Binance piratée : 6,3 milliards de dollars volés, ce qui s'est passé et ce que ça change pour toi

Jeudi 29 octobre au soir, Binance, la plus grande plateforme crypto du monde, a subi le plus gros vol de l'histoire des cryptomonnaies. Selon la plateforme elle même, environ 6,3 milliards de dollars sont sortis de ses portefeuilles en quelques heures. Pour te donner un ordre de grandeur, l'ancien record était le piratage de Bybit en février 2025, avec environ 1,5 milliard. On parle donc d'un vol quatre fois plus gros.

Je te fais le point calmement : ce qu'on sait, ce qu'on ne sait pas encore, et ce que ça doit nous rappeler à tous.

Ce qui s'est passé, heure par heure

Les heures sont données en heure de Paris. Les chiffres sont encore provisoires.

Mercredi 28 octobre. Le portefeuille qui servira à l'attaque est alimenté par trois petits retraits venant d'un mixeur, un service qui sert à brouiller l'origine des fonds.

Jeudi 29, en fin d'après midi. L'attaquant teste son code sur trois petits portefeuilles. Le contrat final est déployé vers 16h59.

Vers 21h05. Les sorties commencent sur plusieurs blockchains. L'essentiel part en une vingtaine de minutes.

21h24. Le coup principal : en une seule transaction, environ 167 000 ETH, 1,6 milliard de USDT et 62 autres jetons quittent un portefeuille chaud de Binance. Vingt quatre secondes plus tard, un second portefeuille envoie 28 000 ETH vers la même adresse.

Entre 22h18 et 23h56. Course contre la montre : Tether, Circle, Ripple et d'autres émetteurs gèlent les jetons volés qu'ils peuvent encore bloquer.

22h29. Premier message de Binance sur X : la plateforme dit enquêter.

23h15. Binance coupe les retraits.

Vers minuit. Une seconde vague touche des portefeuilles Binance sur Avalanche et Polygon.

Vendredi 30, 3h23. Binance publie son point officiel : environ 6,3 milliards de dollars touchés, environ 3 milliards déjà gelés.

Comment les pirates sont entrés

D'après les premières conclusions de Binance, tout serait parti de l'ordinateur portable compromis d'un ingénieur. À partir de là, l'attaquant a pu signer des transactions que personne n'avait autorisées.

Binance n'a pas encore expliqué en détail comment les droits sur les portefeuilles ont été obtenus. Un rapport technique complet est promis une fois l'enquête terminée.

Côté coupable, la société d'analyse blockchain TRM estime « avec un haut niveau de confiance » qu'il s'agit de TraderTraitor, une unité de pirates nord coréens liée au groupe Lazarus. C'est le même groupe déjà accusé pour Bybit. Ni Binance ni aucun gouvernement ne l'ont confirmé à ce stade.

Et l'argent des clients ?

C'est la question que tout le monde se pose. Voici ce que Binance affirme :

1. Les fonds des utilisateurs sont en sécurité.
2. Binance couvrira toutes les pertes.
3. Environ 3 milliards de dollars ont déjà été gelés. Tether annonce à lui seul près de 1,57 milliard bloqué, et Circle plus de 800 millions.
4. Les dépôts fonctionnent. Les retraits doivent reprendre progressivement sous 48 heures, le temps de renforcer les contrôles, selon la cofondatrice Yi He.

Point important : ce sont des déclarations de Binance. Aucun audit indépendant ne les a encore vérifiées. Binance a les moyens d'encaisser le choc, la plateforme détient environ 155 milliards de dollars d'actifs selon CoinMarketCap, mais il faudra regarder de près le rapport final.

Sur le marché, le bitcoin a perdu environ 5 % dans la foulée et est passé sous les 77 000 dollars.

Attention aux arnaques qui vont suivre

À chaque gros piratage, la même chose arrive : des faux messages « Binance » sortent de partout. Faux mails de remboursement, faux comptes Telegram, faux liens pour « sécuriser ton compte ».

La règle est simple. Binance ne te demandera jamais ton mot de passe, ton code 2FA ou ta phrase de récupération. Ne passe que par l'application officielle ou le site que tu tapes toi même. Si un message te presse, c'est presque toujours une arnaque.

Ce que ça doit nous rappeler

Je ne vais pas te dire de quitter Binance ou d'y rester. Ce n'est pas un conseil, chacun fait ses choix. Mais cet épisode remet trois idées sur la table.

Une plateforme n'est pas un coffre. Tant que tes cryptos sont sur une plateforme, tu dépends de sa sécurité. Comme l'a résumé un chercheur de l'université Macquarie, ce que tu laisses sur une plateforme centralisée n'est jamais plus sûr que la plateforme elle même. Ici, ce sont les portefeuilles de Binance qui ont été vidés, pas les comptes des clients un par un. Mais si la plateforme ne pouvait pas couvrir, ce serait les clients qui paieraient.

Ne pas tout mettre au même endroit. Répartir entre plusieurs plateformes, et garder une partie en autonomie sur un wallet dont tu détiens les clés, ça limite la casse si l'une d'elles tombe.

Savoir vite ce qui se passe. Ce soir là, tout s'est joué en moins de deux heures. Ceux qui avaient l'info tôt ont pu agir avant la coupure des retraits.

C'est justement pour ça qu'on a construit la veille du dashboard Un Peu Moins Pauvre : si tu y as indiqué que tu es client de Binance, tu as reçu la dernière nouvelle directement, et dès qu'une plateforme que tu utilises passe au rouge, un mail et une notification partent tout de suite.

Ce qu'on ne sait pas encore

1. La perte nette finale, une fois les gels et les récupérations comptés.
2. Le chemin exact utilisé par les pirates.
3. Ce que deviendront les 195 000 ETH transférés vers un tout nouveau portefeuille, qui n'avaient pas encore bougé vendredi.
4. La date réelle de reprise complète des retraits.

Je mettrai cet article à jour dès que le rapport de Binance sera publié.

Ce n'est pas un conseil en investissement. Fais tes propres recherches.

Sources : Al Jazeera, TechCrunch, The National, The Cryptonomist, CNBC, CNN