servir les retraits, aurait envoyé environ 2,53 milliards de dollars répartis sur 64 jetons vers une adresse Ethereum nouvellement créée, puis un second portefeuille a transféré 174,4 millions de dollars 24 secondes après. La société d’analyse Arkham suivait ensuite 55 adresses regroupées sous l’étiquette « binance-hacker-1029 », pour un total proche de 5,78 milliards de dollars.
Binance a d’abord indiqué à BleepingComputer être au courant de signalements d’un possible problème de sécurité, avant de confirmer l’attaque vers 0 h 30, heure belge, selon la RTBF, qui s’appuie sur l’agence Belga. Le cofondateur Changpeng Zhao, qui ne dirige plus la plateforme, a jugé sur X que l’épisode ressemblait à un piratage.
Un poste de travail, pas une clé privée
Le point le plus instructif concerne le mode opératoire. D’après The Hacker News, l’enquête initiale de Binance évoque le portable compromis d’un ingénieur DevOps. Cet accès aurait permis d’atteindre un conteneur de service, puis de soumettre des ordres de retrait non autorisés. Binance affirme n’avoir trouvé aucune trace de fuite des clés privées de ses portefeuilles.
Autrement dit, les coffres n’auraient pas été forcés : c’est la machinerie interne chargée de signer les retraits qui aurait été détournée. Ce scénario rappelle que la sécurité d’une plateforme ne se limite pas à la cryptographie. Un seul poste d’administration, s’il dispose de droits trop larges, peut suffire à déclencher des mouvements massifs. Binance indique avoir révoqué l’autorisation de l’adresse concernée.
Près de 3 milliards gelés, un record qui reste à chiffrer
Une partie des fonds a pu être bloquée parce qu’elle était détenue en jetons adossés au dollar, dont les émetteurs peuvent geler des adresses. Tether, émetteur de l’USDT, a annoncé avoir gelé plus de 1,567 milliard de dollars, et Circle, émetteur de l’USDC, environ 800 millions, selon BleepingComputer. The Hacker News mentionne aussi un gel de 30,5 millions de dollars par le conseil de sécurité du réseau Arbitrum. Au total, près de 3 milliards de dollars seraient immobilisés sur la chaîne.
Les chiffres divergent encore. Binance parle d’actifs « touchés », la société Chainalysis estime le butin à environ 5,9 milliards de dollars au moment du vol, et Arkham suit la valeur des portefeuilles de l’attaquant, qui n’est pas forcément le montant dérobé. Dans tous les cas, l’épisode dépasserait largement le vol d’environ 1,5 milliard subi par Bybit en février 2025, attribué ensuite à la Corée du Nord. Aucun auteur n’a été identifié pour l’attaque contre Binance à ce stade.
Ce que cela change pour les utilisateurs
Binance assure que les fonds des clients sont entièrement en sécurité et affirme qu’elle couvrira toutes les pertes grâce à son fonds de garantie SAFU et à ses fonds propres. En pratique, plusieurs conséquences immédiates sont à retenir :
- les dépôts et retraits sont suspendus temporairement, d’après The Hacker News, et la RTBF fait état de transactions interrompues sur certains produits ;
- le cours du bitcoin a nettement reculé dans la foulée, selon la RTBF ;
- Binance appelle à se méfier des liens, messages et demandes d’informations non officiels, car ce type d’incident attire toujours des escrocs.
Pour les utilisateurs francophones, en Europe comme en Afrique, la consigne est simple : ne rien faire dans la précipitation, ne communiquer aucun identifiant, et ne suivre que les annonces publiées sur les canaux officiels de la plateforme.
Questions fréquentes
Mon argent sur Binance est-il perdu ?
Binance affirme que les fonds des clients ne sont pas affectés et que les pertes seront couvertes par son fonds SAFU et ses propres réserves. Cette promesse reste à vérifier dans les faits, notamment lors de la reprise des retraits.
Quand pourrai-je retirer mes cryptomonnaies ?
Les sources consultées le 30 octobre 2026 ne donnent pas de date de reprise. Binance a suspendu temporairement les dépôts et retraits ; il faut suivre les annonces officielles de la plateforme.
Qui est derrière l’attaque ?
Personne n’a été désigné. Binance dit travailler avec les forces de l’ordre et des spécialistes de l’analyse de chaîne pour identifier les auteurs et récupérer les fonds.
Sources
- Binance probes potential $5.8 billion crypto-theft hack — BleepingComputer, 2026-10-29
- Binance Suffers Security Breach Affecting $6.3 Billion in Assets, Nearly $3 Billion Frozen — The Hacker News, 2026-10-30
- Cryptomonnaies : la plateforme Binance fait état d'un piratage et gèle 2,5 milliards de dollars — RTBF, 2026-10-30