Hack Binance à 6,3 milliards de dollars : un laptop compromis et des retraits promis sous 48 heures
10/30/2026Nuit blanche chez Binance. Notre premier article sur le hack de Binance s’arrêtait jeudi soir sur 2,5 milliards de dollars sortis d’un hot wallet Ethereum. Le vecteur d’attaque restait inconnu. Binance a depuis chiffré l’addition à 6,3 milliards de dollars et désigné l’ordinateur portable d’un ingénieur comme point d’entrée probable. La plateforme a aussi gelé 3 milliards avec l’aide des émetteurs de stablecoins et coupé les retraits pour 48 heures. On fait le point.
Voici la chronologie heure par heure (heure de Paris) de la plus grosse perte jamais subie par une plateforme crypto. Et ce qu’elle change concrètement pour vos fonds.
Les points clés de cet article :
- Binance estime le butin à 6,3 milliards de dollars, TRM Labs à 6,36 milliards. C’est quatre fois le record de Bybit.
- La plateforme pointe l’ordinateur d’un ingénieur comme porte d’entrée probable et dit n’avoir trouvé aucune trace de fuite de clé privée.
- Les émetteurs de stablecoins bloquent environ 3 milliards. En revanche, 2,4 milliards en bitcoin et en ether restent hors de portée.
- Binance a fermé les retraits dans la nuit pour refondre le service. Les dépôts fonctionnent et la plateforme annonce leur réouverture dans les deux jours.
Hack Binance : la chronologie d’une nuit à 6,3 milliards de dollars
Tout commence à 21h05, et l’essentiel est joué en vingt minutes. D’après TRM Labs, les premiers portefeuilles de Binance se vident sur le XRP Ledger, Solana et Optimism. À 21h20, l’un des hot wallets Ethereum les plus connus de la plateforme reçoit une délégation EIP-7702. Il est vidé trois minutes plus tard.
Cette fonctionnalité d’Ethereum est active depuis la mise à jour Pectra de mai 2025. Elle permet à un compte classique de confier temporairement son exécution à un contrat intelligent. Un peu comme une procuration. L’attaquant avait préparé 50 autorisations signées à l’avance. Une seule a suffi.
La nuit du hack heure par heure
- À 22h01, Tether gèle 971 millions d’USDT sur le portefeuille principal du pirate. Circle bloque 823 millions d’USDC trois minutes plus tard.
- À 22h15, Changpeng Zhao écrit sur X que « les fonds des utilisateurs sont en sécurité » et que « cela ressemble bien à un hack sur Binance ».
- À 23h01, Ripple immobilise 40,5 millions de RLUSD. World Liberty Financial gèle 27,8 millions d’USD1 neuf minutes plus tard.
- À 00h05, une seconde vague de transferts touche Avalanche et Polygon.
- À 00h17, Aave gèle ses marchés de prêt. Le pirate y avait déposé 60 millions d’USDT volés pour emprunter près de 20 000 ETH, soit environ 44 millions de dollars.
- À 00h59, la cofondatrice Yi He annonce que Binance couvrira toutes les pertes. La plateforme suspend dépôts comme retraits le temps des vérifications.
- À 01h08, le Security Council d’Arbitrum force deux transferts depuis le portefeuille du pirate : 74,56 millions d’ARB et 8 426 ETH, environ 30 millions de dollars, partent vers un portefeuille gelé.
- À 03h23, Binance publie son « Security Incident Update » avec le bilan de 6,3 milliards et l’hypothèse du laptop compromis.
- À 05h21, Yi He indique que les retraits devraient reprendre dans les 48 heures. Le compte officiel de Binance confirme dans la foulée. Il précise que les dépôts fonctionnent normalement et parle d’une « refonte de sécurité du service de retrait et de ses adresses ».
Ce que Changpeng Zhao a écrit sur X
« Les fonds des utilisateurs sont en sécurité ! Cela ressemble bien à un hack sur Binance. Merci à Tether (~971 millions de dollars) et Circle (~823 millions de dollars) pour leur gel rapide. Je ne dirige plus Binance (.com). Mais en tant qu’actionnaire, je m’attends à ce que tous les fonds des utilisateurs soient intégralement couverts.»
Changpeng Zhao, fondateur de Binance, sur X
« BREAKING : le Security Council d’Arbitrum a exécuté une transaction pour geler environ 30,5 millions de dollars issus de l’exploit de Binance. Merci à tous les autres signataires impliqués. »
ZachXBT, enquêteur on-chain, sur X
Gel des fonds : ce que les émetteurs de stablecoins ont pu bloquer
Le total gelé sur la chaîne atteignait 2,54 milliards à 00h35 selon Binance, puis « environ 3 milliards » dans le communiqué de 03h23.
Il faut bien distinguer le gel du recouvrement. Un USDT bloqué ne circule plus. Pour autant, il n’est pas encore revenu dans les caisses de l’exchange.
