Piratage Binance : retraits suspendus, environ 3 milliards de dollars gelés

Binance a suspendu dans la nuit de jeudi à vendredi les retraits de ses clients, quelques heures après la sortie de plusieurs milliards de dollars de l’un de ses portefeuilles. La première plateforme d’échange de cryptomonnaies au monde enquête sur un « problème de sécurité potentiel ». Son fondateur Changpeng Zhao parle, lui, d’un piratage.

Le portefeuille visé, baptisé « Binance 14 » sur la blockchain, est un « hot wallet » : une réserve connectée à Internet qui sert aux retraits quotidiens. Il a envoyé 167 464 ethers et 63 jetons différents, dont plus de 1,6 milliard de dollars en USDT, vers une adresse créée quelques heures plus tôt.

Une attaque préparée dès le 28 octobre via Tornado Cash

La blockchain Ethereum garde la trace de chaque étape. Le 28 octobre, l’adresse de l’attaquant reçoit 0,1 ether passé par Tornado Cash, un service qui masque l’origine des fonds.

Stéphane Larue NewsUne production de la rédactionRevue de presse médias · chaque jourÉdition du jeudi 29 octobreÀ la une : Channel 4 arrive sur Disney+Lire l’édition →

Jeudi après-midi, cette adresse déploie son propre programme, un contrat intelligent. À 21 h 20, une transaction confie le contrôle de Binance 14 à ce contrat. Quatre minutes plus tard, le portefeuille est vidé.

Le procédé repose sur EIP-7702, une fonction active sur Ethereum depuis mai 2025. Elle permet à un portefeuille ordinaire de déléguer ses opérations à un programme, à condition que la délégation soit signée avec sa clé privée.

Reste à savoir comment l’attaquant a obtenu cette signature. Vol de la clé, détournement du système de signature de la plateforme ou complicité interne : aucune de ces pistes n’est confirmée.

Entre 2,8 et 5,8 milliards de dollars sortis des portefeuilles de Binance

Le montant dépend du périmètre retenu. Sur Ethereum, les adresses de l’attaquant détiennent environ 2,8 milliards de dollars d’après les données d’Etherscan. En ajoutant les sorties observées sur Bitcoin et Tron, les estimations relayées par The Block montent jusqu’à 5,8 milliards.

Rien n’établit que tous ces transferts relèvent de l’attaque : une partie pourrait correspondre à des fonds que Binance a elle-même déplacés pour les mettre à l’abri.

Si le chiffre se confirme, ce serait le plus gros vol de l’histoire des cryptomonnaies, devant celui de Bybit en février 2025, environ 1,5 milliard de dollars attribués par le FBI à des pirates nord-coréens. Aucune attribution n’existe à ce stade pour Binance.

Binance suspend les retraits mais ne confirme pas le piratage

Le premier message officiel de Binance est tombé à 22 h 24, une heure après les sorties. La plateforme indique que ses équipes de sécurité examinent la situation en urgence et qu’elle ne communiquera que des informations vérifiées, sur ses canaux officiels.

Dans la nuit, Yi He, cofondatrice et codirigeante de Binance, a annoncé la suspension des retraits jusqu’à ce que la plateforme soit sûre de son environnement. Elle répète que les fonds des utilisateurs sont protégés.

Changpeng Zhao, qui a quitté la direction de l’entreprise en 2023, est allé plus loin dès 22 h 15 : selon lui, il s’agit bien d’un piratage. En tant qu’actionnaire, il dit attendre une couverture intégrale des fonds des clients.

Binance dispose depuis 2018 d’un fonds d’urgence, le SAFU, créé pour indemniser les clients en cas de vol. En mai 2019, il avait couvert la perte d’environ 7 000 bitcoins dérobés dans un portefeuille chaud. La plateforme ne s’est pas encore engagée à y recourir.

Binance chiffre à environ 3 milliards de dollars le total gelé

Vendredi à 0 h 22, Binance a publié un message pour mettre fin aux chiffres divergents qui circulent, dont certains évoquent 1,8 milliard de dollars. Le montant total gelé « actuellement vérifié » s’élève selon elle à 2,54 milliards de dollars. Ce chiffre pourrait encore augmenter, ses équipes travaillant avec les forces de l’ordre, les émetteurs de stablecoins et des sociétés d’analyse de la blockchain pour tracer et geler d’autres actifs. La plateforme assure qu’elle ne partagera que des chiffres confirmés.

Dans la nuit, à 1 h 52, Binance a relévé ce chiffre : le total gelé vérifié s’élève désormais à environ 3 milliards de dollars. La plateforme poursuit le traçage avec les forces de l’ordre, les émetteurs et les sociétés d’analyse de la blockchain, et assure que les fonds des utilisateurs sont en sécurité.

Paolo Ardoino, patron de Tether, annonce le gel de plus de 1,567 milliard d’USDT. Jeremy Allaire, dirigeant de Circle, fait état de plus de 800 millions d’USDC bloqués, en coordination avec les forces de l’ordre.

Ripple a gelé environ 200 millions de dollars, selon Yi He, qui a remercié l’entreprise sur X. World Liberty Financial a bloqué 27 millions de dollars de son stablecoin USD1. Ces gels annoncés par les émetteurs représentent environ 2,6 milliards de dollars, un ordre de grandeur proche du chiffre vérifié par Binance.

Ces gels ont un angle mort : l’ether, que personne ne peut bloquer. Environ 195 000 ethers, plus de 440 millions de dollars, restent aux mains de l’attaquant, qui échange depuis jeudi soir ses jetons gelables contre de l’ether sur des plateformes décentralisées comme Uniswap.

Le protocole de prêt Aave a suspendu certains marchés après que des portefeuilles liés à l’attaque y ont emprunté près de 19 800 ethers en déposant des USDT en garantie.

Le BNB perd jusqu’à 6,3 %, le bitcoin passe sous 79 000 dollars

Le BNB, la cryptomonnaie de Binance, a perdu jusqu’à 6,3 % dans la soirée. Le bitcoin est descendu à 78 763 dollars et 628 millions de dollars de positions à effet de levier ont été liquidées en une heure.

Clients français de Binance : des fonds bloqués et des faux messages

En France, Binance ne propose plus de services sur les cryptoactifs depuis le 1er juillet 2026, faute d’avoir obtenu l’agrément européen MiCA. Ses clients français ne pouvaient plus que retirer leurs avoirs : ceux qui ne l’ont pas encore fait sont directement concernés par la suspension.

Ce type d’incident déclenche en général des vagues de faux courriels de « remboursement » ou de « vérification ». Binance demande de ne suivre aucun lien non officiel. Un message qui réclame un mot de passe, un code de double authentification ou une phrase de récupération n’émane jamais de la plateforme.

Pour consulter son solde, mieux vaut passer par l’application officielle ou taper soi-même l’adresse du site, plutôt que de cliquer sur un lien reçu.

Binance doit encore confirmer l’intrusion, chiffrer ses pertes et annoncer une date de reprise des retraits.

Comment nous travaillons · Signaler une erreur