Binance enquête sur un vol présumé pouvant atteindre 5,8 milliards $

Ce que Binance confirme, et ce qu’elle ne confirme pas

Le 29 octobre 2026, la plateforme d’échange Binance a indiqué à Bleeping Computer qu’elle enquêtait sur un possible incident de sécurité. Les montants évoqués atteindraient jusqu’à 5,8 milliards de dollars d’actifs numériques. S’il était confirmé, ce vol dépasserait largement celui de Bybit : 1,5 milliard de dollars dérobés en février 2025 par des pirates nord-coréens, ce qui reste à ce jour le plus important vol de cryptomonnaies confirmé.

Une précision s’impose. Le 29 octobre au soir, au moment où la source a été publiée, Binance n’avait confirmé ni que les transferts étaient non autorisés, ni la manière dont l’incident se serait produit, ni la valeur totale des actifs qui auraient été dérobés. Cet article repose sur une seule source de presse. Elle rassemble des déclarations officielles et des analyses publiées sur X : tous les chiffres qui suivent sont donc à lire au conditionnel.

Des portefeuilles chauds vidés vers une adresse neuve

Pour l’instant, on ne connaît du mode opératoire que les traces visibles sur la blockchain. Plusieurs portefeuilles chauds de Binance, c’est-à-dire connectés pour traiter les opérations courantes, ont transféré des montants importants vers une adresse Ethereum créée peu avant.

Un journaliste spécialisé dans les cryptomonnaies a publié sur X une analyse de ces transactions. Selon lui, un portefeuille de la plateforme connu sous le nom « Binance 14 » aurait d’abord envoyé environ 2,53 milliards de dollars, répartis sur 64 jetons. Un second portefeuille de Binance aurait transféré 174,4 millions de dollars 24 secondes plus tard. D’après une mise à jour de la même analyse, un troisième portefeuille a ensuite envoyé 780 millions d’USDC vers la même adresse, ce qui porterait le total à environ 3,48 milliards de dollars.

L’explorateur de blockchain Etherscan a désigné l’adresse de réception initiale sous le nom « Binance Hot Wallet Exploiter 2 » et lui a attribué les étiquettes « Exploit » et « Heist ». On ignore en revanche comment l’auteur de ces transferts aurait obtenu la possibilité de les effectuer.

Des fonds suivis, et en partie gelés

La plateforme d’analyse Arkham Intelligence suit 55 adresses, regroupées sous l’entité « binance-hacker-1029 », qui détiennent au total environ 5,78 milliards de dollars. Cette somme se compose d’environ 1,77 milliard en USDT, 1,44 milliard en bitcoins, 876 millions en ether et 823 millions en USDC. Il s’agit de la valeur de tout ce que détiennent les adresses suivies, et non d’un montant dont on sait qu’il a été volé à Binance.

Les émetteurs de stablecoins ont réagi rapidement. Tether a annoncé le gel de plus de 1,567 milliard de dollars en USDT liés à l’incident. Circle a gelé plus de 800 millions de dollars en USDC et précise travailler avec les forces de l’ordre. Au total, plus de 2,3 milliards de dollars d’actifs liés à l’incident sont ainsi immobilisés.

Ce que cela signifie pour les clients

Binance affirme que les fonds de ses utilisateurs sont entièrement en sécurité. Elle dit que ses équipes de sécurité étudient en urgence toutes les informations disponibles et promet des mises à jour sur ses canaux officiels dès qu’elle disposera d’éléments vérifiés. Son fondateur, qui rappelle ne plus diriger la plateforme, a écrit sur X que l’incident ressemblait à un piratage et qu’il s’attendait à ce que les fonds des utilisateurs soient intégralement couverts.

En attendant ces éléments, la consigne la plus concrète vient de Binance elle-même : méfiez-vous des escroqueries, ignorez les liens et les messages qui ne viennent pas de ses canaux officiels, et ne communiquez à personne les informations de votre compte. Pendant cette période d’incertitude, la plateforme demande expressément cette vigilance à ses clients.

Tant que Binance n’aura rien constaté officiellement, seul le montant des fonds gelés est établi. Pour le reste, on ne dispose que des transactions visibles sur la blockchain.