Binance, la plus grande plateforme d’échange de cryptomonnaies au monde, s’est fait dérober environ 6,3 milliards de dollars dans la soirée du jeudi 29 octobre 2026, le plus gros vol de l’histoire des cryptos, et la piste d’un groupe de pirates lié à la Corée du Nord est privilégiée. La plateforme promet de rembourser l’intégralité des pertes et assure que les avoirs des clients n’ont pas été touchés.
- ▸Environ 6,3 milliards de dollars (5,6 milliards d’euros) détournés d’un portefeuille connecté à internet appartenant à Binance.
- ▸Près de 3 milliards ont été gelés par des partenaires de la plateforme ; le reste circule encore.
- ▸TRM Labs attribue l’attaque, avec un degré de confiance élevé, au groupe nord-coréen TraderTraitor.
- ▸Retraits suspendus : Binance vise une reprise avant dimanche et un rapport de preuve de réserves lundi.
Plan de l'article
Que s’est-il passé chez Binance ? #
Les premières transactions suspectes ont été repérées jeudi 29 octobre vers 21 h 24 (heure de Paris), selon Blick. En une vingtaine de minutes, des bitcoins, des ethers, des stablecoins et d’autres jetons ont quitté un portefeuille « chaud », c’est-à-dire connecté à internet, détenu par Binance elle-même.
D’après l’enquête préliminaire citée par l’AFP et reprise par Boursorama, tout est parti du piratage de l’ordinateur portable d’un collaborateur du service informatique. D’autres « points de brèche » ont ensuite été découverts. Le codirigeant Richard Teng décrit une « attaque complexe » : les assaillants ont contourné les contrôles internes et effacé leurs traces au fur et à mesure.
« Nous n’utilisons jamais les fonds des clients, ils ne sont donc pas touchés. »
— Richard Teng, codirigeant de Binance
Pourquoi la Corée du Nord est-elle soupçonnée ? #
La société d’analyse blockchain TRM Labs estime, avec un « degré de confiance élevé », que l’opération est l’œuvre de TraderTraitor, un groupe affilié à Pyongyang. Elle s’appuie sur les méthodes employées et sur la façon dont les fonds ont été dispersés entre plusieurs blockchains, puis en partie convertis sur des plateformes décentralisées pour compliquer les gels.
Ce groupe n’est pas inconnu : le FBI lui avait attribué en février 2025 le vol d’environ 1,5 milliard de dollars chez Bybit, plateforme basée à Dubaï, jusqu’ici record du secteur. L’attribution du vol de Binance reste toutefois non officielle. Donald Trump s’est contenté d’un « Nous examinons la question », et le FBI se dit « informé de l’incident ».
Les clients de Binance vont-ils perdre de l’argent ? #
Binance s’est engagée vendredi à couvrir la totalité des pertes. Selon Richard Teng, cité par Radio-Canada, la plateforme a mis de côté plus de 6,34 milliards de dollars de fonds propres : 5 milliards déjà détenus dans les cryptomonnaies concernées, le reste racheté sur le marché. Elle peut aussi puiser dans son fonds de garantie SAFU, créé pour ce type d’incident.
« Nous n’utilisons jamais les fonds des clients, ils ne sont donc pas touchés », affirme le codirigeant. Binance indique n’avoir trouvé aucune preuve d’un vol de clés privées, et rien ne laisse penser qu’une faille cryptographique ait été exploitée : ce sont les réserves de la plateforme qui ont été visées, pas les comptes individuels.
Quand les retraits doivent-ils reprendre ? #
Les dépôts et retraits sont suspendus depuis l’attaque. Richard Teng espère une reprise « d’ici 40 heures », avant l’échéance de dimanche 1er novembre, mais prévient que le service ne sera rétabli qu’après des tests rigoureux. Un rapport de preuve de réserves, censé montrer que les avoirs des clients sont bien couverts, est annoncé pour lundi.
À lire Actualité smartphones et tablettes : le récap des sorties marquantes de 2026
La plateforme, qui revendique 330 millions d’utilisateurs, dit collaborer avec les forces de l’ordre et des spécialistes de la blockchain, et promet un rapport technique détaillé à l’issue de l’enquête.
Quel impact sur le bitcoin et les marchés ? #
La secousse est restée contenue. Vendredi vers 21 h 40 (heure de Paris), le bitcoin s’échangeait à 76 930 dollars, en baisse de 3,7 % sur 24 heures, un recul qui s’explique aussi par la chute des valeurs technologiques à Wall Street. Stéphane Ifrah, de Coinhouse, juge que le marché « n’est pas en mode panique » et parle d’un impact « très, très limité ».
| Actif | Évolution relevée |
|---|---|
| Bitcoin | − 3,7 % sur 24 h, 76 930 $ vendredi soir |
| Ether | plus de − 3 %, vers 2 178 $, plus bas depuis deux mois |
| BNB (jeton de Binance) | environ − 5 % sur 24 h, sous 710 $ |
| Coinbase / Strategy (actions) | − 4,8 % / près de − 6 % après clôture |
Ce que ce vol change pour la régulation des cryptos #
Le ministère américain de la Justice n’a pas confirmé l’ouverture d’une enquête, mais rappelle que Binance reste tenue de coopérer avec les autorités au titre de son accord de plaider-coupable de 2023. Le président du régulateur des marchés dérivés (CFTC), Michael Selig, a estimé sur CNBC que « le vrai problème » tient aux plateformes extraterritoriales non régulées.
Pour les particuliers, l’affaire rappelle une règle simple : une plateforme centralisée garde la main sur les fonds déposés. Comme lors du piratage de l’Éducation nationale, l’entrée des pirates s’est faite par un poste de travail compromis, un scénario que les responsables de la sécurité informatique placent en tête de leurs priorités.
À lire RipRoar Tech News : Actualités IT 2026
Questions fréquentes #
Combien a été volé à Binance ?
Environ 6,3 milliards de dollars, soit 5,6 milliards d’euros selon l’AFP, dérobés le 29 octobre 2026 dans un portefeuille connecté à internet appartenant à la plateforme. Près de 3 milliards ont été gelés.
Qui est soupçonné d’être derrière l’attaque ?
La société TRM Labs l’attribue avec un degré de confiance élevé au groupe nord-coréen TraderTraitor, déjà désigné par le FBI pour le vol de Bybit en 2025. Aucune attribution officielle n’a encore été faite.
Les utilisateurs de Binance seront-ils remboursés ?
Binance s’est engagée à couvrir l’intégralité des pertes grâce à plus de 6,34 milliards de dollars de fonds propres mis de côté et à son fonds SAFU. Les retraits, suspendus, doivent reprendre après des tests de sécurité.
