La plateforme mondiale d’échange de cryptomonnaies Binance a été la cible d’une cyberattaque d’une ampleur exceptionnelle. Dans la nuit du jeudi 29 au vendredi 30 octobre 2026, l’entreprise a signalé une intrusion qui aurait entraîné des retraits non autorisés pour un montant théorique de 6,3 milliards de dollars. Elle a temporairement suspendu les opérations de dépôts et de retraits, avant de garantir à ses clients la couverture des pertes éventuelles.
L’attaque suscite des inquiétudes parmi les plus de 300 millions d’utilisateurs de la plateforme, qui détiennent près de 170 milliards de dollars en cryptoactifs. Toutefois, Binance affirme avoir réussi à geler près de la moitié des fonds concernés. Cette partie serait principalement constituée de stablecoins, des cryptomonnaies dont la valeur est indexée sur celle d’actifs de référence.
Interrogé par 20 Minutes, Alexandre Stachtchenko, directeur de la stratégie chez Bitstack, estime que Binance dispose des ressources financières nécessaires pour indemniser ses clients. Il s’étonne davantage de la réaction limitée des marchés, qui n’auraient reculé que d’un peu plus de 5 % après l’annonce.
Une attaque liée à l’ordinateur d’un ingénieur
Dans ses premières explications, Binance évoque la compromission de l’ordinateur portable d’un ingénieur DevOps. Cette intrusion aurait permis à un pirate d’accéder à un conteneur de service et d’effectuer des opérations de retrait sans autorisation.
Selon la société américaine d’analyse de blockchain TRM Labs, l’essentiel des fonds aurait été dérobé en une vingtaine de minutes. Le mode opératoire présenterait des similitudes avec certaines attaques précédemment attribuées à des acteurs liés à la Corée du Nord.
Le groupe TraderTraitor, soupçonné d’être lié à ce pays, avait notamment été associé au piratage de la plateforme Bybit en février 2025. Cette attaque avait entraîné le vol d’environ 1,5 milliard de dollars en cryptomonnaies. À ce stade, aucun élément définitif ne permet toutefois d’attribuer la nouvelle attaque à un groupe précis.
Le blanchiment des fonds complique la récupération
Si Binance a pu bloquer une partie des actifs, la récupération du reste s’annonce plus incertaine. Les pirates devront notamment passer par des intermédiaires et procéder à différentes conversions pour tenter de dissimuler l’origine des fonds. Ces opérations peuvent entraîner des pertes et compliquer leur accès à l’intégralité du butin.
Pour Alexandre Stachtchenko, les risques de cybersécurité ne concernent pas uniquement le secteur des cryptomonnaies. Il rappelle que des administrations et des organismes publics ont également été victimes de cyberattaques et de fuites de données.
L’expert attire néanmoins l’attention sur les risques liés à l’hameçonnage (phishing), que les outils d’intelligence artificielle peuvent rendre plus difficiles à détecter. Il recommande notamment de vérifier les demandes inhabituelles par plusieurs canaux de communication avant toute action.
Une année difficile pour Binance
Cette attaque informatique tombe dans une phase délicate pour la plateforme. Binance a également rencontré des difficultés réglementaires en Europe, après le retrait de son agrément pour les marchés européens, selon les informations rapportées par
Entre les obstacles à son activité sur le marché européen et cette attaque informatique, l’entreprise traverse une séquence particulièrement délicate. Les résultats de l’enquête devront notamment préciser les circonstances de l’intrusion, le montant réellement récupérable et l’identité du ou des auteurs.
LIRE AUSSI : Niger : trois Béninois arrêtés à Gaya pour usurpation d’identité des Douanes
