Un pirate a vidé plusieurs portefeuilles en ligne Binance en quelques minutes dans la nuit du 29 octobre 2026, et la plateforme d'échange estime l'impact du piratage sur Binance à environ 6.300 milliards de dollars, selon les rapports. CoinDeskIl s'agit du plus important vol de cryptomonnaie jamais enregistré, et son ampleur s'est accrue tout au long de la matinée à mesure que des retraits apparaissaient sur d'autres blockchains.
Binance a promis de couvrir toutes les pertes grâce à ses propres réserves et ressources, a suspendu les retraits le temps d'examiner sa sécurité et affirme qu'environ 3.000 milliards de dollars ont déjà été gelés par les émetteurs de stablecoins et d'autres partenaires du secteur. L'entreprise n'a cependant pas encore expliqué comment les signatures valides ayant permis l'attaque ont été obtenues, et cette réponse concerne toute plateforme hébergeant des crypto-actifs tiers.
Pour ceux qui détiennent des crypto-actifs sur Bit2Me, la société a publié un politique de confidentialitéLes clients de Bit2Me ne sont pas concernés car la société ne détient aucun actif en dépôt sur la plateforme en cause, et ses services fonctionnent normalement. L'entreprise précise qu'elle suit la situation de près et communiquera les mises à jour via ses canaux officiels. Ce message ne suffit pas à apaiser les inquiétudes du secteur, car l'incident relance le débat sur la protection des clés qui gèrent des milliards de dollars.
TL; DR
- Le 29 octobre 2026, un pirate a vidé les portefeuilles en ligne de Binance ; la plateforme estime l’impact à environ 6.300 milliards de dollars.
- Il a utilisé 50 autorisations EIP-7702 signées avec un portefeuille Binance, et on ignore encore comment il a obtenu ces signatures valides.
- Bit2Me indique que les actifs cryptographiques de ses clients ne sont pas affectés et que ses services fonctionnent normalement.
- Le gel des fonds ne signifie pas leur récupération : Binance promet de couvrir les pertes, mais son livre blanc prendra du temps et de fausses informations circulent déjà.
Que s'est-il passé lors du piratage de Binance ?
La séquence a débuté le mercredi 28 octobre, lorsque l'adresse de l'attaquant a reçu de petits retraits de Tornado Cash, et s'est poursuivie le jeudi avec le déploiement d'un contrat de balayage vers 16h00 UTC, testé sur les propres portefeuilles de l'attaquant. À 20h20min59s UTC, une transaction unique comportant 50 autorisations est arrivée, dirigée vers… portefeuille chaud étiqueté Binance 14, selon l'analyse de CoinDesk.
Quatre minutes plus tard, à 20h24min23s UTC, le contrat a retiré environ 167 464 ETH, soit l'équivalent de 1,6 milliard de dollars en USDT, ainsi que des dizaines d'autres jetons de ce portefeuille en une seule transaction, pour une valeur totale de près de 2,5 milliards de dollars. Les retraits se sont poursuivis avec de nouveaux dépôts de clients vers le même portefeuille et un second retrait depuis le Hot Wallet 34, pour un total de 823 millions d'USDC selon TRM Labs.
Les sorties de fonds ne se limitaient pas à Ethereum : sur les chaînes sans EIP-7702, telles que Bitcoin ou Tron, des fonds ont été transférés via des transferts signés standard, et Observatoire Blockchain Il a également dénombré dix autres « portefeuilles chauds » répartis sur quatre chaînes qui ont envoyé des fonds à la même adresse en l'espace de 12 minutes.
Comment l'attaque a été exécutée avec EIP-7702
L'EIP-7702 est une amélioration d'Ethereum activée en mai 2025 avec la mise à jour Pectra. Elle permet à un portefeuille classique d'exécuter du code de contrat intelligent grâce à une autorisation signée. Toute personne peut soumettre cette autorisation au réseau, et elle reste valide jusqu'à ce qu'une nouvelle autorisation soit enregistrée pour la remplacer ou l'annuler. Pour en savoir plus sur la procédure d'approbation de ces modifications, consultez le guide de l'Académie dédié. Propositions d'amélioration d'Ethereum (EIP).
