Piratage de Binance : les milliards gelés ne sont pas encore remboursés

Le piratage de Binance, confirmé dans la nuit du 29 au 30 octobre 2026, pose une question immédiate aux utilisateurs : quand pourront-ils disposer de leurs actifs ? Dans son communiqué officiel, la plateforme annonce la suspension des retraits pendant les vérifications de sécurité. Elle précise que les dépôts continuent de fonctionner normalement.

Le montant de 6,3 milliards de dollars correspond à l’impact total estimé par Binance. Il ne constitue pas un bilan définitif des pertes irrécupérables. Les premières communications mêlaient plusieurs chiffres ; les informations publiées vendredi permettent de mieux distinguer ce qui a été affecté, bloqué et promis aux clients.

Piratage de Binance : trois chiffres à ne pas additionner

Binance indique qu’environ 3 milliards de dollars d’actifs ont été gelés avec ses partenaires. Ce blocage vise à empêcher leur circulation. Il ne signifie pas que les fonds ont déjà rejoint les comptes des utilisateurs.

Dans une nouvelle déclaration publiée vendredi, l’entreprise affirme avoir réservé plus de 6,34 milliards de dollars de ressources propres pour couvrir l’incident. Elle précise que ce montant exclut les actifs gelés ou protégés, encore soumis à récupération et vérification.

Ces chiffres décrivent donc des situations différentes. Le montant affecté mesure l’ampleur estimée de l’incident ; les actifs gelés constituent une partie de ce périmètre ; les ressources annoncées doivent permettre de combler les manques. Additionner ces sommes pour calculer un préjudice gonflerait artificiellement la facture.

Rembourser suppose aussi de retrouver les bons jetons

Selon cette même déclaration, 5 milliards de dollars des ressources réservées sont déjà détenus dans les actifs effectivement touchés. Binance explique acheter les jetons restants sur le marché et de gré à gré. Elle invoque la faible liquidité de certains d’entre eux et les délais de règlement pour expliquer une reconstitution plus longue.

La différence est concrète : disposer d’une valeur équivalente en dollars ne suffit pas toujours à rendre immédiatement les mêmes quantités de cryptomonnaies. Les affirmations de l’entreprise restent toutefois ses propres déclarations. Elles ne remplacent ni une vérification indépendante des ressources annoncées ni la disponibilité effective des retraits.

Dans un message sur l’état des services, Binance évoque une reprise attendue sous 48 heures. Il s’agit d’un objectif annoncé vendredi, pas d’une échéance garantie pour chaque restitution. La plateforme promet également une mise à jour de sa preuve de réserves après les opérations correctives.

Une intrusion dans les services, sans preuve d’une blockchain cassée

Le scénario reste préliminaire. Dans son explication publique, le co-PDG Richard Teng évoque l’ordinateur compromis d’un ingénieur DevOps. L’attaquant aurait ensuite accédé à un environnement logiciel et soumis des transactions de retrait non autorisées.

Le dirigeant décrit une opération complexe et indique n’avoir trouvé, à ce stade, aucune preuve de fuite des clés privées des portefeuilles. L’enquête n’attribue pas la responsabilité de l’incident à une personne de l’entreprise. Un rapport technique doit préciser les causes.

Ces éléments ne démontrent donc pas une rupture de la cryptographie du bitcoin ou d’Ethereum. Ils concernent d’abord les mécanismes d’une plateforme qui conserve et administre des actifs pour ses clients. La documentation d’Ethereum sur les portefeuilles rappelle cette distinction : utiliser une plateforme centralisée implique de lui confier la conservation des fonds.

La piste nord-coréenne rappelle le précédent Bybit

Selon la dépêche AFP diffusée par Boursorama, TRM Labs juge très probable l’implication d’acteurs nord-coréens. Cette appréciation repose, selon la société d’analyse, sur des similitudes avec des opérations précédentes et des renseignements recueillis pendant l’enquête.

Le précédent majeur est documenté : le FBI a attribué à la Corée du Nord le vol d’environ 1,5 milliard de dollars chez Bybit en février 2025. L’agence désigne cette activité sous le nom TraderTraitor. Elle décrit alors la conversion d’actifs et leur dispersion vers des milliers d’adresses sur plusieurs blockchains.

Cette attribution officielle concerne Bybit. Elle ne vaut pas confirmation automatique pour le piratage de Binance. De même, les estimations cumulées de vols nord-coréens ne permettent pas d’affirmer que chaque dollar de cette nouvelle attaque financerait un programme d’armement identifié.

Suivre les transactions ne garantit pas la récupération

La traque mobilise des entreprises spécialisées dans l’analyse des mouvements de cryptomonnaies. BFM Crypto rapporte notamment le travail d’Arkham Intelligence pour identifier les adresses utilisées après l’attaque.

Interrogé par le média, Artem Sinyakin, dirigeant d’OAK Research, estime très faible la probabilité de récupération des fonds encore contrôlés par les attaquants. C’est l’appréciation d’un analyste à ce stade de l’affaire, pas un résultat définitif de l’enquête.

Une adresse repérée ne donne pas, à elle seule, le pouvoir de récupérer son contenu. Le gel dépend des possibilités d’intervention des acteurs concernés. La reconstitution du parcours des fonds peut donc avancer sans déboucher immédiatement sur leur restitution.

Pour les entreprises, le risque est aussi celui de l’indisponibilité

Le piratage de Binance rappelle qu’un solde affiché et une somme mobilisable ne répondent pas au même besoin. Une entreprise peut espérer retrouver ses actifs tout en restant incapable de les utiliser pour une échéance proche.

Cette distinction rejoint notre analyse des flux suspendus après la cyberattaque de VosFactures : la continuité du service demande un examen séparé de la protection des données ou des avoirs. Pour des actifs numériques, le calendrier des paiements et l’accès aux ressources comptent autant que le montant détenu.

La conservation pose aussi une question d’organisation, déjà abordée dans notre dossier sur les risques crypto pour les dirigeants. Qui peut engager une opération ? Quelles validations sont prévues ? Quelle ressource reste disponible si un prestataire suspend son service ?

Pour mesurer l’issue du piratage de Binance, les éléments décisifs seront la reprise effective des retraits, la vérification des avoirs reconstitués et le rapport technique. La promesse de couvrir les pertes répond à une partie de la crise. L’accès des clients à leurs actifs permettra d’en apprécier l’exécution.