Le vol en chiffres
Pour mesurer l'ampleur : le précédent record, le vol de Bybit en février 2025, portait sur 1,5 milliard de dollars. Celui-ci est environ quatre fois plus gros. Le scientifique en chef d'Elliptic, une société d'analyse de blockchain, le décrit comme « presque certainement le plus gros vol connu, toutes catégories confondues ».
Les estimations varient un peu selon les sources. TRM Labs compte 6,36 milliards, Chainalysis 6,4 milliards, et Binance parle de 6,3 milliards. L'écart tient surtout au moment où l'on fixe le prix des jetons volés.
Vingt minutes, minute par minute
Les heures ci-dessous sont celles de New York, qui sont aussi celles de Port-au-Prince à cette date. Elles viennent de l'analyse publiée par TRM Labs.
Trois petits retraits depuis Tornado Cash, un service qui brouille l'origine des fonds, alimentent le portefeuille de l'attaquant. La préparation commence au moins 36 heures avant le vol.
L'attaquant déploie et teste son code sur deux portefeuilles, puis répète la version finale sur un troisième. Environ quatre heures plus tard, le même code est installé sur un portefeuille chaud de Binance.
Cinq portefeuilles Binance sur le XRP Ledger envoient 233,46 millions de XRP vers une seule adresse. Solana et Optimism suivent quelques minutes après.
Un portefeuille Bitcoin envoie 18 270 BTC. Dans les deux minutes, Tron perd 612,7 millions d'USDT. Sur Ethereum, l'attaquant prend le contrôle du portefeuille principal et le vide en un peu plus de trois minutes.
Tether, puis Circle, commencent à geler les stablecoins volés.
Seconde vague, sur Avalanche et Polygon.
Binance retire enfin aux pirates l'accès à son portefeuille chaud. Les échanges et les retraits sont suspendus.
Le FBI confirme que la Corée du Nord est derrière le vol. Binance annonce avoir reconstitué 90 % des actifs volés.
Les retraits rouvrent par étapes, en commençant par le bitcoin.
Où est passé l'argent
Ethereum concentre plus de la moitié du butin. Bitcoin vient ensuite, loin devant les autres réseaux.
| Blockchain | Ce qui est sorti | Valeur estimée |
|---|---|---|
| Ethereum | 200 630 ETH, 1,875 Md USDT, 823 M USDC et des dizaines d'autres jetons | 3,79 Md $ |
| Bitcoin | 18 270 BTC | 1,47 Md $ |
| Tron | 612,7 M USDT et 46,4 M TRX | 628 M $ |
| XRP Ledger | 233,46 M XRP | 296 M $ |
| Solana | 970 500 SOL | 96 M $ |
| Arbitrum, Optimism, Base | dont 74,6 M ARB | 39 M $ |
| Avalanche | divers | 28 M $ |
| Polygon | divers | 10 M $ |
Une partie a été bloquée très vite. Les stablecoins ont un émetteur capable de geler un jeton, ce qui n'est pas le cas du bitcoin ou de l'ether. Au matin du 30 octobre, TRM Labs comptait environ 2,7 milliards de dollars gelés, dont 1,77 milliard d'USDT bloqués par Tether et 825 millions d'USDC bloqués par Circle. Ripple, World Liberty Financial et le conseil de sécurité d'Arbitrum ont aussi gelé de plus petites sommes.
Le reste circule. L'attaquant a échangé environ 325 millions d'USDT contre de l'ether, en acceptant une décote d'environ 10 %. Il a aussi emprunté de l'ether en déposant des USDT en garantie. Selon TRM Labs, il détient encore plus de 420 000 ETH et les 18 270 BTC. Le FBI dit avoir vu les fonds convertis en ether, et s'attend à ce qu'ils passent ensuite par la finance décentralisée et des services d'échange instantané.
Comment les pirates sont entrés
Binance a d'abord évoqué l'ordinateur portable piraté d'un de ses ingénieurs. Son directeur général, Richard Teng, a ensuite indiqué que l'attaque était plus complexe que l'abus des droits d'un seul employé. La société n'a pas encore publié d'analyse complète.
Sur Ethereum, le mécanisme est connu. L'attaquant s'est servi d'EIP-7702, une fonction arrivée avec la mise à jour Pectra en mai 2025. Elle permet à un portefeuille classique d'exécuter le code d'un contrat. L'attaquant a présenté 50 autorisations signées d'avance. Une seule devait correspondre à l'état du portefeuille au moment voulu, et c'est arrivé. Le portefeuille chaud a alors exécuté son code et s'est vidé tout seul.
Ce mécanisme n'explique pas tout. Sur les neuf autres blockchains, les fonds sont partis par des transferts ordinaires, signés avec d'autres clés et d'autres méthodes, en une demi-heure. Pour TRM Labs, l'hypothèse la plus probable est que le système de signature des portefeuilles chauds de Binance a été compromis dans son ensemble.
Pourquoi le FBI accuse la Corée du Nord
Le 31 octobre, le FBI a attribué le vol à TraderTraitor, un groupe de pirates lié au régime de Pyongyang et rattaché à la galaxie Lazarus. C'est le même groupe que le bureau avait désigné pour le vol de Bybit en 2025. Le FBI demande aux acteurs privés de bloquer les transactions venant des adresses utilisées pour blanchir les fonds.
Chainalysis et TRM Labs étaient arrivés à la même conclusion. Plusieurs indices concordent :
Chainalysis a vu en temps réel l'argent volé à Binance se mélanger à celui d'un vol chez Bitget le mois dernier, déjà attribué à la Corée du Nord.
