Piratage Binance : 6,3 Md$ volés, et vos fonds ?

Le 29 octobre 2026, selon Binance elle-même, environ 6,3 milliards de dollars de crypto ont été sortis de ses wallets, le plus gros vol de l'histoire de la crypto à ce jour. Binance affirme que les soldes des clients sont sécurisés et que toutes les pertes seront couvertes, mais les retraits restaient suspendus au moment de la rédaction. Le piratage n'a pas été confirmé par une autorité de surveillance ; les montants et l'auteur présumé proviennent de Binance et de sociétés d'analyse.

Le piratage de Binance en bref

• Montant : Binance estime le préjudice à environ 6,3 milliards de dollars. Chainalysis arrive à environ 5,9 milliards, TRM Labs à environ 6,36 milliards. Les montants varient selon la source et le moment.
• Quand : jeudi 29 octobre 2026. Selon TRM Labs, l'essentiel a disparu en une vingtaine de minutes, réparti sur dix blockchains.
• Retraits : Binance a suspendu les retraits jusqu'à la résolution du problème de sécurité. D'après un article d'IBTimes, les dépôts n'ont pas été touchés.
• Votre solde : Binance affirme qu'elle indemnisera toutes les pertes grâce au fonds SAFU et à ses fonds propres, et que l'argent des utilisateurs est en sécurité. C'est un engagement de l'entreprise, pas une garantie d'une autorité de surveillance.
• Gelés : environ 3 milliards de dollars, selon Binance. Le patron de Tether, Ardoino, indique que Tether a gelé plus de 1,57 milliard de dollars d'USDT ; le patron de Circle, Allaire, évoque plus de 800 millions de dollars d'USDC.
• Auteur présumé : TRM Labs et Chainalysis désignent TraderTraitor, le groupe de pirates nord-coréen. Binance elle-même n'a désigné personne.
• Cause (provisoire) : l'ordinateur portable piraté d'un employé DevOps. Binance n'a trouvé aucun indice d'une fuite de clé privée.

Ce qui s'est passé, d'après les sources

Les premiers signalements sont apparus le 29 octobre dans les données onchain : d'importantes sommes disparaissaient de wallets liés à Binance. Un premier décompte de Decrypt arrivait à au moins 5,57 milliards de dollars, dont 3,51 milliards sur Ethereum, 1,44 milliard (18 270 BTC) sur Bitcoin et 630 millions sur Tron. Il s'agissait d'un bilan provisoire ; le total a ensuite été réévalué à la hausse.

Binance a d'abord indiqué seulement qu'elle examinait un possible problème de sécurité. Le 30 octobre, une mise à jour a suivi : une première enquête pointe l'ordinateur portable piraté d'un employé DevOps, qui a permis à un attaquant d'accéder à un conteneur de service et de soumettre des retraits non autorisés. Un rapport technique détaillé doit suivre.

TRM Labs décrit la préparation : au moins un jour et demi, avec un wallet alimenté par de petits retraits via Tornado Cash et du code testé au préalable sur d'autres wallets. Sur Ethereum, selon TRM, les attaquants ont utilisé EIP-7702 pour rattacher un hot wallet de Binance à un contrat qu'eux seuls contrôlaient. Sur les neuf autres blockchains, des transactions signées de façon valide ont fait sortir les fonds ; l'explication la plus probable de TRM est que l'attaquant a pris le contrôle du système de signature des hot wallets de Binance. Un hot wallet est un wallet connecté à Internet, ce qui permet à une plateforme d'échange de payer rapidement.

Ce qui est gelé et ce qui ne l'est pas

Gelé ne veut pas dire récupéré : les fonds sont bloqués, mais ils ne reviendront qu'après des démarches juridiques distinctes. TRM écrit que les attaquants détiennent encore plus de 420 000 ETH et 18 270 BTC, soit environ 2,4 milliards de dollars au total, que les émetteurs ne peuvent pas geler. Pour vendre vite, ils ont cédé des USDT contre de l'ETH à un cours inférieur de plus de 10 % au prix du marché.

Exemple de calcul : le fonds SAFU suffit-il ?

Binance couvre la perte avec le fonds SAFU (environ 1 milliard de dollars en bitcoin selon CoinDesk) et ses fonds propres. Un exemple de calcul, pas un chiffre de Binance :

C'est un calcul fondé sur des estimations issues de trois sources ; si les fonds gelés ne reviennent pas, le reste sera plus élevé. Le préjudice total représente environ 4 % des quelque 144 milliards de dollars que Binance gérait avant le piratage selon DefiLlama (CoinDesk).

Quelle ampleur par rapport aux piratages précédents ?

Nous avons déjà parlé du piratage de Bitget dans Piratage de Bitget : 388 M$, soldes intacts. Jonathan Levin, le patron de Chainalysis, voit en TraderTraitor l'auteur probable, car des fonds issus du piratage de Bitget ont été mélangés à des produits du vol chez Binance, selon SecurityWeek.

Qu'est-ce que cela change pour vous, investisseur européen ?

