Piratage de Binance : environ 2,8 milliards de dollars siphonnés d'un hot wallet

Piratage de Binance : ce qui s'est passé jeudi soir

Jeudi soir, 29 octobre 2026, à 21h24 (heure de Paris), un inconnu a vidé l'un des plus gros hot wallets de Binance en une seule transaction. Le portefeuille « Binance 14 » a envoyé 167 464 ETH et 63 jetons différents vers une adresse fraîchement créée, dont 1,615 milliard d'USDT. Avec deux autres sorties, les adresses de l'attaquant détiennent environ 2,8 milliards de dollars selon les données d'Etherscan. Ce serait le plus grand vol de l'histoire des cryptomonnaies, presque deux fois plus que lors du piratage de Bybit en février 2025.

À 22h24, Binance a indiqué enquêter en urgence sur des signalements d'un possible problème de sécurité. Yi He, de l'équipe fondatrice de Binance, a ajouté que les fonds des utilisateurs étaient en sécurité. Le fondateur Changpeng Zhao, dit CZ, avait déjà écrit sur X à 22h15 que cela ressemblait bien à un piratage. Selon leurs PDG, Tether et Circle ont gelé ensemble environ 2,4 milliards de dollars en stablecoins. Le BNB, le jeton de la plateforme, a perdu 6,1 % dans la soirée.

L'affaire a été rendue publique par l'analyste on-chain Spreek, qui a signalé à 21h32 que la transaction provenait d'une adresse dont les fonds de départ avaient transité par le mixeur Tornado Cash. Une plateforme d'échange ne paie jamais ses frais de transaction de cette manière : c'était le premier signal d'alerte clair.

Unconfirmed, but possibly massive binance hack. Entire Binance wallet drained into new EOA. Contract call was funded by Tornado Cash

Spreek (@spreekaway) 29 octobre 2026

Toutes les heures de cet article sont exprimées à l'heure de Paris. Nous compléterons l'article dès que Binance donnera plus de détails.

Mis à jour le 30 octobre 2026 à 0h22 : état des retraits chez Binance ajouté. Correction : à 21h39, l'attaquant a transféré 195 460 ETH, et non 195 470 ETH.

Combien d'argent a quitté Binance lors du piratage

La transaction principale de 21h24 est entièrement traçable sur Etherscan. Elle a transféré 167 464 ETH et 63 jetons de Binance 14 vers l'adresse 0x5227…2f8c, qu'Etherscan désigne désormais comme « Binance Hot Wallet Exploiter 2 ». Deux minutes plus tard, 28 005,6 ETH du portefeuille Binance 16 ont suivi. À 21h41, un second coup est passé par la même voie : 780 millions d'USDC.

Les principaux postes du butin, valeurs selon Etherscan à 22h15.

À 21h39, la quasi-totalité de l'ether, soit 195 460 ETH, a été transférée vers une autre adresse en une seule transaction. Personne ne peut geler de l'ether : c'est donc la part la plus sûre pour l'attaquant.

Whale Alert a signalé dans le même créneau d'importantes sorties de portefeuilles Binance vers de nouvelles adresses sur d'autres blockchains, dont 612,7 millions d'USDT sur Tron et au total 16 687 bitcoins en quatre transferts. Rien ne permet encore de dire s'ils relèvent de l'attaque ou si Binance met ainsi des fonds à l'abri. Le service d'information Walter Bloomberg a fait état de sorties de 2,77 milliards de dollars sur cinq blockchains, tandis que The Block cite des données d'Arkham évoquant environ 3,55 milliards de dollars.

Pour situer l'ordre de grandeur : DefiLlama recense environ 144 milliards de dollars d'actifs dans les portefeuilles publics de Binance. Les 2,8 milliards en représentent donc un peu moins de 2 %. La solvabilité de la plateforme peut l'absorber. La confiance dans sa sécurité en prend en revanche un coup sévère, car le portefeuille touché n'a rien d'accessoire : Binance 14 est l'un de ses hot wallets les plus utilisés, avec plus de 31 millions de transactions.

Le déroulé du piratage de Binance : la chronologie

La trace sur la blockchain montre une attaque préparée depuis au moins une journée. Chaque étape est consultable publiquement sur Etherscan.

Comment l'attaquant a pris le contrôle du portefeuille Binance via EIP-7702

La clé du piratage de Binance s'appelle EIP-7702. Cette fonction est active sur Ethereum depuis la mise à jour Pectra du 7 mai 2025. Elle permet à un portefeuille ordinaire de confier son contrôle à un smart contract. C'est pratique, car un portefeuille peut alors regrouper de nombreux virements en une seule transaction, et les plateformes d'échange s'en servent pour répartir leurs fonds efficacement. Le transfert de contrôle n'est toutefois valable que s'il est signé avec la clé privée du portefeuille. C'est ce que prévoit la norme EIP-7702.