Petits financements via Tornado Cash, longue préparation, transactions signées d'avance puis lancées d'un coup : le schéma de Bybit et de KelpDAO en avril 2026.
Des milliers d'adresses reçoivent d'abord exactement 1 TRX, puis des fonds, puis les font suivre. Un procédé typique d'un outil automatisé.
Les clients vont-ils perdre leur argent ?
Binance répond non. Dans son communiqué du 31 octobre, la plateforme écrit qu'elle « absorbera l'impact financier de ces fonds volés, pas nos utilisateurs ». Elle puise pour cela dans son fonds d'urgence SAFU, dans une partie de son fonds d'assurance des contrats à terme et dans sa trésorerie.
Le 31 octobre, Binance disait avoir reconstitué 90 % des actifs volés. La société précise que le BTC, l'ETH, l'USDT, le BNB, le SOL, l'USDC et le XRP, entre autres, sont couverts à 100 %. Les 10 % restants sont des jetons moins liquides, hors de son top 10, qu'elle continue de racheter. Attention, reconstituer ne veut pas dire récupérer : Binance remplace l'argent volé avec ses propres fonds, les pirates gardent le leur.
Les retraits ont repris le dimanche 1er novembre, par étapes : d'abord le bitcoin, puis Ethereum, BNB Smart Chain, XRP, Base, Dogecoin et Optimism. Binance dit qu'elle rouvrira les autres réseaux au fil de ses contrôles de sécurité.
Le marché a encaissé le choc. Le bitcoin a perdu environ 5 % à l'annonce, sous les 80 000 dollars, et s'échangeait sous 78 000 dollars le vendredi 30 octobre. Pour Sean Farrell, de Fundstrat, cité par CNBC, le vol ne crée pas pour l'instant de risque sérieux de faillite pour Binance. Le signal à surveiller, selon lui, est la vitesse de reprise des retraits et le calme des sorties de fonds.
Ce que cela change pour les utilisateurs en Haïti
En Haïti, Binance sert souvent de porte d'entrée vers l'USDT, acheté en P2P contre des gourdes ou utilisé pour recevoir de l'argent de la diaspora. Pendant trois jours, ces utilisateurs n'ont pas pu retirer leurs fonds. L'USDT est aussi la monnaie la mieux protégée dans cette affaire : Tether a gelé une grande partie des USDT volés, et Binance annonce une couverture complète.
Quelques réflexes s'imposent dans les jours qui viennent :
Un piratage célèbre attire toujours des escrocs. Binance ne vous demandera jamais votre mot de passe, vos codes 2FA ou votre phrase de récupération par message, WhatsApp ou appel.
Vérifiez l'état des retraits dans l'application ou sur les comptes officiels de Binance, jamais par un lien reçu.
Une plateforme reste un intermédiaire. Pour une épargne de long terme, un portefeuille personnel dont vous détenez les clés limite ce risque.
Vendre dans la précipitation pendant une baisse fait souvent plus de dégâts que l'événement lui-même. Attendez que la situation se stabilise.
Notre lecture
Binance a tenu bon, et c'est la vraie nouvelle de la semaine. Peu d'entreprises au monde peuvent perdre 6 milliards de dollars un jeudi et rouvrir les retraits le dimanche. Mais le vol pose une question plus large. En vingt mois, le même groupe a pris 1,5 milliard à Bybit puis quatre fois plus à Binance, avec une méthode qui se perfectionne. Si les plus grandes plateformes ne protègent pas leurs portefeuilles chauds, aucune ne le fait. Pour l'utilisateur, la leçon est simple : une plateforme sert à acheter et à vendre, pas à garder toute son épargne.
Recevez chaque nouvel article directement dans votre boite mail.
Gratuit · Sans spam · Desinscription en 1 clic.
FAQ – Vos questions fréquentes
Combien d'argent a été volé à Binance ?
Environ 6,3 milliards de dollars selon Binance, 6,36 milliards selon TRM Labs et 6,4 milliards selon Chainalysis, répartis sur dix blockchains. C'est le plus gros vol de cryptomonnaies jamais enregistré.
Qui est responsable du piratage ?
Le FBI attribue le vol à TraderTraitor, un groupe de pirates nord-coréen, déjà désigné pour le vol de 1,5 milliard de dollars chez Bybit en février 2025.
Mes fonds sur Binance sont-ils en sécurité ?
Binance affirme que ses utilisateurs ne supporteront pas la perte et dit avoir reconstitué 90 % des actifs volés, dont 100 % du BTC, de l'ETH et de l'USDT. Les retraits reprennent par étapes depuis le 1er novembre.
Puis-je retirer mes USDT maintenant ?
Les retraits USDT dépendent du réseau choisi. Ethereum et BNB Smart Chain ont été rouverts le 1er novembre, les autres réseaux suivent. Vérifiez dans l'application officielle avant d'envoyer.
L'argent volé sera-t-il récupéré ?
En partie. Environ 2,7 à 3 milliards de dollars ont été gelés, surtout des stablecoins. Le bitcoin et l'ether ne peuvent pas être gelés par un émetteur, et leur récupération passe par des procédures judiciaires longues.
• TRM Labs, analyse du vol de Binance
• Chainalysis, premières conclusions
• CNBC, ce que l'on sait et la suite
• CNBC, couverture à 90 % et reprise des retraits
• CBS News, déclaration du FBI et retraits
• NPR, le vol expliqué simplement
© AndetayNews 2026 — Article à but informatif, ne constitue pas un conseil financier.
