Hack de Binance, une semaine après : le vrai coût du casse à 6 milliards de dollars

Il y a sept jours, dans la soirée du 29 octobre, un attaquant a vidé environ 6,3 milliards de dollars des hot wallets de $Binance sur dix blockchains. C'est le plus gros vol de l'histoire des cryptos, près de quatre fois le hack de Bybit en 2025. Binance a survécu à la semaine, les retraits sont rouverts et le marché a cessé de chuter. Mais la facture ne devient visible que maintenant. Voici le tableau complet.

Que s'est-il passé lors du hack de Binance ?

Selon TRM Labs, le vol a commencé le 29 octobre à 20 h 05 UTC, et une deuxième vague a suivi trois heures plus tard. L'attaquant a compromis l'infrastructure de signature derrière les hot wallets de Binance, pas les comptes individuels des clients. Binance a suspendu les retraits la nuit même et les a rouverts par étapes quelques jours plus tard, en commençant par le Bitcoin.

Le point d'entrée est ce qui devrait inquiéter toutes les plateformes : les attaquants ont utilisé de faux entretiens d'embauche pour installer un logiciel malveillant sur des appareils d'employés, et ont au passage pénétré un outil d'IA interne. Aucun smart contract n'a été exploité. Ce sont des humains qui l'ont été.

Qui est derrière le hack de Binance ?

Le FBI a attribué l'attaque le 31 octobre à TraderTraitor, l'unité étatique nord-coréenne qui avait déjà dérobé 1,5 milliard de dollars à Bybit l'an dernier. TRM Labs et Chainalysis sont arrivés à la même conclusion, et Elliptic affirme que son traçage des fonds à travers des milliers de wallets le confirme.

La Corée du Nord conteste. Kim Yo Jong, la sœur de Kim Jong Un, a qualifié l'accusation de "rhétorique absurde" et de "provocation éculée" dans une déclaration diffusée par les médias d'État le 3 novembre. Le président Trump a d'abord indiqué que les enquêteurs n'étaient pas encore certains. Entre 2,7 et 3 milliards de dollars d'actifs volés ont été gelés à ce jour, Arbitrum figurant parmi les réseaux qui ont bloqué des fonds.

Comment Binance couvre-t-elle les pertes ?

Le PDG Richard Teng a promis le 30 octobre que Binance couvrirait chaque dollar et que les fonds des clients n'avaient jamais été touchés. L'argent provient de trois réserves : le fonds d'urgence SAFU, une partie du fonds d'assurance des futures et la trésorerie de l'entreprise. Binance a déclaré le 31 octobre qu'environ 90 % des actifs concernés étaient déjà couverts, et la cofondatrice Yi He a confirmé que la plateforme rachète les altcoins volés sur le marché.

C'est là que le vrai coût apparaît. Les données onchain indiquent que Binance a déjà dépensé environ la moitié des Bitcoin détenus dans le SAFU, soit près de 580 millions de dollars, pour combler le trou. Ajoutez les rachats d'altcoins et les amendes des dernières années, et une analyse évalue les dégâts à près de la moitié des bénéfices réalisés par Binance sur les cinq dernières années.

Les clients quittent-ils Binance ?

Oui, et massivement. Plus de 4,6 milliards de dollars ont quitté la plateforme dès la réouverture des retraits, et Binance a visiblement perdu des parts de marché au profit de ses concurrents au cours de la semaine. Une partie de cet argent reviendra ; une autre est partie directement vers des hardware wallets.

Binance a également mis en garde contre une deuxième vague de tentatives de vol, et l'avertissement se vérifie déjà ailleurs : le brésilien Mercado Bitcoin et BitMart ont tous deux confirmé des piratages cette semaine et soupçonnent le même groupe. Les attaquants ont désormais un mode opératoire, et ils le réutilisent.

Binance est-elle sûre à utiliser aujourd'hui ?

Réponse honnête : la plateforme est solvable, les dépôts sont couverts et les retraits fonctionnent. L'attaque visait l'infrastructure propre de Binance, donc si vous y gardiez des coins, ils n'ont jamais été individuellement menacés. La leçon n'est pas "Binance est finie". La leçon, c'est que la plus grande plateforme du monde peut perdre 6 milliards de dollars en une nuit à cause d'un e-mail de phishing, et que toutes les autres reposent sur le même type d'infrastructure.

Si cette semaine vous pousse vers l'auto-conservation, la boutique CryptoTicker liste des hardware wallets aux côtés de livres, d'accessoires et de tout l'univers crypto. Et pour la réaction du marché, Bitcoin, BNB et les autres sont sur notre page cours crypto.