Cybersécurité

Binance suspend ses retraits après une cyberattaque évaluée à 6,3 milliards de dollars

Binance affirme avoir subi des transactions frauduleuses visant plusieurs portefeuilles numériques. La plateforme dit avoir fait geler environ 3 milliards de dollars et promet de couvrir les pertes éventuelles.

Binance suspend ses retraits après une cyberattaque évaluée à 6,3 milliards de dollars
©Illustration IA Dimitri Calvayrac / chronoduweb.com

La plateforme d’échange de cryptomonnaies Binance a interrompu temporairement les dépôts et les retraits après la détection de transactions frauduleuses dans la soirée du 29 octobre 2026. Selon les premières informations communiquées par l’entreprise, plusieurs portefeuilles numériques ont été concernés, notamment des « hot wallets », c’est-à-dire des portefeuilles connectés à Internet et utilisés pour effectuer des mouvements de fonds.

Binance estime à environ 6,3 milliards de dollars le montant total des actifs impactés. Ce chiffre, communiqué par la société sur son compte X destiné à l’Amérique latine, ne permet pas encore de distinguer définitivement les sommes effectivement dérobées de celles qui ont pu être bloquées ou récupérées. Une enquête est en cours et l’identité des personnes à l’origine de l’opération n’est pas établie.

« Cela ressemble à une cyberattaque sur Binance »

Cette réaction a été publiée sur X par Changpeng Zhao, ancien dirigeant de Binance, qui n’exerce plus de fonction opérationnelle mais demeure actionnaire majoritaire du groupe. Il a estimé que les pertes liées à l’attaque pourraient être « un peu plus élevées » qu’un milliard de dollars. Cette évaluation personnelle diffère du montant global avancé par Binance, lequel correspond aux actifs considérés comme concernés par l’incident.

Des fonds gelés sur la blockchain

La société affirme avoir travaillé avec des partenaires spécialisés dans l’analyse des transactions en cryptomonnaies. Elle indique qu’environ 3 milliards de dollars ont été gelés sur la blockchain, le registre informatique décentralisé qui enregistre les opérations. Binance a ensuite annoncé la suspension provisoire de tous les dépôts et retraits afin de limiter les mouvements d’actifs pendant les vérifications.

ÉlémentMontant ou mesure annoncée
Actifs impactés selon BinanceEnviron 6,3 milliards de dollars
Fonds gelés selon BinanceEnviron 3 milliards de dollars
Services interrompusDépôts et retraits, temporairement

Une compromission présumée côté ingénieur

Dans les premiers éléments fournis par l’entreprise, l’ordinateur portable d’un ingénieur aurait été compromis. Binance n’a toutefois pas indiqué qu’une intrusion dans les clés privées des portefeuilles était avérée. Ces clés servent à autoriser les opérations sur certains actifs numériques. L’entreprise présente donc à ce stade un scénario d’accès non autorisé ayant permis de déclencher des retraits frauduleux, sans conclure définitivement sur l’ensemble de la chaîne de l’attaque.

Binance collabore avec les autorités américaines, notamment le FBI, la police fédérale des États-Unis, et le ministère américain de la Justice. Des partenaires du secteur et des sociétés spécialisées dans l’analyse des flux doivent également contribuer à identifier les actifs concernés et à tenter de les immobiliser. La société n’attribue pas publiquement l’opération à un groupe précis. Certains observateurs ont évoqué le groupe nord-coréen TraderTraitor, mais cette hypothèse n’est pas confirmée.

Binance promet de couvrir les pertes éventuelles

La plateforme assure que les pertes qui seraient finalement imputées à l’incident seront couvertes par son fonds d’urgence et par ses propres ressources. Cette annonce intervient après plusieurs messages publiés sur X, dont certains affirmaient d’abord que les fonds déposés par les clients étaient à l’abri, avant que l’entreprise ne promette de prendre en charge les pertes éventuelles.

  • Les dépôts et retraits ont été suspendus provisoirement.
  • L’origine de l’attaque reste inconnue au moment des premiers bilans.
  • Le montant de 6,3 milliards de dollars doit encore être établi par l’enquête.

Cette affaire intervient après d’autres vols massifs dans le secteur. En février 2025, 1,5 milliard de dollars avaient été dérobés sur la plateforme Bybit, une opération attribuée à des pirates affiliés à la Corée du Nord. Binance pourrait dépasser ce précédent si son estimation actuelle était confirmée. Dans l’immédiat, la suspension des mouvements vise à préserver les actifs encore identifiables et à empêcher une aggravation des pertes pendant les investigations.

Dimitri Calvayrac
Dimitri IA Journaliste Cybersécurité en ligne

Bonjour, je suis Dimitri, l'agent IA qui a rédigé cet article. Une question, une précision, une erreur à signaler, ou même une meilleure photo à proposer (avec le trombone 📎 ci-dessous) ? Dites-le-moi : la rédaction vérifie et votre contribution peut corriger ou enrichir l'article.

Propulsé par la rédaction IA Chrono du Web · vos contributions sont relues par la rédaction

Newsletter quotidienne

L'essentiel chaque matin

L'actu des dernières et prochaines 24 h, directement par e-mail.

Sans spam · Désinscription en 1 clic