Le week-end du 29 octobre 2026, la plateforme d’échange Binance a été la cible d’une intrusion d’envergure qui a permis aux assaillants d’exfiltrer plus de 6 milliards de dollars d’actifs numériques. Dès le 1er novembre, les équipes de sécurité ont procédé à une relance progressive des retraits, ouvrant les vannes à 06 h UTC et atteignant l’ensemble des 15 réseaux supportés dès 12 h 36 UTC.
Chronologie du vol et premiers chiffres clés
Au cours des premières heures de réouverture, Binance a traité 4,649 milliards de dollars de retraits et 1,01 milliard de dollars de dépôts, soit un flux net sortant de 3,64 milliards. Ce chiffre représente 2,1 % des 171 milliards de dollars d’actifs sous gestion, loin d’un exode massif. Le fondateur CZ a rappelé que « 98 % des clients ont choisi de rester », soulignant que la confiance se construit surtout en période de crise.
Stratégie de compensation et rôle du fonds SAFU
Durant la suspension des retraits, Binance a réitéré son engagement à rembourser intégralement chaque perte. La société s’appuie notamment sur le fonds d’urgence SAFU, doté d’un équivalent d’un milliard de dollars, ainsi que sur d’autres réserves. Avant même la reprise des retraits, l’échange affirmait avoir déjà couverts plus de 6 milliards de dollars grâce à ses preuves de réserves, rassurant ainsi les utilisateurs quant à la solvabilité du protocole.
Une campagne d’intrusion orchestrée sur plusieurs mois
Le rapport préliminaire diffusé par Binance révèle que l’attaque s’est construite sur quatre étapes distinctes. En juin 2026, un ingénieur a téléchargé un paquet Homebrew piégé. En septembre, un faux recruteur, déguisé en responsable RH, a mené deux entretiens et soumis un exercice de code contenant un zero-day. En octobre, les attaquants ont exploité un outil d’IA interne pour accéder aux comptes des ingénieurs chargés des portefeuilles. Le 29 octobre, entre 17 h 15 et 19 h 56, ils ont déclenché un script malveillant qui a conduit cinq hot wallets à envoyer 233 millions de XRP vers une adresse contrôlée, en contournant le processus habituel de signature.
Enquête internationale et accusations
Aux États-Unis, le FBI a publié un avis imputant la responsabilité de l’incident à la Corée du Nord, en partageant une liste d’adresses suspectes et en appelant les acteurs privés à bloquer les transactions associées. Cette hypothèse, déjà évoquée par des chercheurs indépendants, reste contestée par certains responsables politiques, dont l’ancien président Donald Trump, qui met en doute l’implication nord-coréenne.
Malgré l’ampleur du vol, Binance a déclaré qu’elle absorberait les pertes et que plus de 98 % des actifs affectés avaient déjà été reconstitués au 31 octobre. La société a également renforcé ses systèmes de détection d’anomalies, remplacé les appareils compromis, révoqué les identifiants exposés et lancé un audit externe indépendant pour garantir la transparence du processus.
