Piratage de Binance : jusqu'à 5,8 Md$ sortis des hot wallets — ce que l'on sait

Le 29 octobre 2026, entre 3,3 et 5,8 milliards de dollars ont quitté les hot wallets de Binance en une quarantaine de minutes, selon qui fait le décompte. Si le piratage est confirmé, c'est le plus gros vol de l'histoire de la crypto, deux à quatre fois les 1,5 milliard de dollars dérobés à Bybit en février 2025.

Binance n'a pas confirmé de faille. La plateforme dit enquêter et affirme que les fonds des utilisateurs sont en sécurité. Son fondateur, Changpeng Zhao, estime que cela "does look like a hack" (cela ressemble bien à un piratage).

Cet article sépare ce qui est confirmé de ce qui reste une estimation on-chain. Tout ce qui suit est à la date du 30 octobre 2026 ; les chiffres bougeront quand Binance publiera ses conclusions. Si vous détenez du BNB, la lecture du BNB montre les niveaux où vous sortiriez, datés de la dernière clôture.

---

Ce qui s'est passé, minute par minute

Toutes les heures sont en UTC, le 29 octobre 2026, d'après les données on-chain rapportées par Decrypt.

La délégation est arrivée environ trois minutes et demie avant le premier transfert.

---

Combien a été pris

Aucun chiffre n'est confirmé. Quatre décomptes circulent, et ils ne mesurent pas la même chose :

Le décompte de Decrypt par chaîne :

Arrondies par chaîne, les parties font 5,58 milliards de dollars ; Decrypt donne le total non arrondi à 5,57 milliards. Le chiffre du Bitcoin valorise 18 270 BTC à environ 78 800 $ pièce, le cours du soir du 29 octobre.

Les jetons cités dans les rapports comprennent ETH, BTC, USDT, USDC, BNB et plus de 60 autres jetons.

---

Comment le vidage a fonctionné : EIP-7702

EIP-7702 est une mise à jour d'Ethereum qui permet à un wallet ordinaire de confier le contrôle à un programme on-chain (un contrat). Une fois qu'un wallet a signé une délégation, le code du contrat peut déplacer les fonds de ce wallet sans demander une nouvelle signature.

C'est le mécanisme rapporté ici. Odysseas Lamtzidi, de Phylax Systems, l'a formulé ainsi : "The delegation persists; that code can authorize later transfers without another signature from the wallet" (la délégation persiste ; ce code peut autoriser des transferts ultérieurs sans nouvelle signature du wallet).

La question ouverte, c'est la signature. Une délégation doit être signée avec la clé du wallet lui-même. Personne en dehors de Binance ne sait encore comment l'attaquant a obtenu cette signature : une clé volée, un système de signature compromis, ou un signataire piégé.

---

Ce qui a été gelé

Les émetteurs peuvent geler les stablecoins, et c'est de là que vient l'essentiel de ce qui a été récupéré jusqu'ici. Environ 1,8 milliard de dollars ont été gelés en quelques heures.

Jeremy Allaire, PDG de Circle, a déclaré que le gel avait été fait "in coordination with law enforcement" (en coordination avec les forces de l'ordre).

Les données on-chain montrent aussi qu'Aave a gelé des marchés de prêt pour empêcher l'attaquant d'emprunter contre les actifs volés. Aave n'a publié aucune déclaration.

L'ETH, le BTC et la plupart des autres jetons ne peuvent pas être gelés ainsi. Cette partie des sorties reste hors d'atteinte, sauf si elle passe par une plateforme ou un service qui la bloque.

---

Ce qu'a dit Binance

Binance n'a pas confirmé de piratage. Ses déclarations à ce stade :

• Sur X, à 21:16 UTC : "At this stage, we have not confirmed any impact to user funds" (à ce stade, nous n'avons confirmé aucun impact sur les fonds des utilisateurs). Binance a modifié le message deux fois ; à 21:29 UTC, il disait : "User funds are completely safe" (les fonds des utilisateurs sont entièrement en sécurité).
• La cofondatrice Yi He : "We are aware of reports regarding a potential security issue and are actively investigating the matter" (nous avons connaissance de signalements concernant un possible problème de sécurité et enquêtons activement). Elle a ajouté que les mises à jour ne viendront que des canaux officiels de Binance, et averti les utilisateurs de ne pas se fier aux liens, messages ou demandes d'informations de compte non officiels.
• Binance a aussi répété que les fonds des utilisateurs sont "SAFU", son fonds d'assurance d'urgence.

Changpeng Zhao, qui ne dirige plus la plateforme, a écrit que la sortie "does look like a hack on Binance" (ressemble bien à un piratage de Binance), et : "as a shareholder, I expect all user funds will be fully covered" (en tant qu'actionnaire, je m'attends à ce que tous les fonds des utilisateurs soient entièrement couverts). C'est son attente, pas un engagement de Binance.

