6,3 milliards de dollars volés chez Binance : le plus grand braquage de l'histoire
Des hackers nord-coréens ont dérobé 6,3 milliards de dollars en cryptomonnaies sur la plateforme Binance, le 30 octobre 2026, en s'infiltrant via l'ordinateur portable d'un ingénieur. Environ 2,8 milliards ont été gelés par les acteurs du secteur. La firme d'analyse Elliptic qualifie le vol de « plus grand cambriolage de toute l'histoire ».
Vingt minutes. C'est le temps qu'il a fallu, selon Wired, pour siphonner 6,3 milliards de dollars de la plateforme Binance le 30 octobre 2026. Le vecteur d'attaque était prosaïque : le laptop d'un ingénieur de l'exchange, compromis par les assaillants, leur a ouvert les portes d'un conteneur de services interne, d'où ils ont pu soumettre des transactions de retrait non autorisées à grande échelle.
Un record absolu, selon Elliptic
La firme d'analyse blockchain Elliptic a vérifié le gel de 2,8 milliards de dollars, principalement en stablecoins. Paolo Ardoino, directeur général de Tether, a annoncé avoir bloqué 1,5 milliard d'USDT ; Jeremy Allaire, patron de Circle, a de son côté immobilisé 800 millions d'USDC. Le reste des fonds volés a été converti en actifs non gelables comme l'ether, rendant leur recouvrement plus incertain. Elliptic a qualifié l'opération de « plus grand cambriolage de toute l'histoire », toutes catégories confondues.
Pour situer l'ampleur : le mois dernier, 390 millions de dollars avaient été dérobés sur la plateforme Bitget — un choc pour l'industrie à l'époque, remboursé via un fonds de protection des utilisateurs. Le vol Binance est seize fois supérieur.
La Corée du Nord, acteur crypto systémique
Les attaques attribuées à Pyongyang ne sont pas des accidents : selon la société d'analyse Chainalysis, les hackers nord-coréens ont volé environ 2 milliards de dollars en cryptomonnaies au cours de la seule année 2025, soit une hausse de 50 % par rapport à 2024. Le programme de cyberattaques du régime, orchestré par le groupe Lazarus, est depuis plusieurs années considéré comme une source de financement de l'armement nucléaire nord-coréen. Binance est leur cible la plus ambitieuse à ce jour.
Binance a précisé ne trouver « aucune preuve » d'une fuite de clés privées, ce qui limiterait les risques sur les fonds des utilisateurs restés en dépôt. La co-fondatrice Yi He a indiqué sur X espérer rétablir les retraits dans les 48 heures, et l'exchange a engagé law enforcement, des cabinets de blockchain intelligence et des partenaires industriels pour tracer et geler les actifs restants. La question de fond, pour le secteur, reste la même : comment sécuriser des points d'entrée humains face à des adversaires étatiques dotés de moyens illimités. Le sujet n'est pas nouveau, mais il n'a jamais pesé 6,3 milliards.
Pour les entreprises et startups qui s'interrogent sur leur exposition aux risques cyber, notre analyse sur les vecteurs d'attaque contre les systèmes d'IA illustre à quel point les menaces évoluent bien au-delà des intrusions classiques.
Questions fréquentes
Les fonds des utilisateurs Binance sont-ils en danger ?
Binance affirme que « les fonds des utilisateurs sont en sécurité » et n'a trouvé aucune preuve de fuite de clés privées. La plateforme a suspendu dépôts et retraits le temps de la remédiation et promet une mise à jour de ses réserves prouvées une fois l'enquête close.
Comment les hackers ont-ils pu entrer dans Binance ?
Selon Binance, l'attaque a débuté par la compromission du laptop d'un de ses ingénieurs, qui a permis d'accéder à un conteneur de services interne et de soumettre des transactions de retrait frauduleuses à grande échelle.
