Plus grands piratages crypto : Binance face à Bybit, Mt. Gox et Ronin

Mise à jour 3h30 : Binance chiffre les dégâts à 6,3 milliards de dollars. Dans un communiqué officiel, Binance évalue le préjudice total à environ 6,3 milliards de dollars, dont près de 3 milliards sont gelés sur la blockchain. Selon les premières investigations, l’ordinateur portable d’un ingénieur DevOps avait été compromis ; l’attaquant a ainsi atteint un conteneur de service et soumis des retraits non autorisés. Binance indique n’avoir aucun indice de fuite d’une clé privée. La plateforme couvre l’ensemble des pertes avec son fonds d’urgence SAFU et ses fonds propres, les dépôts et les retraits restent suspendus, et une attestation de réserves actualisée doit suivre.

Mise à jour 2h25 : Binance confirme le piratage. La cofondatrice Yi He écrit à 1h04 que les fonds des clients sont en sécurité et que Binance couvrira toutes les pertes liées au piratage. Les dépôts et les retraits sont temporairement suspendus, le temps que la plateforme mène ses contrôles de sécurité, gèle des fonds et coopère avec les enquêteurs. Selon l’enquêteur blockchain ZachXBT, plus de 2,83 milliards de dollars sont désormais gelés. Avant les blocages, l’attaquant avait déposé 60 millions d’USDT sur Aave pour emprunter 19 762 wETH, soit environ 45 millions de dollars, comme le détaille Marc Zeller de l’Aave Chan Initiative.

User funds are safe. Binance will cover all hacking losses. Deposits and withdrawals are temporarily suspended while our team conducts security checks, freezes funds, and works with law enforcement. We will share a full post-mortem once the investigation is complete. Please rely only on official Binance channels for updates.

Yi He (@heyibinance) 30 octobre 2026

Avec environ 2,8 milliards de dollars, le piratage présumé de Binance du 29 octobre 2026 serait le plus grand vol jamais subi par une plateforme crypto. Le record précédent était détenu par Bybit, avec environ 1,5 milliard de dollars en février 2025. Contrairement à l’époque, la plus grande partie du butin est cette fois déjà gelée : Tether et Circle ont bloqué des stablecoins pour environ 2,4 milliards de dollars au total. Binance déclare examiner des signalements d’un éventuel problème de sécurité, et son fondateur Changpeng Zhao parle d’un piratage. Nous replaçons l’affaire dans la série des grands piratages crypto et expliquons pourquoi les plateformes, en particulier, sont touchées de plus en plus souvent.

Ce qui s’est exactement passé sur le portefeuille figure dans notre rapport sur le piratage de Binance, et la réaction du marché dans notre chronologie du krach crypto.

Les plus grands piratages crypto de l’histoire en un coup d’œil

Le tableau indique le préjudice au moment des faits. Plusieurs cas ont été ensuite remboursés ou récupérés, en tout ou en partie.

Pourquoi les plateformes crypto sont-elles piratées de plus en plus souvent ?

Ce ne sont pas les attaques qui sont plus nombreuses, mais plus grosses. Selon Chainalysis, environ 3,4 milliards de dollars d’actifs crypto ont été volés en 2025, dont près de 2 milliards par des groupes attribués à la Corée du Nord, comme le rapporte Bloomberg Law. Le nombre d’attaques nord-coréennes a baissé, tandis que le butin par attaque a augmenté. Quatre raisons l’expliquent :

• Les hot wallets détiennent des milliards. Les plateformes ont besoin de coins immédiatement disponibles pour les retraits. Ces hot wallets sont connectés à Internet, et plus la plateforme est grande, plus ils contiennent.
• Des attaquants professionnels. Des groupes comme Lazarus travaillent comme des services de renseignement : ils préparent leurs attaques pendant des mois, postulent sous un faux profil auprès d’entreprises crypto et passent par les salariés et les prestataires plutôt que par la blockchain.
• De nouvelles surfaces d’attaque. Dans le cas Binance, l’attaquant a utilisé l’EIP-7702, une fonction en vigueur sur Ethereum depuis la mise à niveau Pectra de mai 2025. Une seule signature permet à un portefeuille de confier son pilotage à un contrat. Qui obtient cette signature par ruse détient le portefeuille.
• Des humains plutôt que des machines. Lors du piratage de Bybit en 2025, la porte d’entrée n’était pas la plateforme elle-même, mais l’ordinateur d’un développeur chez un prestataire. Des messages rédigés par IA rendent ces attaques encore plus crédibles ; Changpeng Zhao en avertissait déjà avant l’incident.

