Mis à jour le 30/10/2026 à 15:20 par Charles Ledoux
Copié
Le 29 octobre, Binance a subi ce qui pourrait devenir le plus grand hack de l’histoire des cryptomonnaies. 6,3 milliards de dollars se sont évaporés en quelques heures, laissant le marché en état de choc.
Deux firmes d’analyse blockchain de référence, Chainalysis et TRM Labs, ont rapidement identifié un suspect : TraderTraitor, une unité cybercriminelle liée à la Corée du Nord. Un nom déjà associé au hack de Bybit en 2025.
Comment l’attaque a-t-elle été orchestrée ? Quelles sont les conséquences pour le marché — et pour Binance elle-même ? Voici ce que l’on sait.
Une attaque chirurgicale signée TraderTraitor
Selon Chainalysis, les fonds ont commencé à quitter les hot wallets de Binance à 16h20 heure de l’Est, le 29 octobre, sur plusieurs blockchains simultanément. L’attaquant avait préalablement financé un wallet opérationnel via Tornado Cash — le mélangeur de transactions favori des hackers nord-coréens — pour soumettre des autorisations signées permettant l’exécution de code malveillant sur les wallets chauds de l’exchange.
En moins de 20 minutes, 325 millions de dollars en stablecoins ont été convertis en 285 millions de dollars en ETH, une manœuvre délibérée pour échapper aux gels d’actifs que les émetteurs comme Tether ou Circle peuvent déclencher. Les 175 millions restants ont transité par des wallets intermédiaires. Les premières mesures de gel n’ont été activées qu’à 17h14, laissant à l’attaquant près d’une heure d’avance.
Binance indique que son enquête interne pointe vers l’ordinateur compromis d’un ingénieur, qui aurait donné accès à un conteneur de services et permis des retraits non autorisés. L’exchange précise n’avoir trouvé aucune preuve de fuite de clés privées — ce qui suggère une attaque ciblant la couche applicative plutôt que l’infrastructure cryptographique.
Le marché encaisse le choc : 1,5 milliard de liquidations
La réaction des marchés a été immédiate et brutale. Bitcoin a chuté vers 76 000 dollars dans la matinée du vendredi avant de se stabiliser autour de 77 400 dollars. L’ensemble du marché crypto a suivi, avec des baisses généralisées sur les altcoins. Au total, 1,5 milliard de dollars de positions ont été liquidées : 468 millions côté Bitcoin, 358 millions côté Ethereum. Les positions longues — pariant sur une hausse des prix — ont absorbé l’essentiel des pertes.
L’incident a coïncidé avec une attaque distincte sur Polymarket, la plateforme de paris décentralisée, qui a suspendu ses opérations internationales après qu’un hacker a drainé plus de 2,6 millions de dollars de comptes utilisateurs. Une double pression baissière qui a amplifié le sentiment de panique sur les marchés.
Du côté des émetteurs de stablecoins, la réponse a été coordonnée : Tether a gelé 1,567 milliard de dollars en USDT, Circle a immobilisé plus de 800 millions de dollars en USDC en lien avec les forces de l’ordre, et First Digital a confirmé le gel des FDUSD volés. Au total, Binance annonce environ 3 milliards de dollars gelés on-chain.
Binance affirme pouvoir couvrir l’intégralité des pertes
Malgré l’ampleur du choc, Binance a cherché à rassurer ses utilisateurs et le marché. L’exchange affirme disposer de plus de 6,34 milliards de dollars de réserves propres pour couvrir l’incident — dont environ 5 milliards dans les actifs directement affectés. Le reste est en cours d’acquisition via des canaux de marché et OTC.
L’ancien PDG Changpeng Zhao, qui n’est plus aux commandes mais reste actionnaire majeur, a confirmé sur X : « It does look like a hack. » Une déclaration sobre qui tranche avec la communication habituelle de l’industrie en cas de crise.
Je suis un analyste spécialisé dans les blockchains L1 et leurs fondamentaux comme Bitcoin, Kaspa, Monero, Chainlink ou encore Solana. Je suis également formé au trading et à l’analyse technique depuis plus d’un an sur le marché des cryptomonnaies, mais également sur le forex et les métaux précieux comme l’or ou le silver.
J’ai obtenu un diplôme de la Crypto Academy sur les fondamentaux techniques du Bitcoin et possède une expérience de plus de 5 ans dans le journalisme et l’écriture d’articles pédagogiques.
J’ai notamment écrit de nombreuses masterclass pour éduquer les nouveaux venus dans l'industrie et plus de 10 000 articles et news.J’ai également pu interviewer de nombreux fondateurs et créateurs de projets dans la crypto comme Marc Lebreton (chef marketing de la blockchain SUI), EJ Ayala (Coinbase US et Draftkings), et d’autres projets comme Polyhedra (Eric Vreeland), Usual (Adli Takkal Bataille), ou encore Humanity Protocol (Jade Gu).
J’ai plongé dans la cryptomonnaie il y a plus de 3 ans et continue de mettre tout en œuvre pour fournir du contenu de qualité, avec de l’expertise et la neutralité attendue d’un journaliste.
Retrouvez moi aussi sur X pour des analyses et sur Linkedin pour me contacter.
AVIS DE NON RESPONSABILITÉ
Cet article est publié à titre indicatif et ne doit pas être considéré comme un conseil en investissement. Certains des partenaires présentés sur ce site peuvent ne pas être régulés dans votre pays. Il est de votre responsabilité de vérifier la conformité de ces services avec les régulations locales avant de les utiliser.
Attention aux risques : La négociation de crypto-monnaies et d’instruments financiers comporte des risques élevés, notamment la perte partielle ou totale de votre capital, et peut ne pas convenir à tous les investisseurs en raison de la forte volatilité des marchés et des facteurs économiques, politiques ou réglementaires pouvant influencer les prix. Avant d’investir, vous devez évaluer attentivement vos objectifs, votre niveau d’expérience et votre tolérance au risque, et consulter un conseiller financier indépendant si nécessaire. Les informations publiées sur InvestX.fr et sur l’application InvestX sont fournies à titre informatif et ne constituent pas des conseils en investissement. InvestX décline toute responsabilité concernant l’exactitude ou l’utilisation des informations diffusées, et rappelle que certains partenaires présentés sur le site peuvent ne pas être régulés dans votre juridiction, ce qu’il vous appartient de vérifier avant toute utilisation de leurs services.
