Tech • IA • Robotique • Jeu
Pourquoi les plateformes d’échange de cryptomonnaies se font-elles toujours pirater ?
5/10INTRO
Binance affirme que 6,3 milliards de dollars ont été siphonnés de ses hot wallets le 29 octobre 2026, dans ce qui pourrait être le plus grand vol de cryptomonnaies jamais enregistré, ravivant les inquiétudes de longue date sur la sécurité des plateformes d’échange, le contrôle des clés et les attaques visant les personnes.
POINTS CLÉS
Une faille d’ampleur record
Binance, la plus grande plateforme d’échange crypto au monde, a déclaré que des attaquants avaient compromis ses hot wallets vers 20 h 05 UTC le 29 octobre 2026. La plateforme a estimé les pertes à environ 6,3 milliards de dollars en USDC, USDT, Bitcoin, Ether et BNB. TRM Labs et des informations citées par la BBC indiquent que la majeure partie des fonds a été déplacée en environ 20 minutes, ce qui en fait l’un des braquages d’actifs numériques les plus rapides et les plus importants jamais recensés.
Ce que Binance a confirmé
Binance a d’abord évoqué l’ordinateur portable compromis d’un ingénieur, puis a déclaré que les enquêteurs avaient identifié d’autres points de compromission. L’entreprise a dit n’avoir trouvé aucune preuve d’une fuite des clés privées des portefeuilles, ce qui suggère qu’il ne s’agissait peut-être pas d’un simple vol de clés. Le co-directeur général Richard Teng a indiqué que l’attaquant avait exploité la délégation EIP-7702, permettant à des transferts de contourner les contrôles d’approbation habituels, et utilisé un mécanisme d’autodestruction pour effacer les traces.
Récupération et protection des clients
La plateforme a déclaré qu’elle absorberait l’impact financier et que les soldes des utilisateurs ne supporteraient pas la perte. SAFU et les fonds de l’entreprise totaliseraient plus de 6,34 milliards de dollars, dont environ 5 milliards déjà détenus dans les mêmes jetons que ceux qui ont été volés. Des gels on-chain ont déjà permis de bloquer une grande part du butin, dont environ 971 millions de dollars gelés par Tether et 823 millions de dollars par Circle, tandis que CZ a déclaré qu’environ 3 milliards de dollars avaient été gelés au total.
Conséquences opérationnelles
Les retraits ont été suspendus tandis que les dépôts sont restés ouverts. Dans une mise à jour publiée le 30 octobre, Binance a indiqué viser un rétablissement progressif des retraits sous environ 34 heures et prévoir de publier les résultats de sa preuve de réserves d’ici le 2 novembre. Le Secret Service américain et le FBI participent à l’enquête.
Des analystes soupçonnent une implication étatique
Des enquêteurs blockchain ont indiqué qu’un portefeuille opérateur lié au vol avait été alimenté environ 36 heures avant l’attaque, signe d’une préparation plutôt que d’une faille opportuniste. Certains analystes externes ont estimé avec un degré de confiance élevé que la Corée du Nord était responsable, en cohérence avec de grands vols crypto précédents, même si Binance n’a pas confirmé cette attribution. La Corée du Nord a nié à plusieurs reprises toute implication dans ce type d’opérations.
Pourquoi ces attaques continuent de se produire
Les faiblesses récurrentes du secteur crypto sont bien connues: hot wallets connectés à internet, clés privées volées, ingénierie sociale et failles dans les bridges ou les smart contracts. En pratique, nombre des pertes les plus lourdes proviennent de combinaisons de ces risques. Même lorsque les blockchains elles-mêmes restent intactes, les attaquants exploitent régulièrement les systèmes et les personnes qui les entourent.
Un historique d’échecs répétés
Ce schéma remonte à Mt. Gox, où une compromission en 2011 a déclenché un flash crash puis un effondrement plus large, culminant en 2014 avec environ 850 000 Bitcoin manquants, valant alors environ 473 millions de dollars. En 2016, Bitfinex a perdu 119 754 Bitcoin, affaire ensuite liée à l’une des plus grandes saisies financières de l’histoire des États-Unis. En 2018, Coincheck a perdu environ 530 millions de dollars en NEM après qu’un malware sur l’ordinateur d’un employé a exposé une clé.
Binance a déjà été touchée
En 2019, Binance a perdu 7 000 Bitcoin, alors évalués à environ 40 millions de dollars, après que des attaquants ont obtenu des clés API d’utilisateurs et des codes d’authentification à deux facteurs via phishing et malware. La plateforme a couvert cette perte via SAFU et a repris ses opérations après environ une semaine. Le dernier incident est de très loin plus important, reléguant ce qui était autrefois une faille majeure au rang de note de bas de page historique.
Les plus grands braquages modernes ont élargi la menace
En 2021, Poly Network a perdu 610 millions de dollars à cause d’une faille de smart contract avant que l’attaquant ne rende les fonds. En 2022, Wormhole a perdu plus de 320 millions de dollars, Ronin environ 620 millions de dollars, et plus de 400 millions de dollars ont disparu des portefeuilles de FTX la nuit de son dépôt de bilan. En 2025, Bybit a perdu environ 1,5 milliard de dollars, montrant que même les dispositifs de cold wallets peuvent échouer si les signataires des transactions sont trompés.
Toutes les catastrophes crypto ne sont pas des piratages
Des pertes majeures ont aussi résulté de fraudes présumées et d’opérations défaillantes. Les procureurs ont lié BitConnect à un système présumé de 2,4 milliards de dollars, tandis que OneCoin a été décrit par les autorités américaines comme ayant soutiré plus de 4 milliards de dollars à plus de 3,5 millions de victimes. Pour les clients, le résultat pratique est le même, que les fonds disparaissent via un exploit technique ou un modèle économique trompeur.
CONCLUSION
Le vol chez Binance rappelle une leçon durement répétée à travers 15 ans d’histoire de la crypto: la plus grande vulnérabilité n’est souvent pas la blockchain elle-même, mais les personnes, les logiciels et les contrôles opérationnels construits autour d’elle. Reste à voir si les utilisateurs seront réellement protégés cette fois, selon la part des fonds gelés qui pourra être sécurisée et la rapidité avec laquelle Binance rétablira des opérations normales.
Poser une question