Tornado Cash, Tron et darknet : où va l’argent ?

Beaucoup se demandent pourquoi l’argent d’un portefeuille Binance partirait « dans le darknet ». À strictement parler, il reste sur la blockchain, où il est visible par tous. Ce qui le rend opaque, ce sont trois outils :

• Tornado Cash est un mixeur sur Ethereum, et non un élément du réseau Tor. Il mélange les dépôts de nombreux utilisateurs, de sorte qu’on ne peut plus retracer qui a retiré quoi. Dans le cas Binance, l’adresse de l’attaquant a été approvisionnée au départ avec 0,1 ETH issu de Tornado Cash, pour que les frais ne laissent aucune piste vers son identité.
• Tron et les ponts. Les valeurs volées passent souvent par des ponts vers d’autres blockchains. Tether est particulièrement répandu sur Tron, où il est fréquemment échangé contre des espèces par des intermédiaires de gré à gré.
• Les plateformes décentralisées. Ce qui ne peut pas être gelé, comme l’ether, les attaquants l’échangent par petites tranches via des plateformes décentralisées. Environ 195 460 ETH se trouvent encore sur une adresse de l’attaquant selon Etherscan.

Que Tether et Circle aient pu bloquer aussi vite cette fois est la plus grande différence avec les cas précédents. Lors du piratage de Bitget en septembre, les stablecoins avaient été convertis en ether en quelques minutes, et seuls environ 318 000 dollars avaient été gelés, comme le rapporte Decrypt.

Tout sur le piratage de Binance

• Piratage de Binance : comment le hot wallet a été vidé
• Chronologie et cours : le krach crypto après le piratage
• Est-ce la fin ? Jusqu’où le bitcoin peut chuter
• Ether : le pirate détient 195 000 ETH
• Solana sous 100 dollars
• Shorter la crypto pendant le krach

Qu’ont signifié les piratages de plateformes précédents pour les cours ?

La série montre un schéma : ce qui comptait pour le marché n’a jamais été le montant, mais la question de savoir si la plateforme restait solvable.

• Remboursé et négociation poursuivie : Binance en 2019, Bybit en 2025 et Bitget en 2026 ont couvert le préjudice sur leurs fonds propres ou leurs fonds de protection. Le cours a chaque fois baissé brièvement avant de se redresser dès que les retraits fonctionnaient. Notre rapport sur le piratage de Bybit revient en détail sur ce cas, et nos observations sur Bitget sur le second.
• Insolvable : Mt. Gox en 2014 et FTX en 2022 se sont effondrées. Là, le marché a baissé pendant des semaines, parce que les fonds des clients manquaient.

Avant le piratage, Binance détenait un peu moins de 145 milliards de dollars d’avoirs clients hors jetons maison comme le BNB, d’après les données d’adresses publiques de DefiLlama ; le préjudice de 6,3 milliards annoncé par Binance correspond à un peu plus de 4 % de ce total, dont environ la moitié est gelée. En l’état, tout plaide davantage pour le premier schéma que pour le second. Jusqu’où le bitcoin pourrait chuter dans les deux cas, nous le déroulons dans nos trois scénarios après le piratage de Binance.

Protéger ses coins avant le prochain piratage

• Ne laisser sur la plateforme que ce que vous négociez. Les avoirs plus importants ont leur place sur un portefeuille matériel dont vous seul détenez la clé. Notre comparatif des portefeuilles matériels présente les appareils.
• Regarder la licence et le fonds de protection. Les plateformes agréées MiCA sont soumises dans l’UE à des règles de conservation. Lesquelles, c’est ce que montre notre comparatif des plateformes crypto réglementées.
• Ne rien signer que vous ne compreniez pas. Depuis l’EIP-7702, une seule signature peut céder le contrôle d’un portefeuille. Vérifiez chaque demande affichée par votre portefeuille et refusez ce que vous n’avez pas déclenché vous-même.

(Au 30 octobre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)