Un portefeuille de Binance vidé lors d'une transaction massive

Un portefeuille de Binance, la plus grande plateforme d'échange de cryptomonnaies au monde, a été vidé en une seule transaction jeudi 29 octobre, vers 21 h 24 à Paris. Selon les estimations de Conor Grogan, cadre de Coinbase, relayées par The Block, jusqu'à 5,8 milliards de dollars d'actifs (environ 5,2 milliards d'euros) ont quitté les portefeuilles de la plateforme sur plusieurs blockchains.

Une perte record par rapport aux incidents passés

Si la totalité de ce montant a été volée, cela représenterait près de quatre fois le record établi par Bybit, qui avait perdu 1,5 milliard de dollars (environ 1,3 milliard d'euros) en février 2025. Changpeng Zhao, fondateur de Binance, a été le premier à évoquer un piratage, vers 22 h 15. « Cela ressemble à un incident de piratage », a-t-il écrit sur X, alors que le Wall Street Journal parlait déjà de ce qui serait « le plus gros braquage de cryptomonnaies de l'histoire ».

Les clients français moins touchés par la faille

Les clients français sont moins exposés, car Binance a cessé tous ses services en France le 1er juillet, faute d'agrément européen. Le portefeuille visé s'appelle « Binance 14 ». Il s'agit d'un portefeuille « chaud », c'est-à-dire connecté en permanence à internet pour traiter les retraits des clients. Il a envoyé 167 464 ethers et 63 autres jetons vers une adresse toute neuve.

Les attaquants ont utilisé Tornado Cash et l'EIP-7702

Parmi les actifs, figuraient 1,6 milliard de dollars en USDT (environ 1,4 milliard d'euros), la cryptomonnaie de Tether, qui suit la valeur du dollar. Les données publiques d'Ethereum, visibles sur le site Etherscan, montrent que l'attaquant avait reçu ses premiers fonds la veille via Tornado Cash, un service qui mélange les cryptomonnaies pour masquer leur origine. Il a ensuite relié Binance 14 à son propre programme grâce à l'EIP-7702.

Une société de sécurité enquête sur des retraits importants

Cette fonction d'Ethereum permet à un portefeuille classique de déléguer ses opérations à un contrat intelligent. L'attaquant n'a alors eu qu'à vider le portefeuille d'un seul coup. Au total, la société de sécurité Blockaid enquête sur environ 3,3 milliards de dollars (environ 3 milliards d'euros) retirés des portefeuilles de Binance. Le montant exact du vol n'est pas encore connu.

Une part importante des actifs volés gelée

La perte d'environ 1 milliard de dollars représente une fraction des 144 milliards de dollars de dépôts. Une grande partie du butin est toutefois bloquée. Tether et Circle émettent les deux principaux stablecoins. Ces deux sociétés peuvent geler leurs jetons sur une adresse précise, et elles l'ont fait en moins d'une heure. Paolo Ardoino, directeur général de Tether, a annoncé le gel de plus de 1,56 milliard de dollars en USDT.

Une perte estimée qui ne représente qu'une petite part des dépôts totaux

Circle a gelé environ 823 millions de dollars en USDC. En revanche, les ethers ne peuvent pas être gelés, car aucune entreprise ne contrôle cette cryptomonnaie. Le fondateur de DefiLlama, un site qui recense les fonds déposés sur les plateformes de cryptomonnaies, a fait le calcul sur X sous le pseudonyme 0xngmi. Une fois l'USDT et l'USDC gelés, la perte s'élèverait à environ 1 milliard de dollars, soit près de 900 millions d'euros.

Binance dispose d'un fonds d'urgence pour couvrir les pertes

Binance détient toutefois environ 144 milliards de dollars d'actifs pour ses clients, ce qui ramène la perte à 0,69 % du total. La perte pourrait être « un peu plus élevée », a répondu Changpeng Zhao, « mais elle sera couverte ». L'ancien dirigeant ne dirige plus Binance depuis 2023 et s'exprime ici en tant qu'actionnaire.

Le fonds d'urgence contient 15 000 bitcoins

La plateforme dispose néanmoins d'un fonds d'urgence, le SAFU (Secure Asset Fund for Users), destiné à rembourser les clients après un incident de sécurité. Depuis février, il ne contient que du bitcoin, soit 15 000 bitcoins achetés pour environ 1 milliard de dollars. Au moment de ce jeudi soir, alors que le bitcoin valait environ 79 000 dollars, la réserve valait près de 1,2 milliard de dollars, soit environ 1,06 milliard d'euros.

