Jeudi 29 octobre, peu après 21 heures à Paris, des pirates ont vidé les portefeuilles chauds de Binance. Environ 6,3 milliards de dollars sont partis sur dix blockchains, l’essentiel en une vingtaine de minutes. C’est le plus gros piratage de l’histoire des cryptomonnaies, à peu près quatre fois le casse de Bybit en février 2025. Pour Elliptic, c’est même très probablement le plus gros vol connu, toutes catégories confondues.
Samedi, le FBI a désigné le coupable. C’est la Corée du Nord, et plus précisément TraderTraitor, l’unité de hackers déjà derrière Bybit. TRM Labs et Chainalysis étaient arrivés à la même conclusion dès le lendemain du vol.
Binance va rembourser tout le monde, et elle en a largement les moyens. Le vrai sujet est ailleurs. Une plateforme qui garde tes cryptos garde aussi tes clés, et ce jeudi soir, quelqu’un d’autre s’en est servi pendant vingt minutes.
Sommaire
Comment on vide Binance en vingt minutes
Tout part d’un ordinateur portable. Dans sa première communication, Binance a évoqué celui d’un ingénieur DevOps, compromis, qui aurait ouvert l’accès à un conteneur de service capable de soumettre des retraits. Richard Teng, le co-PDG, a ensuite nuancé. L’attaque est plus complexe, il y a eu plusieurs points d’intrusion, ce n’était pas une action « en un clic », et l’enquête ne met aucun employé en cause. Binance n’a pas encore dit comment ce portable a été compromis, et promet un post-mortem technique complet.
Le point qui compte, c’est qu’aucune clé privée n’a fuité, selon Binance. Les pirates n’ont rien cassé. Ils ont fait signer les retraits par le propre système de signature de la plateforme. Sur neuf des dix blockchains touchées, les fonds sont sortis par des virements parfaitement normaux, signés comme il faut.
Sur Ethereum, ils ont ajouté une couche plus vicieuse. Ils ont utilisé EIP-7702, une fonction arrivée avec la mise à jour Pectra en 2025, qui permet à un portefeuille classique de déléguer son comportement à un contrat intelligent. Une seule transaction transportait 50 autorisations signées à l’avance, chacune visant un numéro de transaction différent du portefeuille chaud « Binance 14 ». Une seule est tombée juste, et elle a suffi. Le portefeuille s’est transformé en aspirateur contrôlé par les pirates, et il s’est vidé trois fois, parce que les systèmes de Binance continuaient à le remplir automatiquement.
Tu vas lire partout qu’Ethereum s’est fait pirater. C’est faux, et le patron de Blockaid, l’une des sociétés qui ont reconstitué l’attaque, le dit sans détour.
Attackers could have stolen the funds without EIP-7702.
EIP-7702 a servi d’accélérateur, il a permis de tout aspirer en un seul lot. La cryptographie a tenu, la blockchain a tenu. Ce qui a cédé, c’est un poste de travail et la façon dont il était relié aux systèmes qui pilotent des milliards. C’est un problème d’humains et d’architecture interne, le même que dans n’importe quelle entreprise. C’est aussi pour ça que je te bassine avec les clés d’accès sur iPhone. Les attaques qui marchent visent presque toujours la personne devant l’écran.
Binance encaisse 6 milliards sans tomber
Maintenant, le passage que les médias généralistes vont survoler. Binance a mis de côté plus de 6,34 milliards de dollars pour couvrir le vol, en puisant dans son fonds d’urgence SAFU, son fonds d’assurance des contrats à terme, ses réserves en bitcoin et sa trésorerie. Dimanche, 95 % des actifs volés avaient déjà été rachetés. Les 5 % restants sont des jetons peu liquides, plus longs à racheter. Binance répète que ses clients ne paieront rien.
Les retraits ont rouvert dimanche, par étapes. Entre 7 h et 16 h 30, heure de Paris, 4,65 milliards de dollars sont sortis et un peu plus d’un milliard est entré. La fuite nette, autour de 3,6 milliards, représente environ 2 % des 171 milliards d’actifs que Binance déclarait fin octobre. Ce n’est pas une ruée vers la sortie. Ce lundi, Binance a publié une preuve de réserves à divulgation nulle de connaissance pour dix actifs, dont BTC, ETH, USDT et USDC. Un nouvel instantané couvrant plus de jetons est prévu le 4 novembre, et d’autres réseaux doivent rouvrir aux retraits à partir de mardi.
