Binance : incident de sécurité estimé à 6,3 Md$, retraits suspendus

Dans la nuit du 29 au 30 octobre 2026, Binance a publié une mise à jour officielle sur l’incident de sécurité, actualisée le 30 octobre. Selon la plateforme, l’enquête initiale suggère qu’un ordinateur portable d’un ingénieur DevOps compromis a permis à un attaquant d’accéder à un conteneur de service et de soumettre des retraits non autorisés. Binance affirme n’avoir « aucune preuve » d’une fuite de clés privées et promet un post-mortem technique une fois les faits vérifiés.

La société situe l’« impact total estimé » à environ 6,3 milliards de dollars et dit avoir gelé « environ 3 milliards de dollars » on-chain avec des partenaires blockchain. Ces montants sont ceux de Binance ; ils restent des estimations en cours d’enquête. BBC et CNBC les reprennent en les attribuant à la plateforme.

Au-delà de la piste du laptop DevOps, le co-PDG Richard Teng a décrit, selon CoinDesk et la BBC, une attaque « complexe », avec plusieurs points de brèche. CoinDesk rapporte aussi l’usage évoqué par Teng de la délégation de comptes Ethereum EIP-7702 pour contrôler un hot wallet hors du circuit d’approbation habituel. Ces détails oraux restent à confirmer dans le post-mortem écrit promis.

Binance dit avoir révoqué l’autorisation de l’adresse concernée, suspendu temporairement les retraits et saisi forces de l’ordre et partenaires d’intelligence on-chain. Une note du 30 octobre précise que les dépôts « restent inchangés » et fonctionnent normalement.

La plateforme s’engage à couvrir « toutes les pertes » via le fonds SAFU et les fonds de l’entreprise, en affirmant que « les fonds des utilisateurs sont en sécurité ». Elle promet aussi une Proof of Reserves actualisée après remédiation. Teng a évoqué une reprise progressive des retraits vers le dimanche (fenêtre d’environ 40 heures dans la presse spécialisée), sans horaire figé dans le communiqué écrit.

Le régulateur FSRA d’Abu Dhabi Global Market a publié un communiqué de suivi : informé de retraits non autorisés, il dit rester en contact avec Binance. CNBC rapporte que le FBI américain se dit au courant. Ces déclarations confirment le suivi institutionnel, sans valider un montant judiciaire.

TRM Labs et Chainalysis, citées par CNBC et la BBC, estiment que le mode opératoire rappelle des attaques attribuées à des acteurs nord-coréens (cluster TraderTraitor / Lazarus), en comparaison avec Bybit en 2025. Binance n’identifie pas publiquement les auteurs dans son annonce. Tant qu’aucune attribution judiciaire n’est établie, le lien avec la Corée du Nord reste une évaluation d’analystes.

CNBC indique un repli du bitcoin de plus de 4 % vendredi, vers environ 77 995 dollars, dans ce contexte. L’épisode rappelle la fragilité des plateformes centralisées déjà croisée dans nos dossiers sur la panne Revolut et le cloud et les vulnérabilités IoT recensées par Bitdefender : la surface d’attaque passe aussi par le poste de travail et les procédures de signature.

Binance demande de ne se fier qu’à ses canaux officiels, face aux messages frauduleux qui surferont sur l’actualité. Les soldes restent consultables selon la direction ; les retraits sont temporairement indisponibles sur Binance.com. Vérifier l’URL officielle avant toute action et attendre la réouverture progressive annoncée.

En résumé, ce que Binance affirme aujourd’hui : un impact estimé à environ 6,3 milliards de dollars, environ 3 milliards gelés on-chain, pas de fuite de clés privées démontrée, couverture via le SAFU et les fonds de l’entreprise, dépôts opérationnels et retraits suspendus le temps des contrôles. Le reste — auteurs, chronologie fine, calendrier exact de reprise — relève encore de l’enquête et des déclarations complémentaires de la direction.