Binance : cyberattaque à 6,3 milliards de dollars, retraits suspendus
Binance a confirmé jeudi 29 octobre 2026 avoir subi une cyberattaque majeure, dont elle chiffre l'impact total estimé à « environ 6,3 milliards de dollars » (environ 5,63 milliards d'euros). Pour sécuriser ses systèmes, la plateforme d'échange de cryptomonnaies a suspendu temporairement tous les dépôts et retraits, vers 1h30 vendredi, heure de Paris. Aucune date de reprise n'a été annoncée.
Le chiffre de 6,3 milliards de dollars a été donné par Binance sur le réseau social X, y compris sur son compte destiné à l'Amérique latine, selon franceinfo, qui reprend une dépêche de l'AFP datée du 30 octobre. Il s'agit d'une estimation de l'entreprise elle-même : selon les éléments rapportés par la presse, Binance n'a pas publié de chiffre vérifié de façon indépendante.
Selon NBC News, il s'agirait du plus grand vol de cryptomonnaies jamais enregistré. Le précédent record était celui de la plateforme Bybit, dont environ 1,5 milliard de dollars avaient été dérobés en février 2025. Cette attaque-là avait été attribuée à des pirates nord-coréens, selon NBC et franceinfo ; cette attribution concerne uniquement Bybit, et non l'affaire Binance.
Cette annonce intervient alors que Binance avait déjà annoncé son départ de France. À ce stade, rien dans les informations disponibles ne permet de dire que des clients français sont touchés par l'attaque.
Dépôts et retraits suspendus, fonds gelés : ce que Binance affirme
La suspension porte sur l'ensemble des dépôts et des retraits, et non sur le trading dans son ensemble, selon franceinfo. Selon NBC, elle doit permettre à Binance de travailler avec les forces de l'ordre pour sécuriser ses systèmes et retracer les fonds. Bitcoin.com précise que la suspension a été annoncée par la cofondatrice Yi He, à 20h, heure de la côte est américaine, jeudi.
Binance affirme avoir gelé environ 3 milliards de dollars « on-chain » à ce stade, c'est-à-dire directement sur les blockchains. Selon franceinfo, la moitié des fonds touchés a ainsi été gelée. L'entreprise prévient que ces montants pourraient évoluer à mesure qu'elle identifie et gèle d'autres actifs.
D'autres acteurs ont également gelé des fonds, selon Bitcoin.com. Tether, dirigé par Paolo Ardoino, aurait gelé plus de 1,567 milliard d'USDT. Circle, dont le dirigeant est Jeremy Allaire, aurait gelé plus de 800 millions d'USDC, en coordination avec les autorités. NBC évoque pour sa part « des centaines de millions » de dollars côté Circle, sans donner de chiffre plus précis.
Selon Yi He, Ripple a gelé environ 200 millions de dollars. Le Conseil de sécurité d'Arbitrum a, lui, immobilisé environ 30,5 millions de dollars, toujours d'après Bitcoin.com. Le protocole Aave a gelé par précaution ses marchés Ethereum V3, tout en précisant que ses propres contrats n'étaient pas touchés.
Sur le trajet des fonds, Bitcoin.com rapporte qu'un transfert Ethereum aurait déplacé environ 167 464 ETH, 1,615 milliard d'USDT et des dizaines d'autres jetons. Ces chiffres sont rapportés par ce média et ne sont pas des données officielles de Binance.
Une cause encore à établir, des estimations qui divergent
Binance avance une première explication. Selon Bitcoin Magazine et NBC, l'attaque « peut impliquer l'ordinateur portable compromis d'un ingénieur DevOps ». L'attaquant aurait accédé à un « conteneur de service » et soumis des retraits non autorisés. L'entreprise dit n'avoir trouvé aucune preuve de fuite de clé privée de portefeuille. Il s'agit d'une hypothèse de la plateforme, et non d'un constat établi par une enquête indépendante.
Des analystes cités par Bitcoin.com formulent d'autres pistes, qui restent non établies : le mécanisme EIP-7702, une clé volée, un signataire trompé ou une infrastructure de signature compromise. La société d'analyse Blockaid indique par ailleurs qu'un contrat déployé plus tôt dans la journée, ainsi qu'une adresse associée, ont été financés via Tornado Cash, selon Bitcoin.com.
Sur l'ampleur de l'attaque, les estimations indépendantes divergent. Selon Bitcoin.com, un analyste avance 5,8 milliards de dollars, un décompte on-chain 5,57 milliards, et Glassnode environ 5,3 milliards. Des analystes préviennent que les chiffres les plus élevés peuvent inclure des transferts sans rapport avec l'attaque. Bitcoin Magazine rapporte de son côté des premières estimations allant de 2,7 à 5,8 milliards de dollars. Le chiffre de 6,3 milliards reste donc, à ce jour, une estimation de Binance.
Aucun auteur n'a été identifié. Selon Bitcoin.com, des chercheurs évoquent une piste nord-coréenne, mais il n'existe pas d'attribution officielle. NBC précise de son côté qu'aucun lien n'est établi à ce stade.
La question des fonds des clients est la plus sensible, et les déclarations de Binance ont évolué. Selon Bitcoin Magazine et franceinfo, l'entreprise a d'abord affirmé que ces fonds étaient « totalement à l'abri », puis qu'elle couvrirait « toutes les pertes » grâce au fonds SAFU et à ses fonds propres. Franceinfo souligne que la perte éventuelle de fonds de clients n'est pas confirmée. NBC rappelle que les avoirs détenus sur ces plateformes ne sont pas assurés automatiquement et que le remboursement dépend de l'exchange. Pour savoir si un acteur est réglementé en Europe, on peut vérifier qu'une plateforme est agréée MiCA.
Changpeng Zhao, ancien PDG et actionnaire majoritaire de Binance, a réagi. Il avait démissionné en 2023, avait plaidé coupable de violation de lois antiblanchiment américaines, puis a été gracié par Donald Trump, rappelle NBC. Il a déclaré : « il semble que ce soit une cyberattaque ». Franceinfo indique que son estimation initiale des pertes était un peu supérieure à 1 milliard de dollars. Selon NBC, il attend, en tant qu'actionnaire, que les fonds soient intégralement couverts.
Sur les marchés, la réaction a été nette mais contenue. Selon NBC, le bitcoin a perdu 4,3 % et l'ether 4,6 %. Bitcoin Magazine indique que le bitcoin est tombé à 76 301 dollars, après un plus haut de 81 890 dollars sur 24 heures, avant de remonter vers 77 800 dollars. Franceinfo note un recul proche de 5 % en fin de séance américaine, réduit à 0,83 % vers 6h. L'ether ne reculait alors que de 0,81 %.
Le BNB, jeton de Binance, a reculé de près de 10 % avant de rebondir de 2,67 %, selon franceinfo. Bitcoin.com évoque pour sa part une baisse de 7,7 %. Toujours selon ce média, environ 1,4 milliard de dollars de positions à effet de levier ont été liquidées en 24 heures, d'après Coinglass. Le bitcoin était toutefois déjà sous pression avant l'annonce.
En résumé, sont confirmés par Binance la cyberattaque, la suspension des dépôts et retraits et le gel d'environ 3 milliards de dollars. Restent estimés le montant total, entre 5,3 et 6,3 milliards de dollars selon les sources, et non confirmés l'origine exacte, l'auteur et d'éventuelles pertes pour les clients. La date de reprise des retraits n'a pas été communiquée.
