Binance a confirmé le prélèvement non autorisé d'environ 6,36 milliards de dollars sur ses portefeuilles, ce qui en fait le plus gros vol de l'histoire des actifs numériques. Selon Al Jazeera, la plateforme a suspendu les retraits sur plusieurs réseaux, tandis que les émetteurs de stablecoins se sont empressés de geler les adresses destinataires. Plus de 2,54 milliards de dollars de stablecoins ont été bloqués on-chain, mais des milliards de jetons natifs ont échappé au gel.
Voici comment l'exploit s'est déroulé, comment les salles de marché ont réagi et ce que ces répercussions impliquent pour le risque de marché.
Points clés
- Binance a confirmé le prélèvement non autorisé d'environ 6,36 milliards de dollars sur dix blockchains.
- La réaction rapide de Tether, de Circle et des équipes de protocoles a permis de geler plus de 2,54 milliards de dollars de stablecoins.
- TRM Labs a relié l'attaque au groupe nord-coréen TraderTraitor, via un exploit de délégation EIP-7702.
- Les spreads ont été multipliés jusqu'à cinq fois à Singapour et à Londres, les teneurs de marché ayant retiré leur liquidité.
- Ce vol met en lumière les risques liés à la conservation des fonds par un tiers et accélère l'intérêt pour les modèles de dérivés non custodiaux.
Ce qui s'est passé : 6,3 milliards de dollars siphonnés sur plusieurs chaînes
Le vol a eu lieu jeudi en fin de soirée et a touché en quelques minutes l'infrastructure des hot wallets sur plusieurs réseaux.
Signataires compromis et méthode EIP-7702
Les sorties de fonds se sont réparties sur dix chaînes, dont Ethereum, Solana et Arbitrum. Les enquêteurs de TRM Labs ont établi que les attaquants s'étaient procuré des clés administratives compromises.
Sur Ethereum, ils ont utilisé un exploit de délégation EIP-7702, transformant un hot wallet de la plateforme en contrat « sweeper » qui détournait les dépôts entrants directement vers les adresses des attaquants. TRM Labs a relié l'attaque à TraderTraitor, un groupe de cybercriminels nord-coréens associé à l'exploit de Bybit en 2025.
Répartition des actifs volés
Le butin se partageait entre actifs centralisés et décentralisés : plus de 2,5 milliards de dollars de stablecoins, 420 000 Ether, 18 200 Bitcoin et des jetons Layer-2.
Si les stablecoins ont été gelés on-chain, le Bitcoin et l'Ether natifs représentaient une menace immédiate de blanchiment, car les blockchains de base ne peuvent pas faire l'objet d'une liste noire.
Actif | Montant volé | Mesure prise | Statut |
|---|---|---|---|
USDT (Ethereum) | ~1,77 Md$ | Liste noire Tether | Gelé on-chain |
USDC (Ethereum) | ~825 M$ | Liste noire Circle | Gelé on-chain |
BTC & ETH | ~2,40 Md$ | Couche de base décentralisée | Impossible à geler / à risque |
Arbitrum & SOL | ~170 M$ | Pause d'urgence du conseil | Gel partiel |
À retenir
- Le gel de 2,54 milliards de dollars de stablecoins est la plus grande intervention d'urgence de l'histoire des actifs numériques : il a bloqué près de 40 % des fonds volés.
Ce qui a suivi : gels d'urgence et retombées sur les marchés mondiaux
Le siphonnage a provoqué une réaction immédiate des émetteurs de stablecoins et perturbé les grandes places financières.
Gels coordonnés et déclarations des dirigeants
Tether et Circle ont placé sur liste noire les portefeuilles destinataires avant que les fonds ne puissent être écoulés sur les plateformes décentralisées.
Sur son profil X personnel, le cofondateur de Binance Changpeng Zhao a affirmé que les fonds des utilisateurs restaient en sécurité et remercié Tether et Circle d'avoir gelé environ 1,8 milliard de dollars. La cofondatrice Yi He a confirmé que les réserves internes et le fonds SAFU couvriraient tous les soldes d'utilisateurs non récupérés.
Seems token recovery already began.
— CZ 🔶 BNB (@cz_binance) October 30, 2026
Another little detail in addition to the effort described, users pay trading fees on Binance in the coins they trade, so Binance's naturally accumulates all tokens they list.
Your funds are SAFU! https://t.co/fGlRUeMUHQ
Retrait de la liquidité à Londres et à Singapour
Les teneurs de marché ont retiré leurs cotations des carnets d'ordres. À Singapour, Damon Xu, de 1Token, a indiqué que les spreads du Bitcoin au comptant avaient été multipliés par cinq, tandis que ceux de l'Ether avaient été multipliés par deux et demi.
