Binance piraté pour 6,3 milliards de dollarsBinance piraté pour 6,3 milliards de dollars : que s'est-il passé et qu'est-ce que cela signifie pour toi ?

Le jeudi 29 octobre 2026 au soir, Binance a été piraté. Binance estime le préjudice à environ 6,3 milliards de dollars. C'est le plus grand piratage crypto de tous les temps. Le record précédent était le piratage de Bybit en 2025, d'environ 1,4 milliard de dollars.

Vers 21h20 (CET), les premiers coins ont disparu des portefeuilles de Binance. Vers 23h15, Binance a suspendu les retraits. Le fondateur Changpeng Zhao a indiqué sur X que Binance avait probablement été piraté.

Selon la première enquête de Binance, tout a commencé avec un seul ordinateur portable. Il appartenait à un ingénieur DevOps : quelqu'un qui gère les systèmes techniques. Grâce à cet ordinateur, l'attaquant a accédé à un service interne capable de demander des retraits. C'est ainsi que les pirates ont pu envoyer des coins.

Binance affirme qu'il n'y a aucune preuve que des private keys aient fuité. Une private key est comme le code PIN d'un coffre-fort. Les pirates n'avaient donc pas le code PIN. Ils ont détourné un système autorisé à ouvrir le coffre.

La société de sécurité Blockaid pense que l'attaquant a exploité une fonction d'Ethereum, EIP-7702. Binance ne l'a pas encore confirmé. L'enquête est toujours en cours.

Les pirates ont retiré des coins des hot wallets de Binance. Un hot wallet est un portefeuille toujours en ligne, pour que les retraits soient rapides. Il s'agissait notamment de bitcoin, d'ether, de BNB et des stablecoins USDT et USDC.

Oui, une partie a été gelée. Binance indique qu'environ 3 milliards de dollars ont été bloqués. Tether a gelé plus de 1,5 milliard de dollars en USDT. Circle a gelé environ 800 millions de dollars en USDC. Gelé signifie que les pirates ne peuvent plus y accéder. Il n'est pas encore certain que cet argent sera restitué.

Derrière USDT et USDC, il y a une entreprise : Tether et Circle. Ces entreprises ont intégré un bouton de blocage dans leurs stablecoins. Avec celui-ci, elles peuvent geler une adresse. C'est ce qu'elles ont fait quelques heures après le piratage.

Le bitcoin n'a pas ce type de bouton. Aucune banque, aucune entreprise ni aucun gouvernement ne peut bloquer une transaction bitcoin. Cela te protège en tant qu'utilisateur, mais dans ce cas, cela protège aussi le pirate. Selon des outils de suivi on-chain, le pirate détient encore plus de 18 000 bitcoins, d'une valeur d'environ 1,45 milliard de dollars. Personne ne peut les geler.

Cela montre comment les deux fonctionnent. Les stablecoins sont des dollars numériques avec un gestionnaire central. Le bitcoin n'appartient à personne et personne ne peut donc l'arrêter.

Ce n'est pas encore officiellement confirmé. Des sociétés d'analyse comme TRM Labs et Blockaid pointent vers des pirates nord-coréens, comme le groupe Lazarus. Selon le FBI, ce groupe était aussi à l'origine du piratage de Bybit. Binance n'a encore désigné personne.

Binance le promet. La co-CEO Yi He affirme que Binance couvrira toutes les pertes. Cet argent provient du fonds SAFU (une réserve d'urgence pour les clients) et des fonds propres de Binance. Avant le piratage, Binance détenait environ 144 milliards de dollars d'actifs. Le préjudice représente environ 4% de ce montant.

Pas encore. Les retraits sont suspendus. Yi He s'attend à ce qu'ils reprennent dans les 48 heures. Il n'y a pas de date exacte. Concernant les dépôts, Binance a d'abord indiqué qu'ils étaient aussi suspendus. Plus tard, Yi He a annoncé qu'ils fonctionnaient normalement.

Binance affirme qu'il couvrira toutes les pertes des clients. Pas besoin de paniquer, donc. Bon à savoir :

• Les retraits sont temporairement impossibles. Binance prévoit de les réactiver dans les 48 heures.
• Ne suis les mises à jour que via l'application ou le site de Binance, ou son compte officiel sur X.
• Tu reçois un message concernant une indemnisation que tu dois "réclamer" ? C'est presque certainement une arnaque.
• Connecte-toi en tapant toi-même l'adresse. Pas via un lien dans un e-mail ou un SMS.

Le marché a été secoué. Peu après le piratage, le bitcoin a chuté de près de 5% sous les 77 000 dollars. L'ether a baissé de près de 6% et le BNB de 8%. Vendredi matin, le bitcoin était revenu autour de 78 000 dollars.

Non. BTC Direct n'est pas touché par le piratage de Binance. Tu peux continuer à acheter et vendre des cryptos normalement. Nous ne conservons aucun coin pour toi : ils vont directement dans ton propre portefeuille.

Après un grand piratage, les escrocs passent à l'action. Ils envoient des e-mails et des messages qui semblent venir de Binance. Ou d'une autre plateforme d'échange. Voici comment protéger tes coins :

• Ne partage jamais ta seed phrase ou ta private key. Nous ne te la demanderons jamais, et personne d'autre ne devrait le faire.
• Ne clique pas sur les liens dans des messages inattendus. Va toi-même sur le site via ton navigateur.
• Ne signe jamais une transaction ou une demande dans ton portefeuille si tu ne sais pas exactement ce qu'elle fait. Selon des chercheurs, une signature de ce type a aussi joué un rôle dans ce piratage.
• Active la vérification en deux étapes (2FA) sur tous tes comptes.
• Conserve tes coins sur le long terme dans ton propre portefeuille, par exemple un hardware wallet. Un hardware wallet est comme un coffre-fort chez toi : toi seul as la clé.

Tu as un doute sur un message qui semble venir de nous ? Contacte alors notre customer support. Besoin d'aide ? Nos experts sont là pour toi.

Sources

• CoinDesk: Binance loses over $6 billion in the largest crypto hack to date
• TechCrunch: Binance pauses withdrawals as hackers suspected of stealing billions
• Bitcoin.com: Binance releases first $6.3B hack findings
• FinanceFeeds: Binance withdrawals expected back within 48 hours
• U.Today: Binance reveals when it will resume withdrawals
• crypto.news: How one wallet trick led to a $6.3 billion breach
• CZ sur X (30 oct.)
• Aakash Gupta sur X, avec des données on-chain de Watcher.Guru (30 oct.)