Le piratage de 6.3 milliards de dollars de Binance pourrait-il déclencher une vente massive plus large des cryptos ?

Binance enquête sur une violation de la sécurité qui aurait entraîné des pertes estimées à 6,3 milliards de dollars. Elle a gelé environ 3 milliards de dollars d’actifs et a empêché ses utilisateurs d’effectuer des dépôts et des retraits. Cependant, la plateforme n’a pas encore déterminé le montant définitivement perdu.

Ce que Binance affirme avoir découvert

Selon la déclaration de Binance du 30 octobre, l’ordinateur portable d’un ingénieur DevOps a été compromis. L’attaquant aurait pu l’utiliser pour accéder au conteneur de service et initier des retraits non autorisés. À ce jour, Binance indique n’avoir trouvé aucune preuve que les clés privées des portefeuilles aient été exposées.

Il n’est pas encore clair l’étendue des dégâts. Binance a estimé les dommages liés à cet incident à 6,3 milliards de dollars. Toutefois, cela ne signifie pas que toute cette somme est perdue à jamais.

Après avoir émis l’avertissement initial, Binance a révoqué l’autorisation pour l’adresse concernée. Elle a également contacté la police et des enquêteurs blockchain afin d’aider à retrouver les fonds volés.

Selon la plateforme, toutes les pertes seront compensées grâce aux réserves SAFU ainsi qu’aux fonds de l’entreprise. L’échange publiera également un rapport technique une fois l’enquête terminée. Une preuve de réserves mise à jour sera publiée dès que les problèmes de sécurité auront été résolus.

Le gel n’équivaut pas à une récupération

Les quelque 3 milliards de dollars gelés par Binance ne constituent pas des fonds récupérés.

Le PDG de Tether, Paolo Ardoino, a signalé le gel de plus de 1,567 milliard d’USDT. Jeremy Allaire de Circle a confirmé le gel de plus de 800 millions d’USDC en collaboration avec les forces de l’ordre. Ces deux montants sont inclus dans le total de Binance.

Circle suit de près les rapports concernant un éventuel exploit impliquant Binance. En coordination avec les forces de l'ordre, nous avons gelé plus de 800 millions d'USDC associés à l'incident et continuerons à soutenir l'enquête.

— Jeremy Allaire (@jerallaire) 29 octobre 2026

Cependant, geler les actifs volés empêche uniquement tout nouveau transfert. Cela ne permet pas automatiquement de récupérer l’argent.

Le moment du gel des actifs a été crucial. Bitquery a montré que les portefeuilles Ethereum dont les actifs avaient été gelés dans les sept jours ont conservé 59 % de leurs USDT. Après six mois, il ne reste plus que 12 % des USDT.

Les limites des gels d’actifs ont clairement été mises en lumière lors de la faille de sécurité de Bitget en septembre. Cryptopolitan a souligné que Circle et Tether n’ont réussi à geler que 318 000 $ sur les 387,5 millions de dollars qui avaient été volés. À ce moment-là, l’argent avait déjà été converti en d’autres cryptomonnaies.

Les indices que les enquêteurs vont examiner

Les enquêteurs ont deux questions à répondre : premièrement, comment le pirate a pu autoriser les retraits, et deuxièmement, ce qu'est devenu le reste de l'argent.

Le soupçon selon lequel un ordinateur portable de Binance a été compromis pour ouvrir la porte au hacker donne aux enquêteurs un point de départ. Mais ils doivent encore prouver comment le pirate est parvenu à accéder à l'ordinateur portable.

Une autre option mérite d’être examinée : elle concerne l’EIP-7702. Cette fonctionnalité d’Ethereum donne aux comptes ordinaires le droit d’assigner des transactions à des contrats intelligents.

Comme le souligne Binance Academy, les pirates peuvent exploiter ces autorisations pour vider les portefeuilles. Toutefois, Binance n’a pas établi de lien entre l’EIP-7702 et la faille de sécurité et n’a pas confirmé si cette dernière a été utilisée ou non.

Les prix ont chuté lorsque la nouvelle s'est répandue

L'incertitude s'est rapidement propagée aux marchés des cryptomonnaies.

Selon Reuters, le Bitcoin est tombé à un creux de six semaines à 77 646 $. L’Ether a chuté à 2 238,76 $, son niveau le plus bas depuis deux mois. Le BNB a également perdu plus de 8 % en 24 heures, s’établissant à 694 $.

La brèche a également fait augmenter fortement les pertes de sécurité cette année.

Selon le tableau de bord de CertiK, les pertes en cryptomonnaies ont atteint 8,98 milliards de dollars sur 748 incidents en 2026. À elles seules, Binance ont représenté 6,07 milliards de dollars, soit 67,6 % du total.

La compromission des clés privées est restée la catégorie d'attaque la plus coûteuse avec 6,22 milliards de dollars, bien que d'autres exploits soient survenus plus fréquemment.

Ces chiffres illustrent comment une seule violation majeure peut dominer les pertes annuelles. TRM Labs a recensé 2,87 milliards de dollars volés lors de près de 150 incidents en 2025. À elle seule, la brèche chez Bybit, d’un montant de 1,46 milliard de dollars, représentait 51 % de ce total.

SAFU et la Preuve des Réserves rassureront-ils ?

Binance insiste sur le fait que les fonds des utilisateurs restent en sécurité et promet de couvrir les pertes grâce à sa réserve SAFU et aux fonds de l'entreprise.

Mais restaurer la confiance exigera plus que cette simple assurance. Les clients chercheront des réponses dans le rapport technique promis et dans les Preuves de Réserves mises à jour. Ils voudront également savoir quelle partie des 3 milliards de dollars gelés Binance peut réellement récupérer.

Le hacker responsable de l'attaque présumée ayant entraîné le vol de 1,5 milliard de dollars chez Binance a réparti les 18 270 BTC volés en quelques minutes sur 19 portefeuilles différents, sans ensuite déplacer ces cryptomonnaies. Il a été constaté sur la blockchain que 17 de ces portefeuilles contiennent exactement 1 000 BTC chacun, tandis que les deux autres en détiennent respectivement 832,5 BTC et 437,7 BTC.

Cette opération a été réalisée au moyen d'une chaîne de pelage (peel chain), par laquelle une partie des cryptomonnaies volées a été transférée vers de nouvelles adresses. Aucun des 19 portefeuilles n'avait effectué de transaction sortante avant 04 h 23 UTC vendredi.