Binance enquête sur un piratage présumé alors que des milliards quittent ses portefeuilles chauds dans des sorties non confirmées

Mis à jour 16:14 UTC : Binance dit que 90 pour cent des fonds volés sont reconstitués et que les retraits restent prévus dimanche

Mis à jour à 16:14 UTC, le 31 octobre 2026. Binance a déclaré samedi avoir reconstitué 90 pour cent des actifs volés lors du piratage de 6,3 milliards de dollars, contre environ 80 pour cent dans sa mise à jour de vendredi, a rapporté Reuters. Les 10 pour cent restants consistent en des jetons moins liquides, qui peuvent prendre plus de temps à obtenir dans les quantités requises, a déclaré la plateforme. Binance a dit avoir mis de côté environ 6,34 milliards de dollars de fonds de l'entreprise pour couvrir les pertes, et que la reconstitution a inclus un déploiement partiel de son fonds Secure Asset Fund for Users, connu sous le nom de SAFU, d'un milliard de dollars. La plateforme a dit avoir pris un nouvel instantané de preuve de réserves des actifs détenus sur la plateforme au 31 octobre à 00 h 00 GMT, et que les utilisateurs détenant l'un des 10 jetons listés, BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD et ZEC, pourront vérifier que leurs actifs sont adossés à un ratio minimum de 1 pour 1 une fois la preuve complète disponible, a rapporté CryptoBriefing. Binance a dit rester en voie de reprendre les retraits le dimanche 1er novembre, dans le délai annoncé précédemment.

Mis à jour 10:45 UTC : Binance dit que 80 pour cent des fonds volés sont reconstitués et que les retraits reprennent par phases

Mis à jour à 10:45 UTC, le 31 octobre 2026. Binance a déclaré dans sa deuxième mise à jour sur l'incident de sécurité, publiée le vendredi 30 octobre et signée par les co-directeurs généraux Yi He et Richard Teng, avoir mis de côté plus de 6,34 milliards de dollars de fonds de l'entreprise pour couvrir le vol. Plus de 5 milliards de dollars sont déjà en place dans les mêmes jetons que ceux qui ont été pris, dont USDC, USDT, bitcoin, ether et BNB. La plateforme a dit qu'environ 80 pour cent des fonds volés sont reconstitués et qu'elle achète le reste sur le marché et par des canaux de gré à gré.

Les retraits, en pause depuis jeudi, doivent reprendre par phases et par jeton dans environ 34 heures après la mise à jour, une fois les contrôles de sécurité terminés. Binance a dit qu'environ 3 milliards de dollars des actifs volés ont été gelés sur la chaîne avec l'aide de partenaires. Elliptic, une société d'analyse de chaînes de blocs, a évalué les gels vérifiés à 2,84 milliards de dollars au 30 octobre à 08:00 UTC, pour l'essentiel en USDT et USDC. La plateforme a dit n'avoir trouvé aucune preuve de fuite de clés privées de portefeuilles. Elle prévoit un premier instantané de sa preuve de réserves dans les 12 heures suivant la mise à jour, la publication des résultats d'ici le lundi 2 novembre et de nouveaux résultats techniques dans environ 48 heures. Forbes a rapporté le samedi 31 octobre que la reprise par phases est prévue ce week-end.

Mis à jour 16:42 UTC: Le FBI et le Secret Service rejoignent l'enquête Binance tandis que la plateforme trouve de nouveaux points d'intrusion

Mis à jour 16:42 UTC, le 30 oct. 2026. Le FBI a déclaré vendredi dans un communiqué qu'il est "au courant de l'incident et qu'il travaille avec les partenaires publics et privés concernés pour comprendre l'ampleur de l'activité, évaluer les impacts possibles et coordonner les mesures d'enquête appropriées", a rapporté CNN. Un porte-parole du Secret Service américain a déclaré que les enquêteurs de l'agence "travaillent jour et nuit avec nos partenaires du secteur privé, dont Circle, pour identifier, geler, tracer et récupérer les fonds volés à Binance jeudi", et qu'ils se coordonnent avec le bureau du procureur des États-Unis pour le district de Columbia, a rapporté CNN.

