Piratage de Binance : que s'est-il passé le 29 octobre ?

Binance a confirmé le 29 octobre 2026 un incident de sécurité et suspendu les retraits sur plusieurs réseaux, alors que des utilisateurs signalaient des fonds drainés de ses portefeuilles. La plateforme se disait alors « consciente de signalements d'un problème de sécurité potentiel » et indiquait enquêter activement.

Dans son Recovery Update #2 publié sur X, Binance explique que ses portefeuilles chauds ont été compromis vers 20h05 UTC ce jour-là. La perte s'élève à environ 6,3 milliards de dollars en actifs tokenisés, selon l'entreprise.

Sur Telegram, Binance affirmait le même jour : « Nous n'avons trouvé aucune preuve d'une fuite de clé privée de portefeuille. »

Faux entretiens d'embauche et IA interne : la chaîne d'attaque décrite par Binance

Dans un rapport d'incident publié le 3 novembre, Binance écrit que les attaquants ont combiné plusieurs techniques : ingénierie sociale par de faux entretiens de recrutement, téléchargements de logiciels malveillants, outils d'IA internes compromis, compromission de terminaux et une méthode avancée d'autorisation des transactions.

Selon le récit rapporté de ce document, la préparation remonte à juin. Un ingénieur a alors téléchargé une installation Homebrew falsifiée pour mettre en place un outil de programmation reposant sur l'IA, ce qui relève d'une attaque de la chaîne d'approvisionnement.

En septembre, un second ingénieur logiciel, en recherche d'emploi, a téléchargé un « dépôt de code malveillant » après plusieurs entretiens pour un poste qu'il croyait légitime. L'un d'eux s'est déroulé en visioconférence avec le PDG d'une entreprise fictive.

Le 20 octobre, l'attaquant a utilisé l'ordinateur compromis et un outil d'IA interne pour prendre le contrôle du système d'un développeur de portefeuilles, puis de celui d'un second développeur de la même équipe. Binance n'a pas précisé l'outil de programmation concerné.

Le FBI accuse TraderTraitor, Binance remercie les enquêteurs

Le FBI a déclaré le samedi 1er novembre que l'unité nord-coréenne TraderTraitor était responsable de l'attaque. Cette attribution est la position du FBI. Pyongyang rejette les accusations et les qualifie de « grave provocation politique », d'après ses médias d'État.

Binance a de son côté remercié le FBI sur X : « Nous remercions sincèrement le FBI pour son soutien appuyé durant cette période difficile. »

Le même mode opératoire avait été imputé par le FBI à TraderTraitor lors du piratage de la plateforme Bybit en février 2025, qui avait entraîné la perte de 1,5 milliard de dollars d'actifs. Les fausses offres d'emploi visant des ingénieurs du secteur crypto sont par ailleurs une tactique déjà observée : des pirates se faisant passer pour une entreprise Web3 légitime ont déjà piégé des candidats lors de faux entretiens.

Retraits rouverts : Binance assure que les utilisateurs ne perdront rien

Binance a annoncé avoir rouvert les retraits environ une semaine après le vol. L'entreprise affirme que ce sont ses propres fonds, et non ceux des utilisateurs, qui absorberont les pertes : « Binance absorbera l'impact financier des fonds volés, et non ses utilisateurs. »

Selon Binance, 90 % du montant volé a déjà été remplacé grâce à des fonds propres utilisés pour acheter de nouveaux tokens. Le co-directeur général Richard Teng a affirmé sur FOX Business que les clients ne subiraient aucune perte à la suite de ce piratage.

Ce que l'on ignore encore sur le hack de Binance

Binance a d'abord évoqué l'ordinateur compromis d'un ingénieur DevOps, avant de reconnaître d'autres points de compromission. L'entreprise n'a pas encore publié de cause racine complète de l'incident.

Ce n'est pas la première brèche pour la plateforme : en mai 2019, elle avait révélé le vol de 7 000 bitcoins, soit environ 40 millions de dollars à l'époque.