Vingt minutes, dix blockchains
Binance s'est engagée à couvrir les pertes de ses clients après qu'un attaquant a vidé environ 6,36 milliards de dollars de ses portefeuilles le 29 octobre. L'essentiel des fonds a été transféré en une vingtaine de minutes à partir de 20 h 05 UTC, sur dix réseaux dont Ethereum, Bitcoin, Tron, le XRP Ledger, Solana, Arbitrum, Avalanche, Optimism, Base et Polygon.
La plateforme a confirmé un incident de sécurité et suspendu les retraits sur plusieurs réseaux pendant son enquête. À la fin de la semaine, elle indiquait qu'environ 3 milliards de dollars d'actifs volés avaient pu être localisés et gelés sur d'autres plateformes, sans qu'il soit clair quelle part serait récupérable. Tether et Circle ont conjointement gelé environ 2,38 milliards de dollars de soldes en stablecoins liés à ces flux.
Le plus grand vol de cryptomonnaies jamais enregistré
La société d'analyse Chainalysis et d'autres chercheurs du secteur l'ont qualifié de plus grand braquage de cryptomonnaies de l'histoire, environ quatre fois les 1,5 milliard de dollars dérobés à Bybit en février 2025. TRM Labs et plusieurs médias ont attribué l'attaque à TraderTraitor, un groupe lié à la Corée du Nord, bien que Binance n'ait pas confirmé cette attribution.
Le co-PDG de Binance, Richard Teng, a déclaré que l'enquête de l'entreprise n'avait pas encore identifié les attaquants. La plateforme a indiqué que les soldes des utilisateurs seraient intégralement rétablis et qu'elle publierait un compte rendu plus complet une fois les analyses techniques terminées.
Ce que cela signifie pour le secteur
La faille intervient sur un marché déjà sous pression. Les cours des cryptomonnaies reculaient depuis octobre, les investisseurs s'interrogeant sur les rendements des dépenses massives dans l'intelligence artificielle, et le piratage a donné aux sceptiques un argument supplémentaire. Les modalités de conservation, les couvertures d'assurance et la concentration des actifs sur une seule plateforme reviennent au centre du débat.
Les régulateurs de plusieurs juridictions devraient demander comment l'attaquant a pu déplacer des fonds sur dix chaînes sans déclencher de coupe-circuits. Pour les utilisateurs ordinaires, la question pratique est l'accès aux retraits. Binance a rétabli le service sur certains réseaux et indique que les autres suivront par étapes au fur et à mesure des vérifications.