Binance a déclaré que son enquête a trouvé des points d'intrusion supplémentaires au-delà de l'ordinateur portable compromis de l'ingénieur DevOps nommé en premier, a rapporté Decrypt. Le codirecteur général Richard Teng a décrit l'attaque comme un processus plus complexe et non une action en un seul clic, et a dit qu'aucun individu n'a été nommé responsable, ont rapporté CNN et Decrypt. Binance a dit rester en voie de reprendre les retraits sous 45 heures, d'ici dimanche matin, tandis que les dépôts restent inchangés, a rapporté MarketWatch. Des données Arkham citées dans la même couverture ont placé environ 2,9 milliards de dollars des fonds volés comme non gelés, l'attaquant continuant de déplacer des fonds.

Mis à jour 03:45 UTC: Binance évalue l'impact à environ 6,3 milliards de dollars et évoque un ordinateur portable compromis

Binance a publié ses premières conclusions sur l'incident de sécurité et a donné pour la première fois son propre total. La plateforme a déclaré que l'impact total estimé se situe autour de 6,3 milliards de dollars et qu'elle a travaillé avec des partenaires de la chaîne pour geler les actifs concernés, avec environ 3 milliards de dollars gelés sur la chaîne à ce stade, selon sa déclaration rapportée par PANews, Bitcoin.com et The Wall Street Journal.

L'enquête initiale suggère que l'incident peut impliquer l'ordinateur portable compromis d'un ingénieur DevOps, ce qui a permis à un attaquant d'accéder à un conteneur de service et de soumettre des transactions de retrait non autorisées, a déclaré Binance. La plateforme a déclaré n'avoir trouvé aucune preuve de fuite de clé privée de portefeuille et partagera un rapport technique détaillé une fois l'enquête terminée.

Binance a déclaré qu'elle couvrira toutes les pertes à partir du fonds SAFU et des fonds de la société et que les fonds des utilisateurs sont en sécurité. Les dépôts et les retraits restent suspendus pendant les vérifications de sécurité. The Wall Street Journal a rapporté que les sociétés TRM Labs et Pangolin Intelligence ont déclaré que le vol semblait être l'œuvre du groupe nord-coréen TraderTraitor. Binance n'a pas confirmé qui a mené l'attaque.

Le bitcoin a chuté de 4,5 pour cent en 24 heures à 76 664 dollars à 22 h 00 ET, selon The Block. Le BNB a perdu 7,1 pour cent, l'ether a baissé de 5,2 pour cent et le XRP a chuté de 7 pour cent. Chainalysis a estimé qu'environ 5,9 milliards de dollars ont été volés, une estimation distincte du chiffre propre à Binance.

Le rapport original suit.

Mise à jour : Binance suspend les retraits, Aave gèle des marchés et Ripple gèle 200 millions de dollars en RLUSD

Binance a temporairement suspendu les retraits sur plusieurs réseaux à la suite d'un incident de sécurité, à titre de mesure de précaution, a déclaré le porte-parole Ross O'Leary à TechCrunch, et la bourse a confirmé à TechCrunch qu'elle fait face à un incident de sécurité après que des utilisateurs ont signalé des fonds drainés de ses portefeuilles. Cette suspension modifie la situation décrite dans le reportage original ci-dessous, rédigé avant l'annonce de tout arrêt des retraits.

La cofondatrice Yi He a déclaré sur X que, pour des raisons de sécurité, Binance a suspendu les retraits jusqu'à ce que l'environnement soit confirmé sûr et que les fonds des utilisateurs sont en sécurité (SAFU), selon PANews. Elle a remercié Ripple pour le gel d'environ 200 millions de dollars d'actifs liés et l'équipe de World Liberty Financial pour le gel de 27 millions de dollars en USD1 et de 48 millions de WLFI, d'une valeur d'environ 2 millions de dollars.