Laptop compromis ou signature trahie : deux lectures du hack Binance
Le communiqué de Binance tient en deux phrases : « L’enquête initiale suggère que l’incident pourrait impliquer l’ordinateur portable compromis d’un ingénieur DevOps. Celui-ci aurait permis à un attaquant d’accéder à un conteneur de service et de soumettre des transactions de retrait non autorisées. Nous n’avons trouvé aucune preuve de fuite de clé privée de portefeuille. »
Traduction. Un ingénieur DevOps administre les serveurs et les déploiements. Un conteneur de service est l’une des briques logicielles qui font tourner la plateforme.
En clair, selon cette version, le pirate a pris le contrôle d’une machine autorisée à demander l’ouverture du coffre. Il l’a fait sans jamais toucher à la clé.
TRM Labs ne lit pas les choses tout à fait de la même façon. La société d’analyse parle d’une « compromission de l’infrastructure de signature des hot wallets ».
Hack Binance : la piste nord-coréenne de TraderTraitor
Elle attribue l’opération « avec un haut niveau de confiance » à TraderTraitor, l’unité nord-coréenne déjà désignée par le FBI pour le hack de Bybit en février 2025. Le patron de Chainalysis, Jonathan Levin, est arrivé à la même conclusion dans la nuit.
Binance a d’ailleurs nuancé sa propre version au petit matin. Son point de situation de 05h30 évoque « plusieurs facteurs » et un ordinateur compromis qui « pourrait être le point d’entrée ». La plateforme annonce un rapport complet sur la cause racine.
Combien a été volé et sur quelles blockchains ?
Le périmètre du vol est désormais connu chaîne par chaîne. Ethereum concentre 3,79 milliards de dollars, dont 200 630 ETH, 1,875 milliard d’USDT et 823 millions d’USDC. Bitcoin suit avec 18 270 BTC, environ 1,47 milliard.
Viennent ensuite Tron (628 millions), le XRP Ledger (296 millions), Solana (96 millions). Suivent les L2 Arbitrum, Optimism et Base (39 millions), puis Avalanche et Polygon pour 38 millions à eux deux.
Pour garder la mesure, rapporté aux 144 milliards de dollars d’actifs que DefiLlama prêtait à Binance avant l’attaque, le trou pèse un peu plus de 4 % de ses actifs. C’est tout de même quatre fois Bybit, qui détenait le record depuis février 2025 avec 1,5 milliard.
Fonds gelés et retraits bloqués : ce qui attend les clients de Binance
Pour un détenteur de compte, trois questions comptent.
Vos fonds sont-ils couverts ?
Binance s’engage à éponger la totalité des pertes avec le fonds SAFU, puis avec ses fonds propres. Binance a créé cette réserve d’assurance en 2018. Elle contient environ 1 milliard de dollars en bitcoin. Binance promet aussi une mise à jour de la preuve de réserves une fois les corrections terminées.
Côté pratique, les dépôts fonctionnent normalement selon le point de 05h30. Les retraits restent fermés le temps de reconstruire le service et ses adresses. Les teneurs de marché exposés ont aussi parlé. Wintermute déclare moins de 20 % de ses capitaux propres chez Binance. Chez GSR, c’est moins de 5 %.
Les fonds volés lors du hack Binance peuvent-ils être récupérés ?
Un stablecoin centralisé comme l’USDT ou l’USDC peut être bloqué à la source par son émetteur. Il peut ensuite être détruit et réémis au profit de la victime sur décision de justice. Tether l’a déjà fait.
Rien de tel pour le bitcoin ou l’ether. TRM Labs évalue à 2,4 milliards de dollars les actifs hors de portée de tout émetteur. On y trouve plus de 420 000 ETH et la totalité des 18 270 BTC. Le pirate n’avait vendu aucun bitcoin à l’heure où nous écrivons. En revanche, il a commencé à écouler ses UNI, ses PEPE et ses LINK contre de l’ether.
Bonne nouvelle pour la traçabilité : Arkham en a fait une entité officielle de son explorateur, avec 70 adresses vérifiées par ses équipes. N’importe qui peut donc suivre les flux en direct. Au dernier pointage, le cluster détenait 5,88 milliards de dollars répartis sur 65 tokens. Parmi eux, 18 270 BTC, 460 000 ETH et 1,77 milliard d’USDT déjà gelés par Tether.
Comment le marché a encaissé le choc
Le bitcoin a cassé les 77 000 dollars dans la nuit, son plus bas depuis plus d’un mois. L’ether a perdu près de 6 % et le BNB plus de 8 %, avant de reprendre une partie du terrain au petit matin.
Les liquidations ont dépassé 1,5 milliard de dollars sur 24 heures d’après les données compilées par CoinDesk, longs en tête. Seul HYPE monte (+15 %), porté par un partenariat avec ICE, la maison mère du New York Stock Exchange, annoncé le même jour.
Les 6,3 milliards de dollars de cette seule soirée font plus que doubler le bilan des hacks de l’année, qui totalisait 2,81 milliards avant cette nuit. Deux rendez-vous restent à suivre : le rapport sur la cause racine promis par Binance et la reprise des retraits, attendue au plus tard dimanche matin.
L’article Hack Binance à 6,3 milliards de dollars : un laptop compromis et des retraits promis sous 48 heures est apparu en premier sur Journal du Coin.
