RéponsesPublié14 sources
Comment le piratage record de Binance s’est déroulé — et ce qu’il révèle sur la sécurité des cryptos
Selon TRM Labs, environ 6,36 milliards de dollars ont quitté des portefeuilles Binance sur dix blockchains, principalement en une vingtaine de minutes. Binance a évoqué une possible compromission de l’ordinateur d’un ingénieur DevOps, sans présenter cette piste comme une conclusion définitive.
Publié parModifié avec GPT-6 LunaImages générées avec GPT Image 2
Réponse de recherche
Points clés à retenir
- Selon TRM Labs, environ 6,36 milliards de dollars ont quitté des portefeuilles Binance sur dix blockchains, principalement en une vingtaine de minutes.
- Binance a évoqué une possible compromission de l’ordinateur d’un ingénieur DevOps, sans présenter cette piste comme une conclusion définitive.
- La plateforme s’est engagée à couvrir les pertes et a déclaré avoir reconstitué 90 % des actifs volés au 31 octobre ; les retraits ont repris progressivement le 1er novembre.
Prompt IA
openai.comCreate a landscape editorial hero image for this Studio Global article: How did the record-setting $6.3 billion Binance cryptocurrency theft of October 29, 2026, unfold—including the roughly 20-minute outflow beg. Article summary: The available reports describe a roughly $6.3 billion theft from Binance on October 29, 2026, followed by suspended transfers, asset freezes and a corporate commitment to cover the losses; NPR subsequently reported that . Topic tags: general, news, general web, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with
Le piratage de Binance a frappé par son ampleur, mais aussi par sa rapidité. TRM Labs estime qu’environ 6,36 milliards de dollars sont sortis de portefeuilles de la plateforme sur dix blockchains, pour l’essentiel en une vingtaine de minutes. Binance a d’abord évoqué la possible compromission de l’ordinateur d’un ingénieur DevOps. Le chemin technique exact ayant permis d’autoriser les retraits n’est toutefois pas entièrement documenté dans les informations disponibles. 13
Des transferts massifs en une vingtaine de minutes
TRM Labs situe le début des principaux mouvements à 20 h 05 UTC, le 29 octobre 2026. Selon la société d’analyse blockchain, environ 6,36 milliards de dollars ont été transférés depuis des portefeuilles Binance répartis sur dix blockchains, la majeure partie en une vingtaine de minutes. TRM estime qu’il s’agit du plus important vol de cryptomonnaies enregistré à ce jour. 13 UPI a également fait état d’une seconde vague de transferts non autorisés environ trois heures plus tard.
11
La rapidité et la dispersion des mouvements ont rendu le traçage et le blocage des fonds particulièrement urgents. Mais les montants estimés, les sommes gelées et les actifs effectivement récupérés correspondent à des réalités différentes : il ne faut pas les confondre.
Une piste technique encore incomplète
Dans sa première explication, Binance a indiqué que l’ordinateur compromis d’un ingénieur DevOps aurait pu donner à l’attaquant accès à un conteneur de service, puis lui permettre de soumettre des demandes de retrait non autorisées. La plateforme a précisé n’avoir trouvé aucun indice de fuite des clés privées de ses portefeuilles. Elle présentait ces éléments comme des résultats préliminaires, et non comme une conclusion définitive de l’enquête.
Dans un autre compte rendu, la BBC rapporte que le co-PDG de Binance, Richard Teng, a décrit une attaque visant un portefeuille connecté, ou hot wallet. Selon ce récit, l’attaque aurait exploité un processus multisignature et contourné les méthodes habituelles de vérification de la plateforme. Les éléments disponibles ne permettent pas de reconstituer précisément quelles validations ont échoué ni comment la piste de l’ordinateur compromis se rattache à l’activité du portefeuille.
L’absence d’indice de fuite des clés privées ne suffit donc pas à expliquer, ni à exclure, une défaillance des systèmes qui autorisent les transactions. Binance a annoncé qu’elle prévoyait de publier un rapport technique après la fin de son enquête. 21
Attribution : TRM cite TraderTraitor, le FBI la Corée du Nord
TRM Labs a attribué l’attaque, avec un niveau de confiance qu’elle qualifie d’élevé, au groupe TraderTraitor, qu’elle décrit comme une unité de piratage nord-coréenne. 13 Le 31 octobre, NPR a rapporté que le FBI avait confirmé la responsabilité de la Corée du Nord. Ces deux éléments ne sont pas identiques : TRM a nommé TraderTraitor, tandis que le compte rendu de NPR attribue l’attaque à la Corée du Nord. Les informations disponibles ne détaillent pas suffisamment les preuves pour évaluer indépendamment ces conclusions.
