KLYNLABSBinance : enquête sur un possible vol de 5,8 milliards de dollars
Tether et Circle ont gelé des milliards de dollars, mais Binance n'a pas confirmé de piratage ni chiffré de perte.
Binance, première plateforme d'échange de cryptomonnaies au monde, enquête depuis le jeudi 29 octobre 2026 sur un possible piratage de ses portefeuilles chauds, avec jusqu'à 5,8 milliards de dollars d'actifs concernés selon les premières analyses on-chain, un chiffre brut qui n'est pas un montant volé confirmé.
Voici ce qui est établi à ce stade, ce qui ne l'est pas, et pourquoi les chiffres circulant sur les réseaux sociaux doivent être lus avec prudence. L'événement est en cours : les montants ont changé plusieurs fois en quelques heures.
Que s'est-il passé chez Binance ?
Selon Journal du Coin (source), un premier balayage est survenu vers 21 heures le 29 octobre : deux transactions ont vidé le portefeuille chaud Ethereum étiqueté « Binance 14 », pour environ 3,5 milliards de dollars, dont 167 464 ETH, une soixantaine de jetons et 1,615 milliard d'USDT. Un portefeuille délégué aurait ensuite extrait 780 millions de dollars d'USDC depuis un autre portefeuille intelligent. Les fonds ont rejoint une adresse jamais utilisée auparavant, et l'opération a été financée via le service de mixage Tornado Cash.
Un coffre de 195 460 ETH est resté intact, d'après la même source. BleepingComputer (article) rapporte pour sa part, d'après des analyses on-chain relayées sur X, un transfert d'environ 2,53 milliards de dollars en 64 jetons, puis 174,4 millions de dollars depuis un second portefeuille.
Que dit Binance, et que reste-t-il à confirmer ?
Binance indique « enquêter activement » sur des signalements de problème de sécurité potentiel et affirme que les fonds de ses clients sont en sécurité. Elle met en garde contre les arnaques et les liens non officiels. Binance US, entité distincte, n'est pas concernée selon Journal du Coin. La plateforme a par ailleurs suspendu les retraits le temps de traiter l'incident.
Changpeng Zhao, fondateur de Binance qui n'en dirige plus l'activité, estime sur X que l'événement ressemble à un piratage et s'attend à ce que tous les fonds soient couverts. Il évalue la perte entre 2,5 et 3,5 milliards de dollars. Binance, elle, n'a ni confirmé le piratage ni chiffré de perte.
Plusieurs points restent ouverts :
Le chiffre de 5,8 milliards de dollars avancé par Arkham Intelligence, société d'analyse blockchain, correspond à la valeur de l'ensemble des actifs des 55 adresses suivies, pas à un montant dérobé.
Le mode opératoire n'est pas établi : des chercheurs évoquent une délégation EIP-7702, mécanisme Ethereum qui permet à un compte de déléguer son exécution à un contrat, mais la façon dont les signatures ont été obtenues est inconnue, et une compromission de clé reste une hypothèse.
L'identité de l'attaquant et la destination finale des fonds ne sont pas connues.
Le caractère non autorisé des transferts n'est pas démontré officiellement : les étiquettes « Exploit » d'Etherscan ne constituent pas une preuve.
Combien de fonds ont été gelés ?
Paolo Ardoino, directeur général de Tether, et Jeremy Allaire, directeur général de Circle, ont indiqué sur X avoir gelé des fonds. BleepingComputer cite plus de 1,567 milliard de dollars en USDT et plus de 800 millions de dollars en USDC, soit plus de 2,3 milliards au total ; Journal du Coin, qui ne cite pas de déclaration directe, évoque des chiffres plus bas (environ 971 millions et 823 millions de dollars). Ripple aurait gelé environ 200 millions de dollars. Ces montants varient d'une source à l'autre et ne sont pas vérifiés.
Pourquoi cet incident compterait-il, s'il est confirmé ?
Si les 3,5 milliards de dollars (ou plus) étaient confirmés comme volés, il s'agirait du plus gros vol de cryptoactifs connu, devant les 1,5 milliard de dollars dérobés chez Bybit en février 2025, comme le note BleepingComputer. Pour situer l'échelle, notre article sur le piratage de Bitget portait sur un montant d'un autre ordre de grandeur.
Pour les utilisateurs, Binance promet que les soldes sont intacts et CZ évoque une couverture intégrale, mais ce sont des déclarations, pas un audit. En attendant une communication officielle détaillée, la prudence s'impose face aux faux messages de « récupération de fonds » qui accompagnent ce type d'événement.
Sources
Partager
Cet article peut servir à quelqu'un ?
Envoyez-le à un proche en un geste, ou partagez-le sur vos réseaux. Voici la carte qui s'affichera avec votre lien.
Votre mot accompagne le lien. Modifiez-le si vous voulez.
À lire ensuite
So-net : 2,5 millions de clients touchés par une fuite chez Sony
Sony Network Communications, filiale de Sony et fournisseur d'accès à Internet au Japon, a annoncé le 27 octobre 2026 la fuite de 2 585 481 enregistrements clients. Noms, téléphones, e-mails, dates de naissance et mots de passe de certains comptes sont concernés, sans données bancaires.
Kelvyn2 min de lecture
Oracle EBS : CVE-2026-101767 déjà sondée une semaine après le correctif
Oracle a corrigé le 20 octobre 2026 la faille CVE-2026-101767 de E-Business Suite, une injection SQL sans authentification menant à l'exécution de code. Defused a observé des tentatives d'exploitation le 27 octobre, sans qu'Oracle confirme d'attaque réelle.
Kelvyn3 min de lecture
Volt Typhoon : le réseau Silent Train et quatre failles zero-day
Black Lotus Labs, division de recherche de Lumen, a détaillé le 28 octobre 2026 comment le groupe chinois Volt Typhoon a utilisé le réseau « Silent Train » pour exploiter au moins quatre failles zero-day. Les cibles sont des plateformes d'administration réseau, d'où l'accès aux clients en aval.
Kelvyn3 min de lecture