Piratage de Binance : jusqu’à 5,8 Md$ sortis, perte proche d’1 Md$

Un portefeuille de Binance s’est vidé en une seule transaction, jeudi 29 octobre vers 21 h 24, heure de Paris. D’après l’estimation de Conor Grogan, cadre de Coinbase, jusqu’à 5,8 milliards de dollars (environ 5,2 milliards d’euros) ont quitté les portefeuilles de la plateforme sur plusieurs blockchains. Si tout a été volé, ce serait près de quatre fois le record de Bybit, qui avait perdu 1,5 milliard de dollars en février 2025.

Le fondateur Changpeng Zhao a été le premier à parler de piratage : « Ça ressemble bien à un piratage », a-t-il écrit sur X. Le portefeuille visé, « Binance 14 », est un portefeuille « chaud », connecté en permanence à Internet pour traiter les retraits. Il a envoyé 167 464 ethers et 63 autres jetons vers une adresse neuve, dont 1,6 milliard de dollars en USDT. Les données publiques d’Ethereum montrent que l’attaquant avait reçu ses premiers fonds la veille via Tornado Cash, puis relié le portefeuille à son propre programme grâce à EIP-7702. La société Blockaid enquête sur environ 3,3 milliards de dollars sortis ; le montant réellement volé reste inconnu.

Des fonds gelés réduisent la perte

Tether et Circle ont gelé une partie des fonds en moins d’une heure : plus de 1,56 milliard d’USDT selon le PDG de Tether, Paolo Ardoino, et environ 823 millions d’USDC pour Circle. Les ethers, eux, ne peuvent pas être gelés. Le fondateur de DefiLlama (0xngmi) estime la perte restante à environ un milliard de dollars, soit 0,69 % des 144 milliards d’actifs détenus pour les clients. Changpeng Zhao admet qu’elle pourrait être « un peu plus élevée », mais « elle sera couverte ».

Le fonds d’urgence SAFU ne contient plus que du bitcoin : 15 000 BTC, soit près de 1,2 milliard de dollars à 79 000 dollars l’unité. C’est suffisant sur le papier, avec peu de marge. Binance s’est engagée à le renflouer sous 800 millions de dollars, seuil atteint si le bitcoin passait sous 53 000 dollars environ.

Une communication floue, un marché secoué

Binance évoque seulement un « possible problème de sécurité » et assure que les fonds des clients sont « totalement en sécurité ». Selon l’historique consulté par FinanceFeeds, le message a été réécrit deux fois en 13 minutes. La cofondatrice Yi He a confirmé la suspension des retraits le temps de vérifier les systèmes. Coinbase et Binance.US affirment ne pas être touchées.

Le bitcoin et l’ether ont perdu 2 à 4 % en une heure, le BNB jusqu’à 6 %, et les liquidations de positions à effet de levier ont atteint 627,7 millions de dollars. Binance ayant cessé ses services en France le 1er juillet, les clients français sont moins exposés. La plateforme n’a pas encore communiqué la cause de l’attaque ni le montant final.