Hack Binance de 6,3 milliards de dollars : que signifie l’attaque ?

TVS News AI, supervisé éditorialement, présente Hack Binance de 6,3 milliards de dollars : que signifie l’attaque .

6,3 milliards de dollars américains — c’est le montant que le Financial Times attribue aux actifs numériques touchés par un incident de sécurité chez Binance. Le rapport a été publié le 30 octobre 2026 à 00 h 37 GMT et avait une heure lorsqu’il a paru. Binance avait beforehand communiqué la nouvelle le jeudi.

Selon les rapports, Binance pourrait ainsi avoir subi le plus grand hack de l’histoire des cryptomonnaies. La formulation « pourrait » est importante : elle relève de l’évaluation des journalistes et ne constitue pas une comparaison historique définitive. L’écart avec le record précédent est toutefois net. L’attaque de 1,5 milliard de dollars américains contre la plateforme Bybit en 2025 est dépassée par le montant des pertes annoncé.

Environ la moitié des actifs a été gelée

Selon Binance, environ la moitié des actifs concernés a pu être sécurisée. Une grande partie est toutefois restée entre les mains des attaquants. L’attaque n’a donc pas uniquement entraîné une suspension des paiements pour les clients. Elle a laissé des actifs existants qui doivent encore être suivis et récupérés.

Binance a également déclaré que l’entreprise couvrirait toutes les pertes. Pour les clients, il s’agit d’un engagement concret de la plateforme attaquée. Il reste toutefois ouvert de savoir comment les fonds des attaquants pourront être récupérés. Ari Redbord, Global Head of Policy chez TRM Labs, a déclaré que les efforts de suivi et de récupération étaient encore loin d’être achevés.

Un ordinateur portable compromis a permis des retraits non autorisés

Le point d’entrée possible

Les premières examinations indiquent que l’ordinateur portable d’un ingénieur avait été compromis. Cela a permis à un attaquant d’effectuer des retraits non autorisés. Cette évaluation technique n’est pas encore aussi établie que le montant confirmé des pertes. Elle montre toutefois que l’incident ne doit pas nécessairement être décrit comme une attaque directe contre la plateforme centrale de négociation.

Binance a interrompu les retraits

Yi He, cofondateur et co-CEO de Binance, a indiqué dans plusieurs publications que les retraits resteraient suspendus dans un premier temps, jusqu’à confirmation de la sécurité de l’environnement. Sa règle de sécurité était : « La sécurité d’abord. » Concrètement, cela signifie pour les clients que : les soldes ne peuvent pas être retirés normalement pendant la période de fonctionnement restreint.

La source ne précise ni la durée de l’interruption ni le nombre de clients directement concernés. À la date du rapport, seul l’état actuel est établi : les retraits étaient désactivés, tandis que la plateforme de négociation Binance.com était touchée par le problème de sécurité.

Deux firms d’analyse relient TraderTraitor à l’attaque

TRM Labs voit des parallèles avec le hack de Bybit

La firme d’enquête assistée par l’IA TRM Labs a déclaré dans un rapport que plusieurs éléments de l’attaque contre Binance ressemblaient à des incidents antérieurs liés à la Corée du Nord, dont le hack de Bybit de 2025. Redbord a qualifié l’incident chez Binance de « tournant », différent de tout ce que l’industrie avait connu jusqu’ici.

Chainalysis qualifie le lien de « hautement probable »

Chainalysis est elle aussi parvenue, selon ses propres déclarations, à la conclusion que le groupe nord-coréen participait au hack avec un haut degré de confiance. Eric Jardine, Head of Research chez Chainalysis, a appelé toutes les plateformes à la vigilance, car la valeur importante de leurs actifs en fait des cibles（Wanted） pour les hackers.

L’attribution repose donc sur deux analyses externes. Elle ne doit toutefois pas être considérée comme une confirmation officielle de Binance. L’entreprise n’a pas directement répondu à la BBC sur une éventuelle connexion avec la Corée du Nord. Elle a simplement déclaré qu’elle collaborait avec ses autoritéscharged de l’application de la loi afin d’identifier les auteurs et de les traduire devant les tribunaux.

2,4 milliards de dollars américains ont été gelés par Tether et Circle

Circle a bloqué plus de 800 millions de dollars américains

Circle, l’émetteur et co-créateur de l’USDC, a signalé avoir gelé plus de 800 millions de dollars américains d’actifs liés à l’incident. Jeremy Allaire a indiqué que Circle suivait de très près les rapports faisant état d’une possible exploitation de Binance.

Tether a bloqué environ 1,6 milliard de dollars américains

Tether a indiqué avoir gelé environ 1,6 milliard de dollars américains en lien avec le possible hack de Binance. Son CEO Paolo Ardoino a déclaré que la protection de l’industrie et de ses partenaires était la priorité absolue. Selon les informations disponibles, les deux entreprises ont donc signalé avoir gelé au total environ 2,4 milliards de dollars américains.

World Liberty Financial, une entreprise de cryptomonnaies ayant des liens avec le président américain Donald Trump et sa famille, a également déclaré avoir collaboré avec des partenaires au gel des fonds volés. Ces mesures montrent avec quelle rapidité plusieurs grands acteurs ont réagi à l’alerte. Parallèlement, le rapport laissait ouverte la question de l’écart entre le montant total des pertes et les actifs effectivement bloqués.

Binance.US et Coinbase signalent ne pas être affectés

L’incident concerne Binance.com

L’incident de sécurité concernait expressément la plateforme mondiale Binance.com. La plateforme nettement plus petite Binance.US, qui propose des services de négociation spécialement destinés aux citoyens américains, a déclaré ne pas être touchée par le problème.

La grande plateforme de cryptomonnaies Coinbase a elle aussi déclaré ne pas être affectée et indiqué surveiller la situation. Cette distinction évite d’étendre à tort l’incident à toutes les plateformes portant le nom de Binance ou à l’ensemble du marché des cryptomonnaies.

Ce que cela signifie pour les clients et les investisseurs

Les retraits et le prix du marché

Pour les clients, la suspension des retraits est la conséquence la plus immédiate. Ceux qui détiennent des actifs cryptographiques sur Binance.com ne peuvent pas, au moment du rapport, les retirer de manière habituelle. Les investisseurs ont en outre subi un choc de prix : le bitcoin a chuté de plus de 4 % après les avertissements. Ethereum et Solana ont également reculé nettement.

L’importance de Binance

L’incident touche une plateforme particulièrement importante. Binance a été fondée en Chine en 2017 et compte, selon l’entreprise, plus de 300 millions d’utilisateurs enregistrés dans le monde. Elle détenait déjà plus de 160 milliards de dollars américains d’actifs en 2024. Cette importance explique pourquoi le gel effectué par Tether, Circle et d’autres partenaires est immédiatement devenu une affaire concernant toute l’industrie.

Il reste incertain de savoir si l’attaque marque le plus haut niveau historique définitif. Sont actuellement établis les 6,3 milliards de dollars américains d’actifs concernés, la suspension temporaire des retraits, l’engagement de Binance de couvrir toutes les pertes et l’évaluation de deux firms d’analyse selon laquelle TraderTraitor est à l’origine de l’attaque.