Le hack de Binance du 29 octobre 2026 a entraîné la sortie non autorisée d’actifs estimés à environ 6,3 milliards de dollars sur plusieurs blockchains. Le 30 octobre, Binance affirme avoir affecté 6,34 milliards de dollars de ses propres ressources et du fonds SAFU à la couverture des pertes. Environ 3 milliards seraient gelés, mais ils ne sont pas encore présentés comme récupérés. À 14 h 48 UTC, les dépôts fonctionnaient tandis que les retraits restaient suspendus.
Le hack de Binance en quatre points
- 6,3 milliards de dollars : impact estimé et arrondi par Binance.
- 6,34 milliards de dollars : ressources que la plateforme affirme avoir affectées à la couverture.
- Environ 3 milliards de dollars : actifs annoncés comme gelés, mais pas encore récupérés.
- Retraits suspendus : dernier statut officiel vérifié à 14 h 48 UTC le 30 octobre.
Que s’est-il passé lors du hack de Binance ?
Les premières sorties identifiées ont commencé le 29 octobre vers 20 h 05 UTC, selon l’analyse on-chain de TRM Labs. Plusieurs vagues ont ensuite touché différentes blockchains. TRM valorisait les actifs dérobés à 6,36 milliards de dollars au moment du vol, tandis que Binance retient une estimation arrondie de 6,3 milliards.
Ces chiffres décrivent le même événement à des heures de coupure et avec des prix de marché différents. Ils ne doivent donc pas être additionnés. L’attaque dépasse à elle seule le bilan des piratages crypto au troisième trimestre 2026, qui recensait 1,18 milliard de dollars volés.
Comment Binance compte-t-elle couvrir les 6,34 milliards ?
Dans une mise à jour publiée par Binance, l’exchange indique avoir réservé plus de 6,34 milliards de dollars de fonds propres. Sur ce total, 5 milliards seraient déjà détenus dans les actifs concernés par le vol. Le solde d’environ 1,34 milliard de dollars doit, selon l’entreprise, être acheté sur les marchés publics ou par des transactions de gré à gré, aussi appelées OTC.
CoinDesk a rapporté cette annonce à 12 h 13 UTC. Aucun instantané public permettant de vérifier la composition complète du montant annoncé n’accompagnait encore le message. Binance promet de publier une nouvelle preuve de réserves (Proof of Reserves) après les opérations de remédiation.
Binance ne dit pas qu’un tiers lui a remboursé les actifs dérobés. Elle affirme utiliser ses fonds propres et le SAFU pour reconstituer les actifs manquants. Le SAFU reste un mécanisme interne administré par la plateforme, qui détermine les pertes éligibles et l’emploi du fonds. Il ne relève pas d’un régime public d’assurance des dépôts.
Les autorités européennes rappellent par ailleurs que MiCA n’offre pas les mêmes mécanismes d’indemnisation que ceux attachés à certains produits financiers traditionnels. La promesse de couverture demeure donc un engagement de Binance jusqu’à sa vérification publique.
Les 3 milliards gelés ont-ils déjà été récupérés ?
Binance affirme qu’environ 3 milliards de dollars ont été gelés on-chain. Cette somme est présentée comme distincte des ressources réservées par l’entreprise. TRM Labs comptabilisait pour sa part environ 2,7 milliards gelés à 00 h 30 UTC. L’écart peut s’expliquer par de nouvelles immobilisations intervenues après l’heure de coupure de son analyse.
Un actif gelé ne peut plus être déplacé dans les conditions normales, mais il n’est pas automatiquement revenu dans les portefeuilles de Binance. Sa restitution peut dépendre des émetteurs de tokens, des plateformes destinataires, des autorités et des procédures applicables. Le précédent Bitget et THORChain sur le gel des fonds volés montre la difficulté de coordonner des acteurs aux règles différentes.
Le coût final pour Binance pourrait diminuer si une partie importante des actifs immobilisés lui est ensuite restituée. Il s’agit pour l’instant d’une possibilité, pas d’un montant récupéré à considérer comme acquis.