L'attaquant a préparé 50 autorisations signées par Binance 14, avec des compteurs de transactions (nonces) consécutifs compris entre 18 914 775 et 18 914 824, car le portefeuille était toujours actif et son compteur changeait à chaque transaction. Ethereum n'a accepté que 18 914 809, ce qui correspondait à l'état du portefeuille à ce moment-là, et cette délégation pointait vers le contrat de nettoyage.
On ignore encore comment ces signatures ont été obtenues. Richard Teng, co-PDG de Binance, a indiqué que l'enquête préliminaire suggère qu'un ordinateur portable piraté appartenant à un ingénieur DevOps aurait permis d'accéder à un conteneur de service pour effectuer des retraits non autorisés, et qu'il n'existe aucune preuve de fuite de clés privées.
Binance a déclaré par la suite avoir trouvé d'autres points de vulnérabilité sans les détailler, et CoinDesk rapporte une hypothèse non confirmée : l'attaquant aurait incité l'infrastructure de signature elle-même à générer les autorisations.
Binance 14 a révoqué la délégation vendredi à 00h10min35 UTC, près de quatre heures après l'autorisation initiale. Blockchain Observatory souligne qu'il n'y a pas eu de défaillance d'Ethereum, les signatures étant valides, et qu'un portefeuille en ligne capable d'exécuter du code avec une seule signature concentre un pouvoir excessif.
Les pertes sont-elles importantes et les stocks gelés ? Quelles sont les quantités perdues et celles qui ont été gelées ?
Les chiffres fluctuent encore et chaque source utilise des méthodes différentes ; il est donc préférable de les considérer comme des fourchettes plutôt que comme un chiffre définitif. Binance estime l’impact à environ 6.300 milliards de dollars, répartis sur plusieurs blockchains, tandis que les estimations on-chain citées par Blockchain Observatory et Decrypt varient entre 5.600 et 6.400 milliards de dollars.
| concept | Chiffre | Source et date |
| Impact estimé par Binance | Unos 6.300 millions de dollars | Binance, via CoinDesk, 30/10/2026 |
| Dénombrements externes | Entre 5.600 et 6.400 millions de dollars | Observatoire de la blockchain et du décryptage, 29-30/10/2026 |
| Depuis un portefeuille Ethereum | Environ 2.500 milliards de dollars en moins de 4 minutes | CoinDesk, 30/10/2026 |
| Gelé selon Binance | Environ 3.000 milliards de dollars (2.540 milliards de dollars le 29/10) | Binance, via CoinDesk et Blockchain Observatory |
| USDT gelé par Tether | 1.567 milliards USD | Le Bloc, 29/10/2026 |
| USDC gelé par Circle | Plus de 800 millions de dollars américains | Le Bloc, 29/10/2026 |
| Ressources réservées par Binance | Plus de 6.340 millions de dollars | CoinDesk, 30/10/2026 |
Le gel des comptes ne signifie pas leur rétablissement, et l'analyse de Blockchain Observatory indique que ce processus peut prendre des semaines. Binance a mobilisé plus de 6.340 milliards de dollars de ressources pour restaurer les soldes, dont 5.000 milliards sont déjà investis dans les jetons concernés. L'entreprise utilisera également son fonds d'urgence SAFU, doté d'environ 1.000 milliard de dollars en Bitcoin.
Deux sociétés d'analyse de la blockchain, Chainalysis et TRM Labs, ont attribué l'attaque avec un degré de certitude élevé à un groupe de pirates informatiques nord-coréen, selon CoinDesk. Il s'agit d'une attribution par un tiers : Binance n'a pas encore publié le rapport technique qui devrait détailler le déroulement complet de l'attaque.
Pourquoi vos actifs crypto sur Bit2Me ne sont pas affectés
Bit2Me a publié un communiqué le 30 octobre expliquant que l'incident n'affecte pas les actifs cryptographiques de ses clients, car la société ne les détient pas sur la plateforme concernée. Ses services fonctionnent normalement, comme vous pouvez le vérifier sur la page d'état, tandis que l'équipe surveille l'incident et le marché afin de fournir des mises à jour via les canaux officiels.
L'entreprise apporte une précision importante : la sécurité absolue est impossible à garantir. L'autorisation ne signifie pas qu'une plateforme est à l'abri des vols ou que la valeur de ses actifs est protégée ; elle implique plutôt que la plateforme a des obligations avant et après un incident et qu'elle est responsable envers ses clients dans les cas prévus par la loi MiCA.