Vous avez encore un solde sur Binance. Binance n'a pas d'agrément MiCA et a suspendu ses services dans l'UE le 1er juillet (plus de nouveaux ordres, dépôts ni inscriptions ; les retraits restaient possibles). Pour en savoir plus : L'appli Binance disparaît de Google Play dans une partie de l'UE. Ce solde est peut-être bloqué à présent, puisque les retraits sont suspendus. Binance affirme que le solde est en sécurité ; aucune date de reprise des retraits n'est mentionnée dans ces informations.

Vous n'avez pas de solde sur Binance. Votre argent n'est alors pas touché directement. Restez toutefois vigilant face aux arnaques : à chaque actualité de ce genre apparaissent de faux e-mails et de faux sites promettant une « compensation ». Allez uniquement sur le site officiel, jamais via un lien reçu par e-mail ou messagerie, et ne communiquez jamais votre seed ni vos identifiants.

Pourquoi ce n'est pas comparable à la faillite d'une banque. Une plateforme d'échange n'est pas une banque. Il n'existe pas de garantie des dépôts comme pour un compte bancaire ; vous avez l'engagement de l'entreprise, adossé à un fonds qui lui est propre. Le fonds SAFU est une réserve de Binance elle-même.

Ce que vous pouvez faire vous-même. Ce que vous ne négociez pas activement devrait se trouver sur un wallet dont vous détenez les clés : consultez notre guide de la conservation en autonomie et comment choisir un wallet crypto. Pour savoir de quelle autorité relève une plateforme, vérifiez vous-même l'agrément ou consultez la liste des agréments MiCA. Un agrément n'empêche pas un piratage, mais il montre qui exerce la surveillance.

Les règles propres à chaque pays (fiscalité, responsabilité d'une plateforme d'échange) varient selon l'État membre et ne ressortent pas des sources de cet article ; pour la fiscalité, voir fiscalité crypto en Europe.

Ce qui n'est pas encore tranché

• Le montant exact. Binance parle d'environ 6,3 milliards de dollars, Chainalysis d'environ 5,9 milliards, TRM de 6,36 milliards. Des décomptes antérieurs étaient plus bas (2 milliards de dollars chez The Motley Fool, 5,57 milliards chez Decrypt) et ont été révisés.
• L'auteur. TRM Labs et Chainalysis évoquent TraderTraitor avec un haut degré de certitude ; ZachXBT cite le groupe Lazarus. Selon CoinDesk, aucun gouvernement ne l'a encore confirmé officiellement, et Binance n'a désigné personne.
• La date de reprise des retraits. Binance dit qu'elle les rétablira dès que la sécurité sera assurée, sans donner de date.
• Si les clients ne s'apercevront vraiment de rien. Binance affirme que l'argent des utilisateurs est en sécurité ; c'est la déclaration de l'entreprise. Le rapport technique est encore à venir.
• S'il y aura des conséquences dans l'UE. Les sources consultées ne disent rien des utilisateurs ou des autorités de surveillance européens. Si des informations paraissent à ce sujet, cet article devra être le premier à être mis à jour.

Cet article ne constitue pas un conseil en investissement. La valeur des cryptos peut fortement baisser et vous pouvez perdre la totalité de votre mise.

Questions fréquentes

Mon argent est-il en sécurité chez Binance après le piratage ?

Selon Binance, oui : l'entreprise affirme que toutes les pertes seront indemnisées grâce au fonds SAFU et à ses fonds propres. C'est un engagement de Binance. Les retraits restent suspendus pour l'instant.

Combien a été volé chez Binance ?

Binance estime le montant à environ 6,3 milliards de dollars. Chainalysis et TRM Labs arrivent à environ 5,9 milliards et environ 6,36 milliards. Selon Binance, environ 3 milliards de dollars sont gelés.

Qui est derrière le piratage de Binance ?

TRM Labs et Chainalysis citent TraderTraitor, un groupe nord-coréen. Binance n'a désigné personne officiellement et, selon CoinDesk, aucun gouvernement ne l'a officiellement confirmé.

Qu'est-ce que le fonds SAFU ?

Le Secure Asset Fund for Users est un fonds de réserve de Binance elle-même, d'environ 1 milliard de dollars en bitcoin selon CoinDesk. Ce n'est pas une garantie des dépôts d'un État.

Binance peut-elle encore opérer dans l'UE ?

Binance n'a pas d'agrément MiCA et ne fournissait plus de nouveaux services dans l'UE depuis le 1er juillet, selon notre précédent article. Les sources ne disent pas si le piratage change quelque chose.

Sources

Consulté le 30 octobre 2026.

• CoinDesk : Binance loses over $6 billion in the largest crypto hack to date (29 octobre, mis à jour le 30 octobre 2026)
• SecurityWeek : $6 Billion Binance Hack Bears Hallmarks of North Korea's TraderTraitor (30 octobre 2026)
• IBTimes UK : 'User Funds Are Safe !': Binance Says After $6.3 Billion Hack (30 octobre 2026)
• Decrypt : Binance Drained of $5.5 Billion in Suspected Hack, Tether and Circle Freeze $1.8 Billion (29 octobre 2026)
• Reuters via CTV News : World's biggest crypto heist (29 octobre, mis à jour le 30 octobre 2026)
• The Motley Fool : Crypto Market Today, Oct. 29 (29 octobre 2026)