L'attaquant disposait précisément d'une telle signature. À 21h20min59, son adresse a soumis une transaction liant Binance 14 au contrat de l'attaquant. Etherscan l'affiche comme « EIP-7702: Binance 14, Delegate to 0x63e842B0… ». Quatre minutes plus tard, l'attaquant a appelé ce contrat, et Binance 14 a transféré tout ce qu'il détenait. Les frais pour déplacer 2,8 milliards de dollars : 0,93 dollar.

Le compte d'analyse Detective Pho explique que la transaction de 21h20 contenait d'un coup 50 délégations, signées avec la clé de Binance 14, une pour chacun des prochains numéros de transaction. L'attaquant s'est ainsi prémuni contre une révocation rapide. Selon Alex M., le contrat n'accepte que les appels provenant de l'adresse financée via Tornado Cash.

1/4 EIP-7702 can turn the wallet itself into the sweeper. A Binance-labeled wallet moved 167,464 ETH + 63 tokens, including 1.615B USDT, just 3m24s after a signed delegation was installed. This is bad.

odysseas.eth (@odysseas_eth) 29 octobre 2026

La question décisive reste ouverte : d'où vient la signature ? Trois pistes sont possibles. La clé privée du hot wallet a pu être volée. Le système de signature de la plateforme a pu être manipulé pour signer une instruction étrangère comme si elle était authentique, c'est ainsi que s'est déroulé le piratage de Bybit en 2025. Ou une personne ayant accès aux systèmes a pu y prendre part. Le service de sécurité Defimon classe l'affaire comme un abus de délégation EIP-7702 avec une clé compromise. Aucune de ces trois pistes n'est prouvée, et Binance ne s'est pas encore exprimée sur ce point.

Tether et Circle gèlent 2,4 milliards de dollars après le piratage de Binance

Vers 22h05, plusieurs services d'information ont fait état des premiers gels, et CZ a publiquement remercié les deux émetteurs peu après. Leurs PDG ont depuis publié eux-mêmes les chiffres : Circle a gelé plus de 800 millions d'USDC en coordination avec les forces de l'ordre, Tether plus de 1,567 milliard d'USDT. Les stablecoins gelés ne peuvent plus être ni déplacés ni échangés : pour l'attaquant, ils ne valent plus rien.

Tether froze more than 1.567B USDT related to a potential Binance exchange hack. Protecting the industry and our partners is our main priority. Stay safe everyone.

Paolo Ardoino (@paoloardoino) 29 octobre 2026

Circle is closely tracking reports of a potential exploit involving Binance. In coordination with law enforcement, we have frozen more than 800M USDC associated with the incident and will continue supporting the investigation.

Jeremy Allaire (@jerallaire) 29 octobre 2026

Au total, environ 2,4 milliards de dollars sont désormais gelés. Tether et Circle n'ont pas précisé si tous les montants gelés se trouvent sur Ethereum. L'ether, lui, ne peut pas être gelé : les 195 470 ETH, d'une valeur d'un peu plus de 440 millions de dollars, restent entre les mains de l'attaquant. D'autres stablecoins du butin proviennent de Ripple (RLUSD, 62,6 millions de dollars), de World Liberty Financial (USD1, 27,8 millions) et d'Ethena (USDe, 9,7 millions). Aucun gel de la part de ces émetteurs n'a été signalé jusqu'ici.

Tout sur le piratage de Binance

• Krach crypto : 628 millions de dollars liquidés en une heure
• Jusqu'où le Bitcoin peut chuter après le piratage
• Shorter le Bitcoin pendant le krach

Ce que disent Binance et CZ sur le piratage

Binance s'est exprimée officiellement pour la première fois à 22h24, une heure après les sorties de fonds :

Our teams are aware of reports of a potential security issue and are actively investigating. Our security teams are reviewing all relevant information with urgency, and we will provide updates through official Binance channels as soon as we have verified information. Users should remain cautious of scams and should not trust unofficial links, messages, or requests for account information.

Binance (@binance) 29 octobre 2026

Yi He, de l'équipe fondatrice de Binance, avait publié le même texte sept minutes plus tôt en ajoutant « User Funds SAFU », autrement dit : les fonds des utilisateurs sont en sécurité. La plateforme elle-même ne parle pas encore de piratage. Sur la blockchain, on voit que Binance 14 a lui-même lancé vers 22h09 un virement groupé vers le portefeuille Binance « Hot Wallet 34 », toujours non confirmé à 22h15.

CZ ne dirige plus Binance depuis son retrait en novembre 2023 et s'est exprimé à 22h15 :

User funds are safe! It does look like a hack on Binance. Appreciate the quick freeze from Tether (~$971m) and Circle (~$823m). I don't manage Binance (.com) anymore, but as a shareholder, I expect all user funds will be fully covered.

CZ BNB (@cz_binance) 29 octobre 2026

CZ écrit que les fonds des utilisateurs sont en sécurité, que cela ressemble bien à un piratage et qu'en tant qu'actionnaire, CZ s'attend à ce que tous les fonds des utilisateurs soient intégralement couverts. C'est une attente, pas encore un engagement de la plateforme. Binance a créé en juillet 2018 le fonds d'urgence SAFU précisément pour ce type de situation. Lorsqu'environ 7 000 bitcoins ont été volés dans un hot wallet en mai 2019, Binance a entièrement couvert la perte grâce à ce fonds.