Quelles sont les exigences de MiCA pour une plateforme détenant des actifs cryptographiques ?
Au sein de l'Union européenne, le règlement MiCA (Markets in Crypto-Assets) fixe des règles spécifiques pour les détenteurs d'actifs cryptographiques tiers. BITCOINFORME, SL (Bit2Me) est agréée par la CNMV (Commission nationale espagnole du marché des valeurs mobilières) en tant que prestataire de services liés aux actifs cryptographiques, notamment la conservation. Selon la société, cet agrément se traduit par trois obligations.
- Ségrégation : les actifs des clients sont conservés séparément des actifs de l'entreprise et, si l'entreprise est placée sous administration judiciaire, ils sont retirés de ses actifs.
- Responsabilité : Si le dépositaire perd les actifs d'un client en raison d'un incident qui lui est imputable, il est responsable envers le client à hauteur de la valeur marchande des actifs perdus à ce moment-là.
- Politique de conservation : Le fournisseur doit minimiser le risque de perte dû à la fraude ou à la négligence, y compris les cybermenaces.
Par ailleurs, la réglementation européenne DORA relative à la résilience opérationnelle numérique impose la gestion des risques technologiques, la mise à l'épreuve des plans de réponse et le signalement des incidents graves à l'autorité de contrôle. Bit2Me indique que ses certifications et ses politiques de sécurité sont publiques, auditées de manière indépendante et consultables dans son Centre de confiance.
Comment se protéger des messages frauduleux après l'incident
Suite à un incident de cette ampleur, des messages usurpant l'identité de plateformes légitimes apparaissent fréquemment afin de voler des identifiants ou des fonds, comme le souligne Bit2Me dans son communiqué. Il est donc conseillé de se méfier de toute communication inattendue, même si elle semble provenir d'une entreprise connue.
- Ne partagez jamais vos mots de passe ni vos codes de vérification, et surtout pas les vôtres. phrase de départ.
- Ne cliquez pas sur les liens que vous ne vous attendiez pas à recevoir.
- Ne répondez pas aux messages suspects : contactez Bit2Me uniquement via ses canaux officiels.
- Si vous avez déjà répondu à l'une d'entre elles, veuillez ouvrir un ticket d'assistance dès que possible.
- Activez l'authentification à deux facteurs (2FA) si vous ne l'avez pas déjà fait.
Ces mesures s'appliquent à toutes les plateformes, pas seulement à Bit2Me, et doivent être appliquées même si vous n'avez jamais eu de fonds sur Binance, car des messages frauduleux sont envoyés en masse à toute personne figurant sur une liste.
Situation actuelle de l'incident Binance en octobre 2026
Ce résumé présente les données publiées jusqu'au 30 octobre 2026 après-midi par Binance, CoinDesk et The Block. Ces informations étant susceptibles d'évoluer, il est toujours préférable de consulter directement les canaux officiels de chaque plateforme plutôt que les chiffres présentés ici.
| Objet | situation | source |
| Retraits Binance | Interrompu pour des vérifications de sécurité ; Binance a indiqué que le service pourrait reprendre dans 48 heures. | CoinDesk, 30/10/2026 |
| Couverture des sinistres | Plus de 6.340 milliards de dollars réservés | CoinDesk, 30/10/2026 |
| Cause de l'attaque | Information non confirmée : ordinateur portable compromis et autres points de brèche non détaillés | CoinDesk, 30/10/2026 |
| Rapport technique | Promis à la clôture de l'enquête, aucune date n'a été fixée. | Le Bloc, 29/10/2026 |
| Attribution | Chainalysis et TRM Labs pointent du doigt un groupe de pirates informatiques nord-coréen. | CoinDesk, 30/10/2026 |
| Bit2Me | Les services fonctionnent normalement et les actifs cryptographiques des clients ne sont pas affectés. | Bit2Me, 30/10/2026 |
Quelles conséquences le piratage de Binance laisse-t-il pour le reste du secteur ?
Le piratage de Binance a révélé que la vulnérabilité résidait dans une signature, et non dans une faille d'Ethereum : selon Blockchain Observatory, l'EIP-7702, conçue pour simplifier l'utilisation, est devenue, dans un portefeuille en ligne, une autorisation persistante non supervisée. La promesse de couvrir les pertes résout le problème pour les clients de Binance, mais soulève la question de la protection des clés de conservation sur les autres plateformes.