Les portefeuilles liés au piratage présumé ont utilisé des bourses décentralisées comme voies de sortie, ont reçu des dizaines de milliers d'ETH de contrats Uniswap et ont emprunté 19 762 ETH sur Aave contre environ 60 millions de dollars en USDT, sans signe de faille dans aucune des deux applications, selon les registres Etherscan de 10 portefeuilles, dont huit étiquetés comme exploiteurs, a rapporté Decrypt. Entre 20 h 57 et 21 h 01 UTC, un portefeuille a déposé 10 millions puis 50 millions de dollars en USDT sur Aave et a emprunté 3 271 ETH, soit environ 7,43 millions de dollars, puis 16 491 ETH, soit environ 37,47 millions de dollars, contre ce dépôt. Le fondateur de Phylax Systems, Odysseas Lamtzidi, a mis en garde contre une contagion en plein effet.

Aave a depuis gelé ses marchés V3 sur le réseau principal Ethereum, ce qui bloque les nouveaux dépôts et les emprunts, a rapporté Decrypt. Aave a aussi gelé ses marchés de prêt sur Avalanche pour empêcher le pirate présumé d'utiliser comme garantie environ 1,81 million d'AVAX et 8,4 millions de dollars en USDT liés à l'incident, a rapporté CryptoBriefing. The Block a rapporté qu'Aave a gelé les marchés de prêt pour empêcher le pirate de Binance d'emprunter, sur la base de données en chaîne, et que le jeton BNB était en baisse de plus de 5,5 pour cent au moment de la publication, à 21 h 49 UTC. Kamino, un protocole de finance décentralisée sur Solana, a temporairement suspendu les emprunts sur ses marchés Solana et Bitcoin par précaution et a dit n'être pour l'instant pas affecté par la situation de Binance, a rapporté Decrypt.

Ripple a gelé environ 200 millions de dollars en RLUSD liés à l'incident, selon Yi He, en plus des plus de 2 milliards de dollars en USDT et USDC gelés par Tether et Circle. InvestingLive a rapporté que Tether et Circle ont gelé ensemble environ 2,4 milliards de dollars selon des chiffres ultérieurs des émetteurs, et qu'environ 700 millions de dollars en USDT ont quitté l'adresse destinataire avant que la liste noire de Tether ne prenne effet et ont été en partie convertis en ether. Les chiffres de gel viennent d'émetteurs différents à des moments différents et ne doivent pas être additionnés. Binance n'a toujours pas confirmé de montant total de vol.

Environ 253 000 ETH, soit à peu près 570 millions de dollars, se trouvaient dans deux portefeuilles sans transfert sortant à 22 h 07 UTC, et ETH n'a pas d'émetteur capable de le geler, ont rapporté Decrypt et CoinTurk. Un portefeuille étiqueté Exploiter 8 détenait 195 460 ETH, soit environ 444,2 millions de dollars, à 22 h 03 UTC, et Exploiter 11 détenait 57 892 ETH, soit environ 131,6 millions de dollars, à 22 h 07 UTC.

Les marchés des cryptomonnaies se sont stabilisés après la chute initiale, a rapporté InvestingLive. BNB est tombé d'environ 739 dollars à un plus bas proche de 692 dollars avant de remonter à environ 704 dollars à 22 h 15 GMT, Bitcoin était proche de 78 800 dollars et ether autour de 2 265 dollars, et environ 628 millions de dollars de positions à effet de levier ont été liquidés en une heure, pour la plupart des positions longues.

Binance, la plus grande bourse de cryptomonnaies au monde, a déclaré jeudi enquêter sur des signalements d'un possible problème de sécurité après que des milliards de dollars en crypto ont quitté ses portefeuilles chauds vers une nouvelle adresse. La bourse n'a confirmé ni un piratage ni un impact sur les fonds des utilisateurs. Chaque total signalé jusqu'ici est un décompte on-chain d'un traqueur ou d'un média, les décomptes diffèrent car ils portent sur des périmètres différents, et une sortie à elle seule n'est pas une preuve de vol.

"Nos équipes ont connaissance de signalements d'un possible problème de sécurité et enquêtent activement", a déclaré Binance sur X, dans un communiqué rapporté par Decrypt. "À ce stade, nous n'avons confirmé aucun impact sur les fonds des utilisateurs." La bourse a dit que ses équipes de sécurité examinaient toutes les informations pertinentes en urgence et donneraient des nouvelles par les canaux officiels.

