Chronologie : une attaque préparée et exécutée en quelques minutes

Mercredi 29 octobre vers 21 heures, les premiers vols apparaissent sur la chaîne XRP : environ 300 millions de dollars s'évaporent d'un portefeuille Binance. Peu de monde le remarque à ce moment-là. À 21 h 24, une seule transaction vide le hot wallet 14 de Binance : 160 000 ETH et 1,6 milliard de dollars en USDT sont transférés d'un seul coup.

En une trentaine de minutes, les attaquants obtiennent des signatures valides sur dix blockchains différentes et vident le hot wallet. À 22 h 29, Binance annonce qu'il enquête et que les fonds des utilisateurs sont en sécurité, tout en suspendant les retraits pour tout le monde. Au total, environ 6,3 milliards de dollars sont volés, selon Binance lui-même.

  • 21 h : premiers vols sur XRP, environ 300 millions de dollars
  • 21 h 24 : transaction massive vide le hot wallet 14 : 160 000 ETH et 1,6 milliard d'USDT
  • 22 h 29 : Binance suspend les retraits et lance une enquête
  • Total estimé : 6,3 milliards de dollars volés

La faille technique : un ordinateur compromis et l'EIP-7702

Selon les analyses, les attaquants se sont entraînés deux jours avant le piratage, avec des répétitions et des tests avant de lancer l'attaque réelle. Binance n'accuse personne officiellement, mais Chainalysis et d'autres acteurs pointent à nouveau vers la Corée du Nord et le groupe TraderTraitor.

Binance a expliqué que l'ordinateur d'un de ses ingénieurs a été compromis. Cela a donné accès au programme interne qui fabrique les retraits. Une signature a transformé le hot wallet en smart contract délégué, ce qui a permis aux pirates de contrôler entièrement le portefeuille.

Cette manipulation repose sur l'EIP-7702, une fonctionnalité d'Ethereum introduite avec la mise à jour Petra en 2025. Elle permet à un portefeuille de se déléguer à un contrat. C'est pratique, mais cela ajoute une surface d'attaque supplémentaire. Je m'interroge aussi sur l'absence de validation supplémentaire pour des transactions aussi importantes : pourquoi une seule signature peut-elle vider un portefeuille de plusieurs milliards ? Binance dit qu'il n'y a pas eu d'autres points d'intrusion, mais l'histoire n'est peut-être pas terminée.

Fonds gelés : l'espoir et la centralisation

Environ 3 milliards de dollars ont été gelés, selon Binance. Tether a bloqué environ 1,5 milliard, Circle environ 900 millions et Arbitrum 13 millions. Les hackers ne peuvent pas utiliser ces fonds, mais un montant gelé ne signifie pas qu'il est récupéré. Avec Bybit, dix-huit mois après le hack, à peine 48 millions ont été récupérés sur 1,5 milliard.

Seuls l'ETH et le BTC ne peuvent pas réellement être bloqués. Les hackers conservent donc entre 2,5 et 3 milliards de dollars. Cette efficacité des gels me gêne en tant que défenseur de la décentralisation : les stablecoins et Arbitrum sont centralisés, et leur rapidité à bloquer des fonds prouve qu'ils pourraient techniquement le faire à n'importe qui.

Binance peut-il absorber un tel choc ?

Binance promet de couvrir toutes les pertes. Le fonds SAFU contient environ 1 milliard de dollars, mais Binance dispose aussi de trésorerie. À la mi-journée, l'entreprise a annoncé avoir mis de côté 6,3 milliards et avoir commencé à rembourser, voire à racheter les altcoins volés directement sur le marché.

Les retraits ont été bloqués, mais Binance promet une reprise sous 48 heures. Je ne crois pas que Binance va mourir de cet incident : 3 milliards de dollars de perte nette représentent environ deux mois de chiffre d'affaires. C'est douloureux, mais gérable pour une plateforme de cette taille.

Quel impact sur le prix du Bitcoin ?

Le Bitcoin est passé d'environ 80 800 dollars à 76 400 dollars, soit une baisse de 5 % en peu de temps. Environ 1,5 milliard de dollars de positions à effet de levier ont été liquidées. Le marché était déjà fragile, collé aux 80 000 dollars : le hack a servi de catalyseur plutôt que de cause unique.

Historiquement, ce genre de choc marque souvent un point bas. Après FTX en novembre 2022, le Bitcoin a touché 15 500 dollars avant de remonter de 70 % en un an. Après Bybit en février 2025, six semaines de baisse ont précédé un record en mai. Mt. Gox en 2014 a mis trois ans à se remettre. Pour moi, le long terme reste solide, mais le court terme est inconfortable.

Après le choc : la sécurité et les arnaques

Avec l'IA, les attaques explosent. Le même jour, Poly Market a aussi été visé. Je constate une asymétrie entre les récompenses des white hats et les gains des black hats : les primes de bug bounty sont parfois presque insultantes par rapport aux montants volés. Après FTX, les preuves de réserve sont devenues la norme. Chaque gros hack entraîne des améliorations, mais à un coût élevé en argent et en confiance.

Dans les prochains jours, vous risquez de recevoir de faux messages de remboursement Binance, des mails de phishing ou des appels frauduleux. Ne donnez jamais votre seed phrase, vos clés privées ou vos codes de double authentification. Passez uniquement par l'application ou le site officiel de Binance. Enfin, ne mettez pas trop de fonds sur les plateformes centralisées et ne mettez pas tous vos œufs dans le même panier.

Un rappel brutal, mais pas une fin du monde

Ce hack de 6,3 milliards de dollars est un rappel brutal des risques liés aux plateformes centralisées. Binance devrait survivre, une partie des fonds est gelée et le marché digère le choc. Pour vous, la priorité reste la protection de vos accès et la prudence face aux arnaques qui suivront inévitablement ce genre d'événement.