Comment le hack de Binance a-t-il été possible ?
Dans son communiqué sur l’incident, Binance évoque à titre préliminaire l’ordinateur portable compromis d’un ingénieur DevOps. Cet accès aurait permis d’atteindre un conteneur de service et de déclencher des retraits non autorisés. La société dit ne disposer d’aucune preuve d’une fuite de clés privées.
Cette piste ne constitue pas encore l’explication définitive. L’attaque a produit des transactions valides sur plusieurs réseaux, mais la chaîne complète entre l’intrusion initiale, les autorisations et les signatures reste à documenter. Binance reconnaît que l’enquête se poursuit et promet un rapport technique complet.
La Corée du Nord est-elle derrière le piratage ?
TRM Labs attribue l’opération avec un haut degré de confiance à TraderTraitor, un groupe lié à la Corée du Nord. Associated Press rapporte que Jonathan Levin, directeur général de Chainalysis, juge lui aussi cette attribution probable. Elliptic a abouti à une conclusion comparable, selon Reuters.
Ces analyses s’appuient sur la préparation des adresses, la vitesse d’exécution, les mouvements multichaînes et des schémas déjà associés au groupe. Elles ne remplacent pas une attribution publique par une autorité judiciaire. Binance dit coopérer avec les forces de l’ordre et des sociétés d’analyse blockchain, sans avoir elle-même désigné définitivement l’attaquant.
Quand les retraits Binance reprendront-ils ?
À 14 h 48 UTC le 30 octobre, Binance indiquait que les dépôts fonctionnaient normalement, tandis que les retraits restaient suspendus. La plateforme visait une reprise sous environ 45 à 48 heures, sans annoncer d’horaire définitif. Elle n’a pas précisé si cette reprise serait simultanée pour tous les actifs et réseaux.
Pour les clients en France, en Belgique ou en Suisse, ce délai indicatif ne fixe aucune heure de reprise. Le statut doit être vérifié dans l’application ou sur les pages officielles avant toute opération. Les messages privés promettant un déblocage, un remboursement accéléré ou une adresse de migration doivent être considérés comme suspects.
L’incident peut relancer la progression de la conservation autonome chez les utilisateurs européens, aussi appelée self-custody. Cette pratique réduit la dépendance à une plateforme pour un retrait, mais transfère la responsabilité des clés, des sauvegardes et des transactions à l’utilisateur. Elle comporte notamment le risque de perdre ses accès ou de se tromper de réseau.
Ce que la preuve de réserves devra réellement démontrer
L’annonce de couverture répond à la question immédiate du financement, mais elle ne clôt pas l’enquête. Les prochains éléments devront permettre de distinguer la communication de crise des faits vérifiables.
- la composition des ressources affectées à la couverture et leur contrôle effectif par Binance ;
- la prise en compte des passifs, car la détention d’actifs ne constitue pas à elle seule un audit complet de solvabilité ;
- le rapport technique sur le point d’entrée, les autorisations et les contrôles qui ont échoué ;
- le montant finalement restitué parmi les actifs aujourd’hui gelés ;
- l’heure et les conditions exactes de reprise des retraits ;
- la confirmation éventuelle de l’attribution par des autorités publiques.
L’affectation annoncée de fonds réduit le risque d’une perte directement transférée aux clients si Binance exécute intégralement son engagement. Elle ne démontre pas encore que tous les actifs ont été remplacés ni que les contrôles ayant permis l’attaque sont corrigés. La prochaine étape décisive sera une vérification publique accompagnée d’un post-mortem précis.
⚠️ Cet article est publié à titre informatif et éducatif uniquement. Il ne constitue pas un conseil financier. Aucune recommandation d’achat ou de vente n’est exprimée. Les marchés crypto sont volatils. Les performances passées ne préjugent pas des résultats futurs. Effectuez toujours vos propres recherches. Ne misez que ce que vous pouvez vous permettre de perdre.
