Binance, la plus grande plateforme d’échange de cryptomonnaies au monde, a été victime d’un piratage d’une ampleur sans précédent. Le montant total des actifs dérobés est estimé à 6,3 milliards de dollars, ce qui en fait le plus grand vol de cryptomonnaies de l’histoire. Selon les premières investigations, l’attaque aurait débuté par la compromission d’un simple ordinateur portable appartenant à un ingénieur DevOps de l’entreprise.
L’incident a été révélé le 30 octobre 2026, lorsque Binance a publié un communiqué sur X (anciennement Twitter) pour annoncer la suspension temporaire des dépôts et retraits. La plateforme a indiqué avoir travaillé avec ses partenaires blockchain pour geler environ 3 milliards de dollars d’actifs volés, mais 3,3 milliards de dollars restent toujours introuvables à ce jour.
Un ordinateur portable compromis comme point de départ
D’après l’enquête préliminaire menée par Binance, l’attaque aurait été rendue possible par la compromission de l’ordinateur portable d’un ingénieur DevOps. Cette faille aurait permis à l’attaquant d’accéder à un conteneur de service et de soumettre des transactions de retrait non autorisées. « L’enquête initiale de Binance suggère que l’incident de sécurité pourrait impliquer un ordinateur portable compromis d’un ingénieur DevOps, ce qui a permis à un attaquant d’accéder à un conteneur de service et de soumettre des transactions de retrait non autorisées », a déclaré la société.
Binance a également précisé qu’aucune preuve de fuite de clés privées de portefeuilles n’a été trouvée. L’attaquant aurait plutôt pris le contrôle du système qui ordonne aux clés de signer les transactions. Jayant Dave, expert chez Check Point, a expliqué à la BBC : « Les attaquants n’ont pas cassé le chiffrement ni volé les clés privées. Ils ont pris le contrôle du système qui dit aux clés quoi signer. »
Une attaque sophistiquée sur plusieurs blockchains
Les premières analyses suggéraient que l’attaquant avait hameçonné les autorisations nécessaires pour accéder à l’un des principaux portefeuilles chauds Ethereum de Binance. Cependant, des vols ultérieurs sur d’autres portefeuilles de cryptomonnaies avec différentes chaînes, clés et schémas de signature indiquent que l’attaquant avait un accès plus profond aux systèmes de Binance.
La société d’analyse blockchain TRM a déclaré : « L’explication la plus probable est que l’attaquant a acquis la capacité de faire signer au système de portefeuille chaud de Binance des transactions de son choix sur plusieurs chaînes. Dans cet incident, un seul acteur a obtenu des signatures valides pour des portefeuilles sur dix chaînes en quelques heures. »
Emily Taylor, cofondatrice de Global Signal Exchange, a qualifié ce piratage de « d’une vitesse et d’une ampleur jamais vues ».
Réaction de Binance et gel des fonds
Binance a rapidement réagi en suspendant les dépôts et retraits, en révoquant les autorisations des adresses affectées et en collaborant avec les forces de l’ordre et les partenaires de renseignement blockchain pour tracer et récupérer les fonds. La société a également annoncé qu’elle couvrirait toutes les pertes à partir de son fonds SAFU (Secure Asset Fund for Users) et de ses propres fonds. « Les fonds des utilisateurs sont en sécurité », a assuré Binance.
Le fondateur de Binance, Changpeng Zhao, a suggéré sur X que tous les fonds des utilisateurs seraient entièrement couverts. Zhao n’est plus à la tête de l’entreprise après avoir purgé une peine de quatre mois de prison pour violation des lois anti-blanchiment, avant d’être gracié par le président Donald Trump.
Par ailleurs, Tether a gelé plus de 1,567 milliard de dollars en USDT liés à ce piratage potentiel, démontrant la capacité des acteurs centralisés à intervenir rapidement.
Soupçons sur le groupe nord-coréen TraderTraitor
TRM pointe du doigt le groupe de piratage nord-coréen TraderTraitor, parrainé par l’État, déjà soupçonné d’être derrière le piratage de 1,5 milliard de dollars de Bybit en février 2025. Binance n’a pas encore officiellement confirmé l’identité des pirates, mais travaille avec les forces de l’ordre pour les identifier.
Conséquences pour l’industrie des cryptomonnaies
Ce piratage soulève de nombreuses questions sur la sécurité des échanges de cryptomonnaies. Comment un seul ordinateur portable compromis a-t-il pu permettre des signatures frauduleuses de 6,3 milliards de dollars ? Si la cryptomonnaie est si décentralisée, comment quelques acteurs clés peuvent-ils geler des milliards d’actifs ? Et combien de piratages à grande échelle faudra-t-il avant que la confiance dans le système ne s’effondre ?
Cet incident met en lumière les vulnérabilités des systèmes centralisés, même pour les plus grandes plateformes. Il souligne également l’importance cruciale de la cybersécurité, y compris pour les employés individuels, car une simple compromission d’ordinateur portable peut avoir des conséquences catastrophiques.
