Binance rouvre ses retraits par étapes après un vol de 6,3 milliards de dollars
Jeudi 29 octobre au soir, les hot wallets de Binance ont été vidés d'environ 6,3 milliards de dollars. D'après TRM Labs, il s'agit de 18 270 BTC, 200 630 ETH, près de 2,7 milliards en USDT et USDC sur Ethereum, 233 millions de XRP et 970 500 SOL. C'est un record, loin devant le piratage de Bybit en février 2025 (1,5 milliard).
Samedi, le FBI a désigné le groupe nord-coréen TraderTraitor, déjà responsable de Bybit. Les fonds sont convertis en ether, avant d'être blanchis via la DeFi et des services d'échange instantané. Environ 3 milliards, en stablecoins, ont pu être gelés par leurs émetteurs, chose impossible avec le bitcoin ou l'ether.
Binance a suspendu les retraits puis les a rouverts dimanche par phases, BTC, ETH, USDT, USDC, BNB et XRP d'abord, Base, Dogecoin et Optimism ensuite. La plateforme dit avoir remplacé 95 % des actifs sur ses fonds propres, SAFU compris, et promet une preuve de réserves complète. Des cryptos laissées sur une plateforme dépendent donc d'elle pour sortir, contrairement à celles d'un portefeuille dont on tient les clés.
Binance s'est fait voler 6,3 milliards de dollars en cryptos
Jeudi 29 octobre au soir, des pirates ont vidé une partie des coffres en ligne de Binance, la plus grosse plateforme de cryptos au monde. Ils sont repartis avec environ 6,3 milliards de dollars, surtout en bitcoin, en ether et en stablecoins (des cryptos dont la valeur suit celle du dollar). Personne n'avait encore vu un vol de cette taille dans les cryptos. Binance a d'abord bloqué tous les retraits, puis les a rouverts dimanche par étapes, en commençant par le bitcoin, l'ether et les stablecoins. La plateforme dit qu'elle comble les pertes avec son propre argent, qu'elle en a déjà remplacé 95 % et qu'aucun client ne perdra ses cryptos.
Les cours ont baissé vendredi. Si vous avez des cryptos sur une plateforme, c'est elle qui les garde pour vous, et ce piratage rappelle qu'elle peut se faire voler. Celles que vous gardez dans votre propre portefeuille crypto (une application comme Trust Wallet ou Rabby) ne sont pas concernées par ce genre d'attaque. Binance, de son côté, n'accepte plus de nouveaux clients en France.
Lire la version expert
Binance volée de 6,3 Md$ par le groupe nord-coréen TraderTraitor, selon le FBI
L'attaque a vidé les hot wallets de Binance jeudi 29 octobre en soirée. La plateforme parle de 6,3 Md$, et TRM Labs détaille 18 270 BTC (1,47 Md$), 200 630 ETH, 1,875 Md d'USDT et 823 M d'USDC sur Ethereum, 233,46 M de XRP et 970 500 SOL, plus de l'USDT sur d'autres réseaux. Le 31/10, le FBI l'a attribuée à TraderTraitor (Lazarus), qui avait laissé la même signature chez Bybit en février 2025, avec une conversion massive en ETH puis une dispersion sur plusieurs mois via la DeFi et des swaps instantanés.
Environ 3 Md$ sont gelés, surtout des stablecoins, parce que Tether et Circle ont blacklisté les adresses. Le FBI a diffusé ces adresses et demande aux plateformes comme aux analystes on-chain de bloquer les flux associés. Les BTC et ETH volés, eux, restent mobiles et peuvent encore passer par des ponts ou des mixeurs, si bien que la pression vendeuse sur ETH peut durer.
Binance a suspendu les retraits, puis les a rouverts le 1er novembre par phases, avec une première fenêtre de 06:00 à 09:00 UTC pour BTC, ETH, USDT, USDC, BNB et XRP, puis Base, DOGE et OP. Elle dit avoir racheté 95 % des actifs sur ses fonds propres et le SAFU, et annonce une preuve de réserves. Les 5 % restants sont des jetons hors top 10, moins liquides. Pour le bilan fiscal, rien ne change, puisque vos positions Binance sont lues telles quelles et qu'un éventuel remboursement en nature n'est pas une cession.