Souviens-toi de FTX en 2022. La plateforme s’est effondrée avec l’argent de ses clients dedans. Ici, le plus gros vol de l’histoire est absorbé sur fonds propres, et les retraits reprennent trois jours plus tard. Le bitcoin a perdu environ 5 % et est passé sous les 80 000 dollars, sans panique durable. Le secteur a mûri, et je trouve ça plutôt rassurant. Garde quand même un réflexe. Une preuve de réserves reste une photo prise à un instant donné. La seule vraie preuve, c’est un retrait qui arrive sur ton portefeuille.
Les stablecoins ont été gelés, les bitcoins sont partis
Environ 3 milliards de dollars ont été gelés dans les heures qui ont suivi. Tether, Circle, Ripple et d’autres ont bloqué les adresses des pirates, et ces fonds sont récupérables. Les bitcoins volés, eux, personne ne peut les geler. Ils sont partis.
Certains vont en tirer la conclusion que les stablecoins centralisés sont plus sûrs. Je pense l’inverse. Le bouton qui a gelé les dollars numériques de la Corée du Nord peut geler les tiens, sur décision d’un émetteur ou d’un régulateur. Bitcoin ne se gèle pas, c’est tout son intérêt, et ça vaut dans les deux sens. Cette propriété ne te protège que si tu tiens toi-même tes clés. Laissés sur une plateforme, tes bitcoins cumulent les deux défauts. La plateforme peut se faire vider, et personne ne pourra rien bloquer derrière.
Les Français sauvés par MiCA, vraiment ?
Bonne nouvelle pour toi si tu es en France, tu es probablement peu concerné. Binance ne propose plus ses services aux résidents français depuis le 1er juillet 2026, faute d’avoir obtenu l’agrément européen MiCA. Les retraits en crypto et en euros étaient restés ouverts, et la plupart des clients français ont eu quatre mois pour partir. Ceux qui avaient laissé des fonds dessus ont vu leurs retraits bloqués comme tout le monde pendant la suspension.
Bruxelles va adorer le récit. Je le lis autrement. MiCA n’a protégé personne par ses exigences de sécurité, il a protégé les Européens en mettant Binance dehors. Et ce qu’ils ont fait ensuite est le plus intéressant. En juillet, Richard Teng expliquait à Reuters que 70 % des fonds retirés par les utilisateurs européens étaient partis en auto-conservation, et seulement 30 % vers des plateformes agréées MiCA. L’Europe régule ce que les autres construisent, et cette fois, ses utilisateurs en ont profité pour se passer de tout le monde. Un ordinateur portable compromis se moque de la licence de son employeur. Une plateforme agréée peut se faire vider exactement de la même façon.
Mon verdict, et ce que tu vérifies ce soir
Ce piratage ne dit rien de mal sur Bitcoin, ni même sur Binance, qui gère la crise mieux que n’importe quelle plateforme avant elle. Il redit la règle la plus ancienne du milieu. Pas tes clés, pas tes cryptos. Une plateforme d’échange, c’est un guichet. Tu y achètes, puis tu sors tes fonds vers un portefeuille que tu contrôles, matériel de préférence. Je l’écrivais déjà en 2023 après FTX, et trois ans plus tard, la Corée du Nord vient d’en faire la démonstration à 6 milliards.
Si tu as encore des fonds chez Binance, vérifie que le réseau de ton actif a bien rouvert aux retraits, puis rapatrie-les. Méfie-toi des e-mails et SMS « Binance » qui te demandent de vérifier ton compte après le piratage : les arnaqueurs adorent ce genre d’actualité. Et active une clé d’accès ou une clé de sécurité physique partout où tu gardes de l’argent. Cet article n’est pas un conseil en investissement.
Si cet article t’a été utile, n’hésite pas à me le dire en commentaire. Tu peux aussi soutenir le blog en faisant tes achats Amazon via ce lien.
Mes analyses, mes tests et mes tutos, direct dans ta boîte. Pas de blabla, pas de spam.
Laisser un commentaire