6,3 milliards de dollars volés à Binance en 20 minutes, le casse minute par minute

Récit

Le 29 octobre 2026, des pirates ont vidé en une vingtaine de minutes les portefeuilles en ligne de Binance et emporté 6,3 milliards de dollars. C’est le plus gros vol de cryptomonnaies jamais enregistré, quatre fois le précédent record selon Chainalysis, et la plateforme promet que ses clients ne paieront rien.

Que s’est-il passé pendant ces vingt minutes ?

À 21 h 05, heure de Paris, cinq portefeuilles du registre XRP se vident : 233,46 millions de jetons XRP partent en quatre minutes (chronologie de Winbuzzer). Vers 21 h 10, Solana et Optimism suivent. À 21 h 20, les pirates prennent la main sur le portefeuille en ligne Ethereum, et 18 270 bitcoins quittent celui de Bitcoin. Vers 21 h 24, une seule transaction emporte 167 464 ethers et 63 autres jetons, dont 1,615 milliard de USDT, le stablecoin de Tether.

À 22 h 01, Tether et Circle, émetteurs des deux grands stablecoins, gèlent leurs premiers soldes. Binance suspend les retraits vers 23 h 15. Une seconde vague frappe Avalanche et Polygon à 0 h 05, le 30 octobre. TRM Labs a suivi les fonds sur dix blockchains.

Comment les pirates ont-ils ouvert les coffres ?

Tout serait parti de l’ordinateur portable compromis d’un ingénieur chargé des serveurs. Selon Richard Teng, co-directeur général de Binance, il aurait ouvert l’accès à un conteneur de service, d’où partent les retraits. Binance dit n’avoir trouvé aucune trace de fuite de ses clés privées. Le casse se préparait depuis au moins 36 heures, d’après le bilan de CNBC, avec des fonds passés par Tornado Cash, un mélangeur de cryptomonnaies.

L’arme s’appelle EIP-7702. Les pirates ont soumis 50 autorisations signées à l’avance par le portefeuille en ligne Ethereum de Binance, qui le confiaient à leur contrat « balayeur ». Pourquoi 50 ? Le compteur du portefeuille avance à chaque retrait de client : sur 50 signatures consécutives, l’une tombait juste. Cette délégation a contourné les contrôles d’approbation de Binance, puis un mécanisme d’autodestruction a effacé les outils.

Qui est derrière le casse ?

TRM Labs et Chainalysis désignent TraderTraitor, une unité de pirates au service de l’État nord-coréen. Le FBI lui attribuait déjà, dans un avis public du 26 février 2025, le vol de 1,5 milliard de dollars chez Bybit cinq jours plus tôt. Chainalysis a relevé des milliers de transactions rapides, signe possible d’un blanchiment automatisé, note Winbuzzer.

Le reportage de France 24 revient sur le casse.

L’argent volé peut-il être récupéré ?

En partie. Une transaction en cryptomonnaie ne s’annule pas ; seuls se gèlent les jetons dont l’émetteur garde la clé, les stablecoins. Tether en a bloqué pour près de 1,57 milliard de dollars, Circle pour plus de 800 millions, Ripple pour environ 200 millions, selon la dépêche de Reuters. Binance et ses partenaires annoncent environ 3 milliards gelés, près de la moitié du butin. Les stablecoins sont « la classe d’actifs la plus récupérable de la crypto », résume Ari Redbord, de TRM Labs.

Les clients seront-ils remboursés ?

Les précédents le montrent : la traque rend peu, la plateforme paie. Sur 552 millions de dollars volés au réseau Ronin en mars 2022, environ 30 millions avaient été retrouvés six mois plus tard, à peine 5 % ; son développeur, Sky Mavis, a remboursé tous les utilisateurs. Coincheck a rendu environ 400 millions sur ses fonds propres après un vol de 530 millions en 2018 (classement de Decrypt). Chez Mt Gox, piratée en 2014, les premiers remboursements en bitcoins sont partis le 5 juillet 2024.

« Binance couvrira toutes les pertes liées au piratage », a promis sa cofondatrice Yi He. La plateforme a réservé 6,34 milliards de dollars et détient déjà 80 % des jetons à reconstituer (plan de remboursement). En France, elle ne propose plus ses services crypto depuis que Binance s’est retiré d’Europe, le 1er juillet 2026, faute de licence MiCA ; ses anciens clients y ont gardé l’accès à leurs fonds.

Binance vise une réouverture progressive des retraits le dimanche 1er novembre 2026, et une preuve de réserves complète le lundi 2 novembre.

Article créé en collaboration avec l’IA.