Binance a déjà fait appel au SAFU lors d'incidents similaires

Sur le papier, la réserve suffit à couvrir la perte estimée par 0xngmi, mais avec une marge réduite si la facture augmente, comme l'a annoncé Changpeng Zhao. Binance a déjà puisé dans ce fonds. En mai 2019, des pirates avaient dérobé 7 000 bitcoins, soit environ 40 millions de dollars à l'époque, et la plateforme avait remboursé ses clients grâce au SAFU.

Les réserves de Binance dépendent du cours du bitcoin

Binance s'est également engagée à reconstituer le fonds si sa valeur descend sous 800 millions de dollars (environ 720 millions d'euros). Comme la réserve est entièrement constituée de bitcoins, ce seuil dépend directement du cours. Il serait atteint si le bitcoin tombait sous environ 53 000 dollars (près de 47 500 euros), soit une baisse d'un tiers par rapport à ce jeudi soir.

Binance évite le mot « piratage »

De son côté, Binance parle seulement d'un « problème de sécurité possible » dans son communiqué publié sur X. La plateforme assure que les fonds des utilisateurs sont « totalement sécurisés ». Toutefois, le site spécialisé FinanceFeeds a consulté l'historique des modifications du message. Binance l'a réécrit deux fois en 13 minutes.

Binance suspend les retraits par précaution

Dans un premier temps, il n'y avait « aucun impact confirmé » sur les fonds des clients. Dans la version finale, ces fonds sont « totalement sécurisés ». La plateforme a surtout suspendu les retraits jusqu'à ce qu'elle s'assure que ses systèmes sont sûrs. C'est Yi He, cofondateur et codirecteur général de Binance, qui a apporté cette précision.

Les concurrents de Binance ne sont pas touchés

Tant que les retraits restent suspendus, les clients doivent faire confiance à Binance lorsqu'elle affirme que leurs fonds sont intacts. Dans la soirée, Coinbase, grand rival américain, a indiqué qu'il n'était pas touché. Il a également proposé son aide aux équipes de Binance. Binance.US, la filiale américaine indépendante, a aussi assuré que ses services fonctionnaient normalement.

L'impact de l'incident sur le marché

L'attaque a également secoué l'ensemble du marché. Dans l'heure qui a suivi, le bitcoin et l'ether ont perdu entre 2 et 4 %, et le BNB, le jeton lié à Binance, jusqu'à 6 %. Les ventes forcées de positions à effet de levier ont atteint 627,7 millions de dollars (environ 563 millions d'euros). Ainsi, même sans compte chez Binance, un détenteur de cryptomonnaies a vu la valeur de son portefeuille baisser ce jeudi soir.

Binance met en garde ses clients contre les arnaques

Que faire si vos cryptomonnaies se trouvent sur une plateforme Binance ? La société demande à ses clients de se méfier des liens, des messages et des demandes d'informations qui ne proviennent pas de ses canaux officiels. Les escrocs profitent toujours de ce type d'incidents. Ils envoient de faux courriels ou de faux SMS proposant de « sécuriser » votre compte. Ne communiquez jamais votre phrase de récupération, la suite de mots qui donne accès à un portefeuille.

Les portefeuilles physiques offrent davantage de contrôle

Aucun service sérieux ne vous la demandera. Utilisez uniquement l'application ou le site officiel de votre plateforme. Avec un portefeuille physique, vous gardez les clés de vos cryptomonnaies et vous ne dépendez plus de la sécurité d'une plateforme. Dans ce cas, achetez-le directement auprès du fabricant.

Ledger découvre une faille de sécurité chez son revendeur

Le 10 octobre, Ledger a confirmé avoir découvert un implant espion dans un portefeuille vendu par son revendeur agréé en Asie du Sud-Est. Cinq jours plus tard, l'entreprise française a présenté l'Atom, un appareil Android qui ne passe ni appels ni SMS. Son édition Founder est vendue 849 dollars, soit environ 760 euros hors taxes, et sera livrée à l'été 2027.

Le prix de l'Atom augmente après le lancement

Le prix passera ensuite à 899 dollars (environ 805 euros). Binance n'a pas encore donné la cause de l'attaque, le montant définitif de la perte ni la date de reprise des retraits. Elle n'a pas non plus précisé si elle puiserait dans le SAFU ou dans sa trésorerie pour couvrir la perte.