Tous les observateurs n'ont pas été convaincus d'emblée. Le compte d'analyse StarPlatinum y voyait d'abord plutôt une migration interne de portefeuille. Le financement via Tornado Cash, l'étiquette « Exploiter » posée par Etherscan et les gels de Tether et Circle plaident contre cette lecture.

Qui est touché par le piratage de Binance

Les clients de Binance : en volume d'échanges, Binance est la plus grande plateforme crypto au monde. Selon l'interface publique d'état de la plateforme, les retraits étaient ouverts dans la nuit de jeudi à vendredi, à 0h21, pour le bitcoin et l'ether, pour l'USDT et l'USDC via Ethereum, et pour l'USDT également via Tron. Solana, XRP et les stablecoins USDT et USDC sur Solana, Optimism, Avalanche et NEAR étaient suspendus, Binance invoquant une maintenance de ses portefeuilles. Binance met explicitement en garde contre les escrocs qui profitent de la situation.

Le BNB et le marché : à 22h26, le BNB s'échangeait à 710,79 dollars selon CoinMarketCap, en baisse de 6,1 % sur 24 heures. Le bitcoin a reculé de 2,4 % à 79 409 dollars, l'ethereum de 3,3 % à 2 287 dollars. Vous pouvez suivre tous les cours en direct sur la page des cours crypto de CryptoTicker. Comment le marché a réagi heure par heure, avec 628 millions de dollars de liquidations en une heure, se lit dans notre chronologie du krach crypto après le piratage de Binance.

Les projets dont les jetons figurent dans le butin : celui-ci contient des avoirs importants en Uniswap, Ethena, Pepe, Chainlink, Aave, Worldcoin et Ondo. Si l'attaquant les revend sur des plateformes décentralisées, cela pèsera sur ces marchés. Si vous détenez ces jetons, gardez un œil sur l'adresse de l'attaquant dans les prochains jours.

Les émetteurs de stablecoins : Tether et Circle ont gelé les fonds en moins d'une heure et ont ainsi bloqué une grande partie du butin. Ripple, World Liberty Financial et Ethena sont concernés pour des montants plus faibles.

Les plateformes partenaires de Binance : de nombreuses plateformes de trading couvrent des positions sur Binance ou y détiennent des liquidités. La plateforme Variational a déclaré peu après l'annonce que les fonds de ses utilisateurs sur Omni se trouvent dans ses propres smart contracts et sont en sécurité. D'autres partenaires devraient suivre avec des précisions similaires.

Le piratage de Binance en comparaison : le plus grand vol de l'histoire crypto

Si le montant se confirme, le piratage de Binance dépasse tous les cas précédents. Le record appartenait jusqu'ici à Bybit : en février 2025, des attaquants y avaient dérobé environ 1,46 milliard de dollars, et le FBI a attribué l'attaque à la Corée du Nord. Aucune attribution de ce type n'existe encore pour le piratage de Binance.

Les plus grands vols visant des plateformes crypto et des bridges. Binance selon Etherscan, les autres affaires selon les entreprises touchées et les enquêteurs.

Binance a déjà été touchée par le passé : le BNB Chain Bridge, un service lié au jeton de Binance, a perdu environ 570 millions de dollars en octobre 2022, et une grande partie avait alors pu être bloquée. Le cas Bybit montre à l'inverse combien il est difficile de récupérer un butin composé d'ether, qu'aucun émetteur ne peut geler. Dans le piratage de Binance, la plus grande partie se trouvait en stablecoins, et c'est précisément ce qui a permis d'en bloquer une large part en moins d'une heure.

Piratage de Binance : trois réflexes pour les clients de la plateforme

Gardez votre calme et évitez les décisions précipitées. Trois points vous aideront dès maintenant :

• Uniquement les canaux officiels : les informations sur d'éventuels remboursements passeront exclusivement par la page d'annonces de Binance et les comptes vérifiés de la plateforme. Après chaque grand piratage apparaissent de faux messages du support et de prétendus formulaires d'indemnisation. N'y saisissez jamais vos identifiants ni votre phrase de récupération.
• Vérifier soi-même son solde : connectez-vous uniquement via l'application officielle ou le site de Binance dont vous tapez vous-même l'adresse, jamais via des liens reçus par e-mail ou message. Vous y verrez votre solde et l'état de vos retraits.
• Envisager l'auto-conservation : ce que vous ne tradez pas activement n'a pas besoin de rester sur une plateforme. Avec un portefeuille matériel, vous détenez vous-même vos clés. Notre comparatif des portefeuilles matériels montre quels appareils conviennent.

Vous trouverez dans notre avis sur Binance comment la plateforme se positionne en matière de frais, de licence et de sécurité. Cet article ne constitue pas un conseil en investissement.