USDT gelés : nous avons recompté ce que Tether et Circle bloquent vraiment après le piratage de Binance

Mise à jour 11h45 : la piste mène à la Corée du Nord, retraits rouverts sous 48 heures. Les enquêteurs de TRM Labs attribuent avec un degré de certitude élevé le piratage de Binance au groupe nord-coréen TraderTraitor, et Chainalysis désigne le même groupe ; Binance n’a nommé aucun auteur. Selon TRM Labs, quelque 6,36 milliards de dollars ont été détournés sur dix blockchains, dont environ 2,7 milliards sont gelés, et l’attaquant détient sur l’ensemble de ses portefeuilles plus de 420 000 ETH et 18 270 BTC. Binance entend rouvrir les retraits sous 48 heures, selon sa propre annonce ; les dépôts fonctionnent. Un article rassemble les éléments connus sur la piste nord-coréenne.

Mise à jour 3h30 : Binance chiffre le préjudice à 6,3 milliards de dollars. Dans un communiqué officiel, Binance évalue le préjudice total à environ 6,3 milliards de dollars, dont quelque 3 milliards gelés sur la blockchain. Selon les premières investigations, l’ordinateur portable d’un ingénieur DevOps avait été compromis ; l’attaquant a ainsi pu accéder à un conteneur de service et soumettre des retraits non autorisés. Binance n’a relevé aucun indice d’une fuite de clé privée. La plateforme compense l’intégralité des pertes grâce à son fonds d’urgence SAFU et à ses fonds propres ; dépôts et retraits restent suspendus, et une preuve de réserves actualisée doit suivre.

Mise à jour 2h25 : Binance confirme le piratage. La cofondatrice Yi He écrit à 1h04 que les fonds des clients sont en sécurité et que Binance compensera toutes les pertes liées au piratage. Dépôts et retraits sont provisoirement suspendus pendant que la plateforme procède à des contrôles de sécurité, gèle des fonds et collabore avec les enquêteurs. Selon l’enquêteur blockchain ZachXBT, plus de 2,83 milliards de dollars sont désormais gelés. Avant les gels, l’attaquant avait déposé 60 millions d’USDT sur Aave pour emprunter en contrepartie 19 762 wETH, soit environ 45 millions de dollars, comme le calcule Marc Zeller, de l’Aave Chan Initiative.

User funds are safe. Binance will cover all hacking losses. Deposits and withdrawals are temporarily suspended while our team conducts security checks, freezes funds, and works with law enforcement. We will share a full post-mortem once the investigation is complete. Please rely only on official Binance channels for updates.

Yi He (@heyibinance) 30 octobre 2026

Combien d’USDT ont réellement été gelés lors du piratage de Binance ? Recompté directement dans les contrats de Tether et de Circle : l’adresse de l’attaquant « Binance Hot Wallet Exploiter 2 » détient 1 175,5 millions d’USDT et 823,0 millions d’USDC, deux soldes bloqués. Soit quelque 2,0 milliards de dollars que l’attaquant ne peut plus déplacer. Il avait toutefois déjà transféré environ 700 millions d’USDT vers deux nouvelles adresses, vides au moment où Tether les a bloquées. Mesure effectuée le 29 octobre vers 23h50.

Le déroulé de la soirée figure dans notre article sur le piratage de Binance et dans la chronologie du krach du bitcoin.

Qu’est-ce qui est réellement gelé après le piratage de Binance ?

Le patron de Tether, Paolo Ardoino, fait état de plus de 1,567 milliard d’USDT bloqués, celui de Circle, Jeremy Allaire, de plus de 800 millions d’USDC. Nous avons interrogé la liste de blocage des contrats pour chaque adresse connue de l’attaquant :

Source : interrogation des fonctions de liste de blocage et de solde des contrats USDT et USDC via un nœud Ethereum public, transactions via Blockscout. L’écart avec les 1,567 milliard annoncés par Paolo Ardoino se trouve donc sur d’autres adresses, qui n’avaient pu être attribuées de façon définitive à l’heure de la rédaction.

