Le piratage de Binance à 6,3 milliards de dollars : le plus grand vol de cryptomonnaies jamais enregistré et un gel de 3 milliards

Binance, la plus grande plateforme d'échange de cryptomonnaies au monde, a déclaré le 30 octobre qu'une faille de sécurité avait eu un impact estimé à environ 6,3 milliards de dollars, dont environ 3 milliards d'actifs concernés gelés à ce jour. Si l'estimation se confirme, il s'agirait du plus grand vol de cryptomonnaies jamais enregistré, dépassant tous les vols précédents sur une plateforme, et survenu en une seule soirée de sorties de fonds. La plateforme a promis de couvrir toutes les pertes grâce à son fonds d'urgence SAFU et à ses fonds propres, et affirme que les fonds des utilisateurs sont en sécurité. Les prochains jours diront si cette promesse, et le gel, suffisent.

Les sorties ont commencé dans la soirée du 29 octobre, heure américaine. Selon des traqueurs sur chaîne, une seule transaction a déplacé 167 464 ethers, environ 1,6 milliard de dollars en USDT et des dizaines d'autres jetons depuis le portefeuille chaud étiqueté Binance 14, suivie en quelques minutes par des transferts depuis d'autres portefeuilles chauds. Chainalysis a ensuite déclaré avoir confirmé au moins 5,912 milliards de dollars volés, circulant sur Bitcoin, Ethereum, Tron, Ripple et plusieurs réseaux de couche 2. Binance elle-même évalue l'impact total estimé à environ 6,3 milliards de dollars, un chiffre qui inclut des actifs gelés avant qu'ils puissent aller plus loin, et pas seulement l'argent déjà perdu. Cette distinction compte, et c'est pourquoi les premiers titres allaient de 3,3 milliards à près de 6 milliards : les différents traqueurs ne comptaient pas la même chose.

L'enquête initiale de Binance pointe vers l'ordinateur portable compromis d'un ingénieur DevOps, qui aurait permis à un attaquant d'accéder à un conteneur de service et de soumettre des transactions de retrait non autorisées. La plateforme affirme n'avoir trouvé aucune preuve de fuite de clé privée de portefeuille, et avoir révoqué l'autorisation de l'adresse concernée. Ce récit doit être considéré comme préliminaire : l'enquête se poursuit, et d'autres sociétés de sécurité ont proposé une lecture technique différente, impliquant la fonction de délégation EIP-7702 d'Ethereum. Binance n'a pas confirmé ce mécanisme, et aucun attaquant n'a été officiellement identifié. Ce qui n'est pas contesté, c'est la réponse opérationnelle : les dépôts et retraits ont été temporairement suspendus, les forces de l'ordre et des partenaires de renseignement sur chaîne ont été mobilisés, et les émetteurs de stablecoins ont agi rapidement.

Le gel est la partie la plus encourageante de l'histoire, et aussi la plus facile à mal interpréter. Tether a gelé plus de 1,57 milliard de dollars en USDT, Circle plus de 800 millions en USDC, et Binance a indiqué que Ripple avait gelé environ 200 millions. Le Conseil de sécurité d'Arbitrum a par ailleurs transféré 74,56 millions de jetons ARB liés à l'incident vers un portefeuille gelé. Gelé ne veut pourtant pas dire récupéré. Un gel empêche les jetons de bouger ; les restituer à la plateforme, puis aux utilisateurs, passe par les émetteurs, les tribunaux et les forces de l'ordre, et peut prendre des semaines. Le total gelé vérifié par Binance elle-même est passé de 2,54 milliards à environ 3 milliards de dollars au cours de la nuit, ce qui suggère que le traçage est encore en train de rattraper l'argent plutôt que d'être terminé.

Les marchés ont réagi comme ils le font habituellement lors d'une brèche sur une plateforme, seulement à plus grande échelle. Le bitcoin a chuté d'environ 3 % à 76 469,82 dollars, un plus bas de six semaines, et l'ether de plus de 3 % à 2 185,83 dollars, selon Reuters. L'échelle mérite d'être énoncée clairement : TRM Labs a compté 2,9 milliards de dollars volés lors de près de 150 attaques contre les cryptomonnaies sur l'ensemble de 2025. Un seul incident chez Binance pourrait avoir pris environ le double de ce total annuel en quelques heures. Ce n'est pas un mauvais jour ordinaire pour la sécurité des cryptomonnaies ; c'est un nouveau plafond pour ce qu'une seule brèche peut coûter.

Le même jour, un second incident, distinct, s'est produit et ne doit pas être confondu avec celui-ci. La plateforme internationale de Polymarket est passée en mode annulation seule après qu'un code malveillant chargé via un fournisseur tiers a drainé des comptes d'utilisateurs, les traqueurs sur chaîne évaluant les pertes à environ 2,6 à 2,7 millions de dollars. Polymarket a déclaré que le fournisseur avait été compromis, a saisi les forces de l'ordre, a promis d'indemniser les utilisateurs concernés et a repris la négociation. Rien ne prouve que les deux incidents soient liés, et leurs ampleurs diffèrent de trois ordres de grandeur. Les confondre exagérerait une histoire et minimiserait l'autre.

La suite est mesurable, et c'est pourquoi elle mérite d'être observée plutôt que de simplement susciter une réaction. La cofondatrice Yi He a déclaré que Binance visait à commencer à reprendre les retraits dans les 48 heures. Binance a promis une analyse technique détaillée une fois l'enquête terminée, et une preuve de réserves mise à jour une fois la remédiation achevée. Ces trois livrables — la réouverture effective des retraits, une analyse expliquant le chemin de l'ordinateur portable au conteneur avec des détails vérifiables, et une preuve de réserves montrant que l'écart est comblé — sont le test. S'ils arrivent dans les délais, l'histoire deviendra une étude de cas sur la façon dont un gel rapide peut contenir même un vol de taille record. Si le calendrier des retraits glisse, ou si l'analyse reste vague, le chiffre de 6,3 milliards comptera moins que la question sans réponse qui se cache derrière : comment des retraits non autorisés de cette ampleur ont-ils pu passer à travers les contrôles de la plus grande plateforme du monde ?