Il faudra attendre le livre blanc de Binance pour savoir comment les signatures ont été obtenues et si le même système de conservation existe sur d'autres plateformes. En attendant, pour ceux qui stockent des crypto-actifs sur une plateforme réglementée, la question cruciale est de savoir comment leurs actifs sont séparés des fonds de l'entreprise et qui est responsable en cas de problème.
Informations légales
Avis importantCet article est fourni à titre informatif et pédagogique uniquement. Son contenu ne constitue en aucun cas un conseil financier, juridique ou fiscal. Les cryptomonnaies sont des placements à haut risque et leur valeur peut fluctuer considérablement. Consultez un professionnel qualifié avant toute décision d'achat ou d'investissement.
BITCOINFORME, SL, qui opère sous le nom de Bit2Me, est un fournisseur de services d'actifs crypto autorisé et réglementé par la CNMV conformément à l'article 59 de MiCA.
Questions fréquentes concernant le piratage de Binance
Que s'est-il passé lors du piratage de Binance ?
Dans la nuit du 29 octobre 2026, un pirate a vidé plusieurs portefeuilles Binance en ligne en utilisant des autorisations EIP-7702 signées avec un portefeuille Binance. Binance estime le préjudice à environ 6.300 milliards de dollars.
Combien d'argent a été perdu ?
Binance estime l'impact à environ 6.300 milliards de dollars, tandis que les estimations externes varient entre 5.600 et 6.400 milliards de dollars. Ces chiffres pourraient évoluer après la publication du livre blanc.
Comment l'attaquant a-t-il réussi à vider les portefeuilles ?
Il a préparé 50 autorisations numérotées consécutivement, et le réseau a accepté celle qui correspondait au statut du portefeuille. On ignore comment il a obtenu ces signatures valides.
Qu'est-ce que l'EIP-7702 ?
Il s'agit d'une amélioration d'Ethereum, activée en mai 2025 avec Pectra, qui permet à un portefeuille classique d'exécuter du code de contrat intelligent grâce à une autorisation signée. Cette autorisation reste valide jusqu'à son remplacement ou sa révocation.
Mes actifs crypto sont-ils affectés sur Bit2Me ?
D'après le communiqué de presse de l'entreprise, non, car Bit2Me ne les stocke pas sur la plateforme en question. Leurs services fonctionnent normalement et vous pouvez consulter la page d'état.
Qu’est-ce qu’un portefeuille « hot wallet » et pourquoi constitue-t-il un point faible ?
Il s'agit d'un portefeuille connecté à Internet utilisé par une plateforme pour transférer des fonds rapidement. Étant donné sa disponibilité permanente, une défaillance des signatures ou du système qui les génère peut exposer des sommes importantes.
Que va-t-il arriver aux utilisateurs de Binance ?
Binance s'est engagée à couvrir toutes les pertes grâce à ses réserves et à ses ressources financières. Les retraits sont suspendus le temps des vérifications de sécurité, et la plateforme a indiqué qu'ils pourraient reprendre d'ici 45 à 48 heures.
Quelle est la différence entre le gel et le recouvrement de fonds ?
Le gel des stablecoins empêche les émetteurs de déplacer les actifs désignés, mais ne restitue pas les fonds à leurs propriétaires. Leur récupération peut prendre des semaines et dépend des émetteurs et des autorités compétentes.
Comment puis-je reconnaître un message frauduleux après un tel incident ?
Soyez vigilant face à tout message inattendu vous demandant votre mot de passe, votre code de vérification ou votre phrase de récupération, ou contenant des liens imprévus. Contactez la plateforme uniquement via ses canaux officiels.
Quelles sont les obligations d'une plateforme réglementée si elle perd des actifs cryptographiques de clients ?
Au sein de l'Union européenne, la réglementation MiCA impose la séparation des actifs des clients et des actifs de l'entreprise, ainsi que la responsabilité du dépositaire pour les pertes qui lui sont imputables. Par ailleurs, la réglementation DORA impose la gestion des risques technologiques et le signalement des incidents graves à l'autorité de contrôle.
