Ce qui s’est passé
Binance a confirmé un incident de sécurité ayant permis, selon son enquête préliminaire, la soumission de transactions de retrait non autorisées. Dans une communication publiée le 30 octobre, la plateforme estime l’impact total à environ 6,3 milliards de dollars et indique qu’environ 3 milliards d’actifs concernés ont été gelés sur la chaîne.
- Une piste technique encore préliminaire : Binance évoque l’ordinateur portable compromis d’un ingénieur DevOps, qui aurait permis l’accès à un conteneur de service. L’entreprise dit n’avoir trouvé aucune preuve de fuite de clés privées de portefeuilles.
- Des chiffres qui ne désignent pas la même mesure : Binance parle d’un impact estimé à 6,3 milliards de dollars. Une estimation de Chainalysis rapportée par Reuters situe les fonds dérobés à environ 5,912 milliards. Le bilan définitif reste à confirmer.
- Les retraits restent suspendus : après un premier message évoquant la suspension des dépôts et retraits, une mise à jour ultérieure de Binance indique que les dépôts fonctionnent normalement. Les retraits demeurent interrompus et Binance vise une reprise dans les 48 heures.
Une enquête sur des transactions non autorisées
Binance n’a pas présenté l’origine de l’incident comme définitivement établie. Sa première analyse suggère qu’un ordinateur portable appartenant à un ingénieur DevOps a pu être compromis. L’attaquant aurait ensuite obtenu un accès à un conteneur de service utilisé pour soumettre des retraits non autorisés.
La plateforme précise n’avoir, à ce stade, trouvé aucun indice de fuite des clés privées de ses portefeuilles. Elle annonce qu’un compte rendu technique détaillé sera publié lorsque l’enquête sera terminée et que les éléments auront été vérifiés. La cause exacte, le chemin d’accès et le bilan final ne sont donc pas encore documentés publiquement de manière complète.
6,3 milliards de dollars d’impact, mais quel montant a été dérobé ?
Le chiffre de 6,3 milliards de dollars est l’estimation de l’impact total communiquée par Binance. La plateforme indique avoir travaillé avec des partenaires pour geler environ 3 milliards de dollars d’actifs sur la chaîne. Ce montant gelé correspond à des actifs bloqués ; il ne représente pas, à lui seul, le montant total récupéré ni le bilan définitif des pertes.
Reuters rapporte séparément une estimation de Chainalysis d’environ 5,912 milliards de dollars de fonds dérobés au moment de l’attaque. Ces deux chiffres proviennent de sources et de méthodes différentes : ils doivent être attribués et ne pas être confondus. Les sommes gelées peuvent aussi évoluer à mesure que les émetteurs, les autorités et les sociétés d’analyse suivent les mouvements.
État des dépôts et des retraits
Les annonces de Binance ont évolué au fil de la nuit. Son premier communiqué listait une suspension temporaire des dépôts et des retraits pendant les contrôles de sécurité. Une mise à jour ultérieure publiée par le compte officiel Binance News précise que les dépôts fonctionnent normalement, tandis que les retraits restent suspendus pendant le renforcement du service et des contrôles d’adresses.
Binance a alors indiqué viser une reprise des retraits dans les 48 heures. Il s’agit d’un délai annoncé par la plateforme, pas d’une confirmation que tous les réseaux et toutes les opérations seront rétablis simultanément. Les utilisateurs doivent vérifier l’état de leur réseau et les annonces officielles avant toute opération.
Ce que Binance promet aux clients
Binance affirme que les fonds des utilisateurs sont sûrs et annonce qu’elle couvrira les pertes avec son fonds SAFU et ses fonds propres. L’entreprise prévoit aussi de publier une mise à jour de ses preuves de réserves après les mesures de remédiation. Ces engagements sont ceux de Binance ; leur exécution et le bilan complet devront être suivis dans ses prochaines communications.
Comment éviter les arnaques pendant l’incident
- Accédez au compte en saisissant vous-même l’adresse officielle ou depuis l’application déjà installée.
- Ne communiquez jamais un mot de passe, un code de double authentification ou une phrase de récupération à une personne qui prétend aider au remboursement.
- Méfiez-vous des messages privés, liens de récupération et faux comptes de support qui exploitent l’actualité.
- Ne multipliez pas les tentatives de retrait vers une adresse reçue par message ; vérifiez chaque adresse et chaque réseau par un canal indépendant.
Binance recommande de suivre ses canaux officiels. Aucun tiers ne peut garantir la récupération d’un compte ou d’actifs en échange d’un paiement préalable.
Ce qu’il reste à vérifier
Les prochains éléments attendus sont le compte rendu technique, le montant final des actifs touchés, les sommes effectivement récupérées et la reprise des retraits. L’annonce d’une mise à jour des preuves de réserves après remédiation sera également un point à suivre. Jusqu’à leur publication, les explications techniques et les chiffres doivent être considérés comme provisoires.
Sources et mises à jour
- Communication de sécurité de Binance du 30 octobre 2026.
- Mise à jour de Binance News sur les dépôts et les retraits.
- Dépêche Reuters rapportant notamment l’estimation de Chainalysis.
Article mis à jour le 30/10/2026. Les informations peuvent changer au fil de l’enquête ; les déclarations de Binance sont attribuées à l’entreprise.