6,3 milliards de dollars volés à Binance : le plus gros hack crypto de l’histoire serait parti d’un simple PC portable

Binance a subi un vol de cryptomonnaies estimé à 6,3 milliards de dollars (environ 5,6 milliards d’euros). Selon l’enquête préliminaire de la plateforme, l’ordinateur portable d’un ingénieur aurait permis d’accéder au système de retraits. La plateforme promet que ses clients ne supporteront pas les pertes.

Ce jeudi 29 octobre 2026 au soir, plusieurs portefeuilles de Binance, la plus grande plateforme d’échange de cryptomonnaies au monde, ont commencé à se vider vers des adresses contrôlées par un attaquant. Bitcoin, Ethereum, Tron : les transferts ont touché dix réseaux à la fois, selon la société d’analyse blockchain TRM Labs, avec l’essentiel du butin dérobé en une vingtaine de minutes.

Le montant estimé atteint 6,3 milliards de dollars. C’est le plus gros piratage connu de l’histoire des cryptomonnaies. La somme représente plus de quatre fois le vol subi par Bybit en février 2025. Il dépasse aussi les 3,5 milliards de dollars du vol présumé chez l’entreprise de minage LuBian, survenu en 2020 et révélé en 2025. La première piste avancée par Binance mène à l’ordinateur portable d’un de ses employés.

Tout partirait d’un ordinateur portable

Dans son communiqué, Binance évoque le poste d’un ingénieur DevOps, chargé de faire fonctionner son infrastructure informatique. Le pirate aurait utilisé cet ordinateur compromis pour atteindre un service interne, puis déclencher des retraits non autorisés depuis les hot wallets de Binance. Ces portefeuilles de cryptomonnaies sont connectés à Internet et les plateformes (CEX) les utilisent pour stocker les actifs de leurs clients.

Binance's initial investigation suggests that the security incident may involve a compromised DevOps engineer’s laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private… pic.twitter.com/5REncAI77y

— Binance (@binance) October 30, 2026

Ce contenu est bloqué car vous n’avez pas accepté les cookies et autres traceurs. Ce contenu est fourni par Twitter.
Pour pouvoir le visualiser, vous devez accepter l’usage étant opéré par Twitter avec vos données qui pourront être utilisées pour les finalités suivantes : vous permettre de visualiser et de partager des contenus avec des médias sociaux, favoriser le développement et l’amélioration des produits d’Humanoid et de ses partenaires, vous afficher des publicités personnalisées par rapport à votre profil et activité, vous définir un profil publicitaire personnalisé, mesurer la performance des publicités et du contenu de ce site et mesurer l’audience de ce site (en savoir plus)

En cliquant sur « J’accepte tout », vous consentez aux finalités susmentionnées pour l’ensemble des cookies et autres traceurs déposés par Humanoid et .

Vous gardez la possibilité de retirer votre consentement à tout moment. Pour plus d’informations, nous vous invitons à prendre connaissance de notre Politique cookies.

Le pirate aurait ainsi utilisé le système de retrait de Binance pour transférer les cryptomonnaies vers des portefeuilles qu’il contrôlait. Les transactions examinées par la société d’analyse Bitquery portent des signatures valides de la plateforme : les réseaux sur lesquels circulent les cryptomonnaies les ont donc traitées comme des transferts autorisés.

Et votre vie numérique devient sereine

Bitdefender Premium Security est une solution de cybersécurité européenne qui vous protège automatiquement contre les pirates et toutes les menaces du web. Profitez de vos activités en ligne en toute tranquillité

« Nous n’avons trouvé aucune preuve de fuite des clés privées des portefeuilles », précise Binance dans son communiqué.Ces codes secrets servent à valider les transactions. Le pirate aurait réussi à faire travailler pour lui le système qui les utilise, ce qui lui aurait permis de transférer les fonds sans dérober les clés elles-mêmes.

Sur Ethereum, il a même pu revenir se servir pendant près de quatre heures, d’après les relevés de TRM Labs. Une autorisation obtenue au cours de l’attaque lui permettait de faire exécuter son programme par un portefeuille de Binance et de le vider à plusieurs reprises, y compris lorsque de nouveaux fonds arrivaient. Cette autorisation fonctionnait indépendamment des retraits de la plateforme : les suspendre ne suffisait pas, il fallait la révoquer, ce que Binance dit avoir fait.

Binance n’a pas encore expliqué comment l’ordinateur portable a été compromis, ni pourquoi ses protections n’ont pas bloqué ces retraits. Elle promet un rapport technique détaillé une fois ses vérifications terminées. Son enquête reste préliminaire. TRM Labs, une entreprise spécialisée dans le suivi des transactions en cryptomonnaies, attribue l’attaque contre Binance à TraderTraitor, un groupe nord-coréen également impliqué dans le vol chez Bybit. Binance n’a toutefois pas confirmé cette attribution.

Binance promet de payer la facture

Pour ses clients, Binance s’engage à couvrir toutes les pertes. La plateforme compte mobiliser ses propres ressources et le SAFU, son fonds de protection, dimensionné autour d’un milliard de dollars. Les récupérations seront déterminantes pour alléger la facture.

Le vol porte sur de nombreuses cryptomonnaies. Les décomptes provisoires de TRM Labs et de Bitquery recensent notamment :

• plus de 2,48 milliards de dollars en USDT ;
• environ 1,47 milliard de dollars en bitcoins (BTC) ;
• 823 millions de dollars en USDC ;
• environ 464 millions de dollars en ethers (ETH) ;
• 296 millions de dollars en XRP ;
• 96 millions de dollars en SOL ;
• 88,5 millions de dollars en RLUSD ;
• environ 16 millions de dollars en TRX.

Ces montants correspondent aux actifs dérobés, avant les conversions effectuées par l’attaquant. La liste n’est pas exhaustive.

L’autre urgence a été de bloquer le butin avant que le pirate puisse le disperser. Environ 3 milliards de dollars ont déjà été gelés, annonce Binance. Une partie des fonds volés se trouvait en USDT et en USDC, deux stablecoins, des cryptomonnaies conçues pour suivre la valeur du dollar. Leurs émetteurs, Tether et Circle, peuvent empêcher les transferts depuis certaines adresses.

L’attaquant a tenté de les prendre de vitesse en convertissant une partie de ces fonds, notamment en ethers, qu’un émetteur ne peut pas bloquer de la même façon. Le montant définitivement perdu reste donc à déterminer. Les sommes gelées ne sont pas encore nécessairement récupérées, mais elles empêchent déjà le pirate de disposer de la totalité des 6,3 milliards.

Les dépôts et retraits ont été suspendus le temps des vérifications de sécurité. Les dépôts ont depuis repris, et Binance prévoit de rouvrir progressivement les retraits d’ici 48 heures. L’entreprise promet aussi de publier une preuve de réserves actualisée une fois la remise en état terminée, pour montrer les actifs dont elle dispose après l’incident.

Toute l'actu tech en un clin d'œil

Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !

Explorez l'univers du Bitcoin

• Ledger lance l’alerte sur un revendeur après des vols de cryptos estimés à 86 millions de dollars
• Il vole 320 millions de dollars en Bitcoin et prétend vouloir aider ses victimes
• 300 000 € dorment sur ce site et n’importe quel internaute peut tenter de les gagner
• Le désastre Coldcard, un forum secret d’agents IA et les tireurs français encore exposés : on vous raconte la semaine Cyberguerre