Au moment de la rédaction, aucun rapport que nous ayons trouvé ne décrit une suspension des retraits, et Binance n'a pas dit si elle puiserait dans le fonds SAFU.

---

Réaction du marché

Cours du soir du 29 octobre, d'après le panorama de marché de Decrypt :

Bitcoin et ETH ont perdu 2% à 4% dans l'heure suivant les premiers signalements. Le BNB a le plus chuté parce que c'est le jeton propre de Binance. Monero a monté ; Decrypt note qu'il avait aussi bondi après un vol de bitcoins de 333 millions de dollars en avril 2025.

---

Les incidents passés de Binance

En 2019, Binance avait suspendu les retraits pendant environ une semaine et couvert intégralement la perte avec le SAFU. Savoir si elle peut faire de même pour un montant plusieurs fois supérieur est la question que le marché est en train de chiffrer.

---

Ce qu'il faut vérifier si vous utilisez Binance

Ce sont des choix, pas des consignes. Ce qui vous convient dépend de ce que vous détenez et où.

Méfiez-vous d'abord du phishing. Le moyen le plus probable de perdre de l'argent cette semaine n'est pas le piratage lui-même, mais un faux message "sécurité Binance" vous demandant de vous connecter, de vérifier ou de déplacer des fonds. Binance dit qu'elle ne publiera ses mises à jour que sur ses canaux officiels.

Sachez où se trouvent vos pièces. Des fonds sur une plateforme sont une créance sur cette plateforme. Des fonds dans un wallet que vous contrôlez ne sont pas touchés par les hot wallets d'une plateforme. Déplacer des pièces a ses propres risques et frais ; c'est un arbitrage, pas une solution.

Si vous détenez du BNB, décidez de votre sortie avant le prochain titre. Ce genre de nouvelle bouge vite dans les deux sens : une couverture intégrale confirmée pourrait soutenir le BNB ; une perte confirmée sans couverture pourrait le faire baisser. Fixer le niveau où vous sortiriez, avant la prochaine annonce, laisse la décision entre vos mains plutôt qu'entre celles du marché.

Si vous tradez avec de l'effet de levier, vérifiez votre prix de liquidation. Un mouvement de 7% en une heure suffit à fermer de nombreuses positions à effet de levier. Le calculateur de liquidation montre où se situe la vôtre.

---

FAQ

Binance a-t-elle été piratée ?

Ce n'est pas confirmé. Le 29 octobre 2026, entre 3,3 et 5,8 milliards de dollars ont quitté les hot wallets de Binance selon un schéma que les analystes on-chain décrivent comme un piratage, et Changpeng Zhao a dit que cela "does look like a hack". Binance dit enquêter et n'a confirmé aucun impact sur les fonds des utilisateurs.

Combien a été volé à Binance ?

Les estimations vont d'environ 3,3 milliards de dollars (Blockaid) à 5,8 milliards (Conor Grogan). Le décompte on-chain de Decrypt est d'au moins 5,57 milliards sur Ethereum, Bitcoin et Tron. Environ 1,8 milliard de dollars en USDT et USDC ont été gelés.

Mes fonds sur Binance sont-ils en sécurité ?

Binance affirme que les fonds des utilisateurs sont en sécurité et qu'elle n'a confirmé aucun impact sur eux. Changpeng Zhao a dit s'attendre à ce que tous les fonds des utilisateurs soient entièrement couverts. Ni l'un ni l'autre n'a publié de chiffre de perte ni de plan de couverture.

Comment le piratage de Binance s'est-il produit ?

Les rapports décrivent une délégation EIP-7702 : un hot wallet de Binance a été pointé vers un contrat de l'attaquant, qui a ensuite déplacé les fonds sans autre signature. La délégation devait être signée avec la clé du wallet ; on ignore comment l'attaquant a obtenu cette signature.

Est-ce le plus gros piratage crypto de l'histoire ?

S'il est confirmé, oui. Le record précédent était d'environ 1,5 milliard de dollars dérobés à Bybit en février 2025.

Que s'est-il passé pour le cours du BNB ?

Le BNB a perdu environ 7%, à près de 699 $, le soir du 29 octobre 2026.

---

Sources

• Decrypt: Binance drained of $5.5 billion in suspected hack
• The Block: Binance investigating hack as suspicious outflows reach up to $5.8 billion
• FinanceFeeds: Suspected Binance hack drains $3.3B from hot wallets
• FinanceFeeds: Binance hack statement edited twice to say funds are safe
• Crypto Briefing: Binance founder says user funds appear safe

Une analyse, pas un conseil. Les prix bougent ; vous pouvez perdre de l'argent.