Ce qui a quitté les portefeuilles

Le premier grand mouvement a commencé à 20h24 UTC le jeudi 29 octobre, quand un portefeuille étiqueté Binance 14 a envoyé 167 464 ether, soit environ 388 millions de dollars, plus 63 transferts de tokens dont 1,615 milliard d'USDT, vers une toute nouvelle adresse, selon des données Etherscan rapportées par Decrypt. Environ 28 000 ether ont ensuite quitté le portefeuille Binance 16 vers la même adresse 24 secondes plus tard, et un troisième portefeuille chaud a envoyé 823 millions de dollars en USDC, la vague principale de transferts étant terminée à 21h04 UTC, selon Cyprus Inform, citant Etherscan et des chercheurs on-chain.

Les totaux diffèrent selon les sources. FXStreet a signalé environ 2,77 milliards de dollars quittant les portefeuilles chauds de Binance sur cinq réseaux blockchain vers des adresses non confirmées. Decrypt a placé le total sorti de portefeuilles liés à Binance à au moins 5,57 milliards de dollars sur trois blockchains : 3,51 milliards sur Ethereum, 1,44 milliard en bitcoin (18 270 BTC) et 630 millions sur Tron. The Block a placé les sorties suspectes sur l'ensemble des chaînes jusqu'à 5,8 milliards de dollars. Aucun de ces chiffres n'est un chiffre officiel de Binance, et ils ne doivent pas être additionnés.

Gels et un premier indice

Tether a gelé 975,1 millions d'USDT et Circle a gelé 823 millions d'USDC dans le portefeuille destinataire principal, soit environ 1,8 milliard de dollars au total, selon Decrypt. Dans des chiffres ultérieurs rapportés par CoinEdition, le directeur général de Tether, Paolo Ardoino, a dit que la société avait gelé plus de 1,567 milliard d'USDT, et le directeur général de Circle, Jeremy Allaire, a confirmé que plus de 800 millions de dollars en USDC avaient été gelés avec l'aide des forces de l'ordre. Ces chiffres différents laissent le total final gelé incertain.

Trois minutes avant la sortie principale, une adresse financée via Tornado Cash a émis une délégation EIP-7702 visant un portefeuille chaud de Binance, selon les reportages de Decrypt résumés par BasisDesk. Le fondateur de Phylax Systems, Odysseas Lamtzidi, a noté que ce mécanisme permet à des comptes standard d'exécuter du code délégué pouvant approuver de futures transactions sans signatures ultérieures du portefeuille. La manière dont la signature autorisant la délégation initiale a été obtenue reste inconnue. L'adresse destinataire a été créée quelques heures avant les transferts et financée via Tornado Cash, et des enquêteurs on-chain ont signalé qu'elle a transféré environ 450 millions de dollars en 15 minutes. Binance n'a confirmé le mécanisme d'aucune brèche.

Le fondateur dit les fonds en sécurité pendant que les marchés chutent

Le fondateur et ancien directeur général de Binance, Changpeng Zhao, dit CZ, a posté sur X : "Les fonds des utilisateurs sont en sécurité ! Cela ressemble bien à un piratage de Binance. Merci pour le gel rapide de Tether (~971 M$) et Circle (~823 M$). Je ne gère plus Binance (.com), mais en tant qu'actionnaire, je m'attends à ce que tous les fonds des utilisateurs soient entièrement couverts." Zhao a dit ne plus gérer Binance.com, et son message n'est pas une confirmation par Binance d'un montant de perte.

Les marchés crypto ont chuté à mesure que les signalements se répandaient. Le bitcoin est tombé sous 79 000 dollars, le BNB a baissé d'environ 7 pour cent et Monero a augmenté d'environ 6 pour cent, selon Decrypt. FXStreet a signalé environ 600 millions de dollars de liquidations en une heure, citant des données Coinglass, et d'autres médias citant CoinGlass ont placé le chiffre d'une heure entre 620 et 627,7 millions de dollars, avec environ 97 pour cent de positions longues. Si l'incident est confirmé comme un piratage, ce serait le plus grand piratage crypto jamais enregistré, devant le vol de 1,5 milliard de dollars chez Bybit en février 2025. À 22h00 UTC, Binance n'avait annoncé aucun arrêt des retraits et n'avait confirmé ni piratage, ni montant de perte, ni impact sur les fonds des utilisateurs.