Les 700 millions d’USDT partis avant le gel

L’attaquant a été rapide. À 21h30 et 21h33, il a transféré 500 puis 200 millions d’USDT vers deux adresses neuves, soit une dizaine de minutes à peine après avoir vidé le portefeuille de Binance et bien avant la réaction de Tether. De là, les fonds sont repartis en moins de 25 minutes :

• 175 et 190 millions d’USDT vers deux autres adresses,
• 145 millions d’USDT vers un smart contract, 100 millions vers un second,
• environ 10 millions d’USDT échangés directement sur Uniswap contre d’autres jetons.

Lorsque Tether a inscrit les deux premières adresses sur sa liste de blocage, elles étaient déjà vides. Ce schéma rappelle le piratage de la plateforme Bitget en septembre : les stablecoins avaient alors été échangés en quelques minutes, et seuls quelque 318 000 dollars avaient pu être bloqués, selon Decrypt. Cette fois, Tether a été plus rapide sur le gros de la somme.

Comment Tether peut-il geler des USDT ?

L’USDT et l’USDC ne sont pas des cryptomonnaies comme le bitcoin, mais des jetons émis par une entreprise. Leur contrat comporte une liste de blocage : lorsque Tether y inscrit une adresse, celle-ci ne peut plus envoyer d’USDT. Circle dispose de la même possibilité pour l’USDC et dit agir en coordination avec les autorités judiciaires :

Circle is closely tracking reports of a potential exploit involving Binance. In coordination with law enforcement, we have frozen more than 800M USDC associated with the incident and will continue supporting the investigation.

Jeremy Allaire (@jerallaire) 29 octobre 2026

Tether froze more than 1.567B USDT related to a potential Binance exchange hack. Protecting the industry and our partners is our main priority. Stay safe everyone.

Paolo Ardoino (@paoloardoino) 29 octobre 2026

Tout sur le piratage de Binance

• Piratage de Binance : comment la hot wallet a été vidée
• Analyse on-chain : ce que la blockchain révèle du piratage
• Direct et chronologie : le krach du bitcoin après le piratage
• Retraits Binance : quels réseaux sont suspendus
• Est-ce la fin ? Trois scénarios pour le bitcoin
• Ethereum : le pirate détient 195 000 ETH
• Solana sous les 100 dollars
• Krach du BNB : le sort du FTT le menace-t-il ?
• Les plus grands piratages crypto de l’histoire
• Vendre les cryptos à découvert pendant le krach
• Pourquoi le bitcoin chute-t-il aujourd’hui ?

Se protéger : Conserver ses cryptos en sécurité : comment se prémunir contre des piratages comme celui de Binance

Tether peut-il aussi geler mes USDT ?

Techniquement, oui : toute adresse peut être bloquée. En pratique, sont visées les adresses liées à un vol, à une fraude ou à des sanctions, le plus souvent sur signalement des enquêteurs. Celui qui détient des USDT de provenance licite et ne traite pas avec des adresses issues d’un piratage n’est en règle générale pas concerné. Ce risque est la contrepartie du fait que les stablecoins ont un émetteur capable d’intervenir en cas d’urgence, comme ce soir.

Ce que le gel signifie pour les clients de Binance

Gelé ne veut pas dire restitué. Les quelque 2 milliards de dollars sont bloqués, et Tether comme Circle pourraient ultérieurement les réémettre et les attribuer à la victime. Restent en suspens les 700 millions d’USDT partis ailleurs et les 195 460 ETH que personne ne peut bloquer. La façon dont Binance couvrira le reste est la question décisive de la nuit. L’état des retraits est détaillé dans notre article les retraits Binance après le piratage ; pour conserver vous-même vos cryptos, vous trouverez les appareils adaptés dans le comparatif des portefeuilles matériels.

(Au 30 octobre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)