Hack Binance : 6,3 milliards de dollars volés à cause d'un laptop, le compte à rebours de 48h est lancé pour vos retraits

La plus grande plateforme de cryptomonnaies au monde vient de vivre la pire nuit de son histoire. Dans la soirée du 29 octobre 2026, Binance a confirmé avoir subi un hack Binance d’environ 6,3 milliards de dollars, un casse numérique qui pulvérise tous les précédents records du secteur et fait vaciller, une nouvelle fois, la confiance des utilisateurs dans la sécurité des exchanges.

Les premières analyses évoquent un scénario aussi banal qu’inquiétant : un simple ordinateur portable d’ingénieur DevOps compromis, utilisé comme porte d’entrée pour vider plusieurs hot wallets sur une dizaine de blockchains, dont Ethereum et Bitcoin. Face à l’ampleur des retraits frauduleux, la plateforme a suspendu les retraits et promet désormais une réouverture « dans les 48 heures », une échéance qui sera scrutée au millimètre par des millions de clients.

Hack Binance : un record à 6,3 milliards de dollars et une nuit sous haute tension

Binance estime le préjudice à environ 6,3 milliards de dollars, soit l’équivalent de plusieurs milliards d’euros. Le piratage dépasse largement le précédent record, les quelque 1,5 milliard de dollars siphonnés sur Bybit en février 2025. Sur X, la plateforme a expliqué : « Nous avons travaillé avec des partenaires spécialisés en blockchain pour geler les actifs concernés ; environ 3 milliards de dollars ont été gelés on-chain (bloqués sur la blockchain, NDLR) jusqu’à présent », a indiqué Binance dans un message relayé par RTL.

D’après TRM Labs, l’attaque a touché dix blockchains : Ethereum concentre à lui seul près de 3,79 milliards de dollars du butin, devant Bitcoin avec 18 270 BTC et plusieurs autres réseaux majeurs. Les émetteurs de stablecoins ont réagi en urgence : le directeur général de Tether, Paolo Ardoino, a annoncé le gel de plus de 1,57 milliard d’USDT, tandis que Jeremy Allaire, patron de Circle, a fait état d’environ 800 millions d’USDC immobilisés. TRM Labs attribue l’attaque « avec un haut degré de confiance » à TraderTraitor, une unité de hackers nord-coréens rattachée au groupe Lazarus, rapporte Coin Academy.

Laptop DevOps compromis, EIP-7702 et retraits Binance annoncés sous 48 heures

Sur le plan technique, l’enquête interne de Binance pointe un point d’entrée précis : le laptop d’un ingénieur DevOps, qui aurait permis à l’attaquant d’accéder à un conteneur de service interne et de soumettre des retraits non autorisés. Sur Ethereum, le pirate a exploité EIP-7702, une fonction qui permet à un portefeuille de déléguer son contrôle à un programme ; en obtenant la signature du hot wallet « Binance 14 » pour cette délégation, il a pu rediriger automatiquement les fonds entrants vers ses propres adresses. TRM Labs parle de son côté d’une « compromission de l’infrastructure de signature des hot wallets », signe que plusieurs briques de l’architecture de retrait ont probablement été visées.

Pour les clients interressés, l’enjeu reste la protection des dépôts. Binance affirme que ses utilisateurs ne supporteront aucune perte et compte mobiliser son fonds d’urgence SAFU, doté d’environ 1 milliard de dollars, puis sa propre trésorerie si nécessaire. « Binance couvrira toutes les pertes liées au piratage », a promis la co-PDG Yi He sur X, rapporte Coin Academy, tandis que les équipes précisent que les dépôts restent fonctionnels, mais que les retraits sont coupés le temps de refondre le service et ses adresses. Tether et Circle ont pu geler au total près de 3 milliards de dollars en stablecoins ; en revanche, TRM Labs estime qu’environ 2,4 milliards de dollars en bitcoin et en ether, dont plus de 420 000 ETH et 18 270 BTC, restent hors de portée de tout émetteur, si bien qu’un actif gelé ne revient pas automatiquement dans les caisses de l’exchange. L’annonce du piratage a brièvement mis le marché sous pression, avec un bitcoin, un ether et un BNB tous en net repli dans les heures qui ont suivi.