Binance relance les retraits de cryptomonnaies et garantit le remboursement intégral des utilisateurs touchés.

Visée par un piratage historique de **6,3 milliards de dollars** le 29 octobre, la plateforme **Binance** a relancé dimanche les retraits en bitcoins. Le **FBI** accuse le groupe nord-coréen **TraderTraitor**, tandis que l'entreprise promet de couvrir l'intégralité des pertes de ses utilisateurs.

L'analyse

📌 **FAITS**:

- Le jeudi 29 octobre 2026, la plateforme d'échange de cryptomonnaies Binance subit une cyberattaque massive entraînant un détournement record évalué à 6,3 milliards de dollars (5,6 milliards d'euros).

- Dès la détection du piratage, la plateforme suspend l'ensemble des retraits de ses 335 millions d'utilisateurs et parvient, avec le concours des émetteurs de stablecoins (Tether pour 1,6 milliard de dollars et Circle pour 800 millions), à geler environ 3 milliards de dollars d'actifs touchés.

- Le samedi 31 octobre, le FBI accuse formellement le groupe de cybercriminels nord-coréens TraderTraitor (également connu sous le nom de Lazarus) d'être l'auteur de l'attaque.

- Le dimanche 1er novembre, Binance annonce la réouverture progressive des retraits pour ses clients, à commencer par le réseau bitcoin, et confirme prendre en charge l'intégralité des pertes financières.

📍 **CONTEXTE**:

- Avant cette attaque, le plus important vol enregistre dans l'histoire des cryptoactifs était celui subit par la plateforme ByBit en février 2025 pour un montant de 1,5 milliard de dollars.

- Binance opérait déjà dans un climat d'étroite surveillance réglementaire, marquée par la condamnation de son ancien dirigeant Changpeng Zhao aux États-Unis en 2024 (gracié en 2025) et par la suspension de certains services dans l'Union européenne faute d'agrément MiCA.

- Aujourd'hui, cet incident démontre que même les acteurs dominants du secteur restent exposés à des failles combinant ingénierie sociale et vulnérabilités de smart contracts récents.

👥 **ACTEURS**:

- **Binance** : La première plateforme mondiale de cryptomonnaies réaffirme sa solvabilité en mobilisant plus de 6,34 milliards de dollars issus de ses fonds propres pour garantir les dépôts des clients.

- **TraderTraitor (Lazarus)** : Groupe d'élite de hackers lié à la Corée du Nord, identifié par le FBI, TRM Labs, Elliptic et Chainalysis comme l'exécutant du piratage.

- **Émetteurs de stablecoins (Tether / Circle)** : Intervenants clés ayant promptement bloqué 2,4 milliards de dollars de jetons dérivés sur la blockchain pour empêcher leur conversion.

- **FBI et autorités américaines** : Enquêteurs fédéraux qui pistent la conversion des fonds détournés vers la blockchain Ethereum.

📊 **ENJEUX**:

- **Mécanisme de l'attaque** : Les pirates ont compromis l'ordinateur portable d'un ingénieur DevOps de Binance pour s'introduire dans les conteneurs de service. Ils ont ensuite alimenté des portefeuilles via le mixeur Tornado Cash et exploité une mise à jour d'Ethereum (EIP-7702, introduite en mai 2025) pour exécuter des retraits en série sans réauthentification.

- **Conséquences pour le lecteur/utilisateur** : Bien que les retraits aient été bloqués pendant plusieurs jours, l'engagement de Binance à renflouer les pertes évite une ponction directe ou un gel définitif des soldes des épargnants.

🔮 **PERSPECTIVES**:

- **Scénario d'endiguement** : Binance poursuit le rétablissement progressif des retraits sur les autres réseaux (Ethereum, Solana) tout en négociant la conversion des fonds gelés avec les émetteurs.

- **Scénario de tension systémique** : Si les hackers parviennent à utiliser des protocoles de prêt décentralisés ou des partenaires financiers opaques pour blanchir le solde non gelé, la pression réglementaire internationale sur les exchanges centralisés s'intensifiera drastiquement.

Contexte

Ce vol de 6,3 milliards de dollars éclipse le précédent record établi en février 2025 lors du piratage de la plateforme ByBit (1,5 milliard de dollars). Aujourd'hui, cela signifie que la criminalité informatique étatique cible préférentiellement les infrastructures centrales des marchés d'actifs numériques.

Pourquoi c'est important

Cette cyberattaque touche directement la confiance des 741 millions de détenteurs de cryptomonnaies dans le monde en démontrant qu'une brèche chez le leader du marché peut paralyser l'accès aux fonds instantanément. Cependant, la réaction de l'écosystème — avec le gel rapide de la moitié du vol et la garantie sur fonds propres de l'opérateur — évite pour l'instant une ruée bancaire systémique.

Acteurs clés

Binance — Première plateforme mondiale d'échange de cryptomonnaies
A suspendu les retraits le 29 octobre, gelé 3 milliards de dollars et réservé 6,34 milliards de dollars sur ses fonds propres pour indemniser les clients.
TraderTraitor / Lazarus — Groupe de cybercriminels lié à la Corée du Nord
Accusé par le FBI et les analystes blockchain d'avoir exécuté l'attaque via ingénierie sociale et exploitation du protocole EIP-7702.
FBI (Federal Bureau of Investigation) — Agence fédérale américaine d'enquête
A formellement attribué la responsabilité du vol de 6,3 milliards de dollars à la Corée du Nord le samedi 31 octobre.

Chiffres clés

6,3 Md$ (5,6 Md€) — Montant total dérobé (Binance / BFM TV)
3,0 Md$ — Fonds d'actifs gelés à temps (Sud Ouest / BFM TV)
6,34 Md$ — Fonds propres réservés par Binance (BFM TV)

Et ensuite

Dans le scénario tendanciel, Binance rouvre progressivement la totalité des réseaux de retraits et parvient à absorber l'impact financier sans faillite grâce à ses réserves propres. Dans le scénario de rupture, l'exploitation d'EIP-7702 pousse la communauté Ethereum et les régulateurs internationaux (comme les autorités européennes sous MiCA) à imposer un gel conservatoire systématique et obligatoire sur toutes les transactions suspectes du secteur décentralisé.

Questions fréquentes

Quel est le montant exact des fonds dérobés lors de la cyberattaque contre Binance ?

Les pirates ont détourné 6,3 milliards de dollars (environ 5,6 milliards d'euros) d'actifs numériques, dont environ 3 milliards ont pu être gelés à temps par la plateforme et les émetteurs de stablecoins.

Qui est désigné comme responsable du piratage de Binance ?

Le FBI et les agences de cybersécurité spécialisées (Chainalysis, TRM Labs) imputent officiellement l'attaque au groupe nord-coréen TraderTraitor, également appelé Lazarus.

Les clients de Binance risquent-ils de perdre leur argent ?

Binance s'est engagée publiquement à assumer l'intégralité du préjudice financier sans impacter les utilisateurs, en réservant plus de 6,34 milliards de dollars sur ses fond propres.

Sources

Lire l'analyse complète dans PRISM