Gels, prise en charge des pertes et reprise des retraits
Pendant son enquête, Binance a temporairement suspendu les dépôts et les retraits. Dans une mise à jour de sécurité, la plateforme a indiqué qu’environ 3 milliards de dollars d’actifs concernés avaient été gelés sur la blockchain. Elle s’est engagée à couvrir les pertes avec ses fonds propres et son fonds de protection des utilisateurs, le Secure Asset Fund for Users (SAFU). Des comptes rendus ont aussi attribué à Tether le gel de plus de 1,567 milliard de dollars et à Circle celui de plus de 800 millions.
Un gel peut empêcher certains actifs de circuler ; il ne signifie pas nécessairement qu’ils ont été récupérés puis rendus à leurs propriétaires. Et remplacer des pertes avec les fonds d’une entreprise est une mesure distincte. Le 31 octobre, CNBC a rapporté que Binance disait avoir reconstitué 90 % des actifs volés et s’engageait à couvrir le solde.
Les retraits ont repris par étapes le 1er novembre. CNN a indiqué qu’à 7 h 36, heure de l’Est, ils étaient de nouveau possibles pour 15 cryptomonnaies, dont le bitcoin, le solana et l’ether. La plateforme devait rétablir progressivement les autres actifs et réseaux, au fur et à mesure des contrôles de sécurité.
Une onde de choc pour la sécurité des plateformes
L’incident a poussé d’autres plateformes à réexaminer leurs dispositifs et relancé les appels à un partage plus rapide des informations. Selon Reuters, Coinbase a modifié par précaution certains systèmes de stockage hors ligne des clés de cryptomonnaies. Kraken a déclaré surveiller les incidents du secteur pour en tirer des enseignements applicables à ses propres défenses. Rien dans ces annonces ne prouve que ces plateformes étaient exposées à la même vulnérabilité que Binance.
L’affaire a également alimenté le débat sur la responsabilité du secteur. La représentante américaine Maxine Waters a qualifié le piratage rapporté de signal d’alarme et appelé à une responsabilisation accrue de l’industrie des cryptomonnaies. 17 Les informations citées ici ne détaillent pas les propositions réglementaires évoquées dans d’autres discussions autour de l’affaire.
Ce que l’on ne sait pas encore
Les éléments les mieux étayés décrivent une série de transferts rapides sur plusieurs blockchains, une hypothèse préliminaire de Binance impliquant l’ordinateur d’un ingénieur DevOps, l’attribution de TRM Labs à TraderTraitor et celle rapportée du FBI à la Corée du Nord. Binance et ses partenaires ont fait état de gels importants, la plateforme s’est engagée à couvrir les pertes et les retraits ont repris progressivement. 11
13
En revanche, les informations disponibles ne donnent pas d’explication forensique complète de la défaillance des contrôles d’approbation et ne permettent pas d’établir que tous les actifs volés ont été récupérés. Cette distinction est essentielle : une prise en charge financière peut limiter les pertes des clients sans expliquer comment l’attaque a réussi ni démontrer que la faille de sécurité a été corrigée.
Studio Global AI
Continuez vos recherches
Cette page comprend une réponse basée sur la source que vous pouvez continuer dans Studio Global.
Les gens demandent aussi
Quelle est la réponse courte à « Comment le piratage record de Binance s’est déroulé — et ce qu’il révèle sur la sécurité des cryptos » ?
Selon TRM Labs, environ 6,36 milliards de dollars ont quitté des portefeuilles Binance sur dix blockchains, principalement en une vingtaine de minutes.
Quels sont les points clés à valider en premier ?
Selon TRM Labs, environ 6,36 milliards de dollars ont quitté des portefeuilles Binance sur dix blockchains, principalement en une vingtaine de minutes. Binance a évoqué une possible compromission de l’ordinateur d’un ingénieur DevOps, sans présenter cette piste comme une conclusion définitive.
Que dois-je faire ensuite en pratique ?
La plateforme s’est engagée à couvrir les pertes et a déclaré avoir reconstitué 90 % des actifs volés au 31 octobre ; les retraits ont repris progressivement le 1er novembre.
Sources
trmlabs.comNorth Korea Steals USD 6.36 Billion From Binance in the ...
upi.comBinance suffers 'security incident'; N. Korea suspected in $6.3B theft
helpnetsecurity.comBinance hit by $6.3 billion theft in what could be the biggest crypto heist on record - Help Net Security
democrats-financialservices.house.govRanking Member Maxine Waters Responds to $6.3 Billion Binance Hack, Calls for Stronger Crypto Accountability