À Londres, Geoffrey Kendrick, de Standard Chartered, a souligné que la volatilité des prix pourrait se prolonger jusqu'à ce que les modalités de récupération soient clarifiées. Kenneth Goh, de UOB Kay Hian, a rappelé qu'une faille chez la plus grande plateforme d'échange au monde oblige chaque investisseur à repenser la conservation de ses actifs auprès d'une contrepartie.
Heure (UTC) | Événement | Acteurs clés | Résultat |
|---|---|---|---|
20:05 | Sortie de fonds détectée | Surveillance de Binance | Escalade de sécurité |
20:45 | Siphonnage multi-chaînes | TraderTraitor | Exploit de délégation « sweeper » |
21:01 | Stablecoins gelés | Tether, Circle | Plus de 1,8 Md$ placés sur liste noire |
22:15 | Suspension des retraits | Binance | Fonds des utilisateurs bloqués |
23:35 | Fonds gelés au-delà de 2,54 Md$ | Émetteurs, Arbitrum | Écoulement au comptant évité |
Matin du 30 octobre | Déclarations publiques | CZ, Yi He | Garantie du SAFU annoncée |
À quoi s'attendre : s'éloigner de la conservation centralisée
Si les listes noires d'urgence ont limité les ventes massives, l'événement expose la vulnérabilité que représente la conservation de son capital de trading sur des plateformes d'échange centralisées.
Risque de marché et risque de conservation
Détenir ses coins sur une plateforme au comptant, c'est s'en remettre à la sécurité des clés d'un tiers. Lorsqu'une plateforme suspend les retraits, le capital est bloqué, quelle que soit la performance du trading.
Comme nous l'avons analysé dans notre étude sur l'allocation de capital en XRP, les salles de marché professionnelles traitent ce risque en séparant le stockage à long terme des soldes spéculatifs actifs.
Accéder aux mouvements de prix via des courtiers à comptes ségrégués
Les traders qui recherchent une exposition à la volatilité sans risque de conservation peuvent recourir aux contrats sur la différence (CFD) sur crypto-monnaies. Les CFD se règlent financièrement, ce qui évite de stocker des coins physiques dans des hot wallets vulnérables.
Vous pouvez tester vos stratégies sans risque avec un compte de trading démo avant d'engager du capital réel.
Caractéristique | Plateforme d'échange crypto au comptant | Courtier multi-actifs (XBTFX) |
|---|---|---|
Type d'actif | Coin physique sur le registre | Contrat dérivé sur le prix |
Mode de conservation | Hot et cold wallets mélangés | Comptes ségrégués ; aucun stockage de coins |
Risque d'exploit | Vol de clés et siphonnage de portefeuilles | Isolé des piratages de protocoles on-chain |
Accès aux fonds | Suspendu pendant les audits | Retraits standardisés auprès du courtier |
Étendue du marché | Principalement des actifs numériques | Crypto, forex, métaux et indices dans un seul compte |
Conclusion
L'exploit de 6,36 milliards de dollars subi par Binance prouve que le risque de contrepartie des plateformes d'échange reste une menace bien réelle. Protéger son capital de trading, c'est gérer la sécurité de sa conservation avec la même rigueur que ses points d'entrée sur le marché.
FAQ
Quel montant a été volé lors de la faille de Binance ?
Les attaquants ont siphonné environ 6,36 milliards de dollars sur dix blockchains, ce qui en fait le plus gros vol de crypto à ce jour.
Comment 2,54 milliards de dollars ont-ils pu être gelés aussi vite ?
Tether et Circle ont utilisé des listes noires intégrées aux smart contracts pour geler les adresses destinataires avant que les jetons ne puissent être échangés.
Quelle méthode technique les pirates ont-ils employée ?
Les attaquants ont compromis des clés administratives et utilisé un exploit de délégation EIP-7702 sur Ethereum pour détourner les dépôts des hot wallets.
Les soldes des utilisateurs de Binance sont-ils couverts ?
Les dirigeants de la plateforme ont confirmé que les réserves de l'entreprise et le fonds d'assurance SAFU couvriraient tous les soldes clients non récupérés.
En quoi les CFD sur crypto-monnaies permettent-ils d'éviter les risques de faille d'une plateforme d'échange ?
Les CFD se règlent financièrement en fonction des variations de prix. Les traders n'ont pas à déposer de coins physiques dans les hot wallets d'une plateforme centralisée, ce qui supprime le risque de blocage des retraits et de siphonnage de portefeuilles.
Avertissement : ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil en investissement. Le trading sur les marchés financiers comporte des risques importants. Effectuez toujours vos propres recherches avant de prendre toute décision de trading.