Le hack de plus de 6 milliards de dollars en partie déjoué

Le 29 octobre 2026, des sommes considérables quittent des portefeuilles attribués à Binance. TRM situe les premiers mouvements vers 20 h 05 UTC et estime qu’une grande partie des transferts s’est produite en une vingtaine de minutes. Plusieurs réseaux sont touchés. Le lendemain, Binance annonce un impact estimé à 6,3 milliards de dollars. Ce chiffre provisoire ne représente pas nécessairement une perte finale entièrement irrécupérable.

Comment des retraits non autorisés ont-ils pu être déclenchés ? Binance avance d’abord la piste de l’ordinateur compromis d’un ingénieur DevOps, chargé de systèmes informatiques. Cet accès aurait permis d’atteindre un conteneur de service interne, un environnement où tourne un logiciel, puis de soumettre des retraits. L’entreprise signale ensuite d’autres points d’intrusion. L’infection initiale et l’enchaînement complet ne sont pas publiés. On ne peut donc pas inventer un courriel piégé, un faux entretien d’embauche ou la faute d’une personne précise.

Sur Ethereum, TRM décrit une délégation permettant à un portefeuille d’exécuter du code autorisé, détournée pour déplacer ses actifs. Sur d’autres réseaux, l’entreprise observe des transferts signés ordinaires. Elle y voit un indice de compromission de l’infrastructure de signature. C’est son analyse, distincte du bilan encore provisoire de Binance. Binance indique ne pas avoir trouvé de preuve de fuite des clés privées ; cela ne démontre pas que ses mécanismes d’autorisation n’ont pas été abusés.

Les transferts publics laissent des traces. Des analystes suivent les adresses et préviennent les acteurs capables d’intervenir. Ce suivi externe est documenté, mais le déclencheur exact de l’alerte interne chez Binance reste inconnu dans les sources consultées. Aucun nom de salarié ni système de détection précis ne peut être donné comme le premier à avoir découvert l’intrusion.

Binance annonce une suspension temporaire de dépôts et retraits pendant les vérifications initiales, ainsi que la révocation d’une autorisation liée à une adresse affectée. Les informations ultérieures consultées indiquent des retraits suspendus ; cette chronologie ne constitue pas un statut de service en temps réel. La plateforme coopère avec les autorités et des spécialistes de la blockchain. Des émetteurs, dont Tether et Circle, immobilisent des jetons associés au vol. Binance annonce environ 3 milliards de dollars gelés avec ses partenaires.

Geler ne signifie pas rembourser. Des actifs peuvent être immobilisés à une adresse sans avoir été rendus à leurs propriétaires. Tous ne peuvent pas être bloqués de la même manière. Les estimations des analystes varient selon l’heure, les réseaux couverts et les cours utilisés : elles ne s’additionnent pas. La course consiste notamment à intervenir avant la conversion ou la dispersion des fonds.

Qui est derrière l’attaque ? TRM l’attribue avec une confiance élevée à TraderTraitor, un groupe nord-coréen ; Elliptic considère aussi une implication nord-coréenne probable. Ce sont des attributions d’enquêteurs, pas l’identification judiciaire d’un individu. Binance dit travailler avec les autorités pour confirmer l’identité des responsables.

Binance promet de couvrir les pertes avec ses ressources et le SAFU, son fonds d’urgence destiné aux utilisateurs. C’est un engagement, pas la preuve de remboursements déjà effectués. Un bilan technique détaillé est annoncé après l’enquête. Au 30 octobre 2026, le mécanisme complet, le montant définitivement récupéré et les responsabilités restent à établir.