Binance victime d'une cyberattaque : 6,3 milliards de dollars seraient concernés

Binance a subi une cyberattaque majeure, dont l’impact pourrait atteindre 6,3 milliards de dollars. Selon les informations rapportées le 30 octobre, environ 3 milliards de dollars d’actifs auraient été gelés et la plateforme s’engage à prendre en charge les pertes. Ces montants restent provisoires : ils ne permettent pas de déterminer une perte nette définitive ni de reconstituer précisément l’attaque.

Pour les utilisateurs, la conséquence immédiate est surtout une interruption des retraits. Après une suspension préventive des dépôts et retraits, Binance indique que les dépôts fonctionnent normalement, tandis que les retraits restent en pause. Leur rétablissement pourrait intervenir sous 48 heures, mais cette échéance reste à confirmer.

Un préjudice encore incertain

Des actifs gelés ne sont pas nécessairement des fonds récupérés. Leur blocage vise à empêcher de nouveaux déplacements pendant les recherches. Soustraire ces sommes du montant annoncé ne suffit donc pas à calculer le préjudice final : celui-ci dépend notamment des transactions réellement concernées et des possibilités de récupération.

L’ordinateur d’un ingénieur pourrait être en cause

L’attaquant aurait pu accéder à l’ordinateur portable d’un ingénieur DevOps, puis à un conteneur de service, avant de soumettre des transactions de retrait non autorisées. Les équipes DevOps interviennent sur le déploiement et l’exploitation des services informatiques : leurs outils peuvent donner accès à des fonctions sensibles.

Cette piste reste une hypothèse préliminaire. Binance affirme n’avoir identifié aucun élément indiquant une fuite des clés privées de ses portefeuilles à ce stade. Cela ne suffit toutefois pas à exclure d’autres défaillances : un rapport technique est nécessaire pour comprendre la chaîne d’attaque.

Si ce scénario se confirmait, il illustrerait un problème bien connu : la protection d’une plateforme dépend aussi de ses outils internes et des autorisations de ses salariés. Un compte client correctement sécurisé ne protège pas à lui seul contre une compromission de l’infrastructure du prestataire.

Binance promet de couvrir les pertes

Binance annonce qu’elle mobilisera son fonds SAFU et ses ressources propres pour couvrir les pertes. Elle prévoit également une mise à jour de sa preuve de réserves après la sécurisation des services et indique travailler avec les forces de l’ordre et des partenaires spécialisés pour suivre les actifs concernés.

Je reste prudent sur les conséquences concrètes pour les clients tant qu’un bilan détaillé n’est pas disponible. Le montant des mouvements non autorisés, les sommes récupérables et les modalités d’une éventuelle compensation sont trois points distincts à clarifier. Une promesse de couverture ne permet pas, à elle seule, de conclure que l’incident est déjà réglé.

Attention aux faux messages d’assistance

Une affaire de cette ampleur pourrait aussi servir de prétexte à des tentatives de phishing. Un message promettant de débloquer un retrait ou d’accélérer un remboursement mérite donc une vérification directe dans l’application ou sur le site officiel, en saisissant vous-même son adresse.

Ne communiquez jamais votre mot de passe, votre phrase de récupération ou un code d’authentification pour obtenir une prétendue compensation. Un versement préalable demandé pour récupérer des fonds doit également alerter.

Le bilan financier, l’origine de l’incident et le calendrier de reprise restent donc à confirmer. Les informations rapportées ici au 30 octobre 2026 pourraient évoluer avec les prochaines précisions et la publication d’un rapport technique.