Binance piraté : 3,5 milliards de dollars volés, et le tuto pour garder vos clés

Le 29 octobre 2026, environ 3,5 milliards de dollars en cryptos sont sortis d’un portefeuille chaud de Binance, « Binance 14 », vers des adresses contrôlées par un inconnu. C’est l’estimation d’Arkham reprise par The Block (3,55 milliards), et mon propre décompte sur la blockchain donne le même ordre : environ 3,75 milliards au cours de 0 h 45. En ajoutant des sorties en bitcoins et sur Tron, que l’attaque sur Ethereum n’explique pas encore, Arkham compte plus de 5,7 milliards sur les adresses du pirate et Chainalysis estime le total à 5,9 milliards, d’après CoinDesk non confirmé. Sur les adresses que lui attribue Arkham, le pirate détiendrait environ 18 270 BTC, soit 1,44 milliard de dollars qui n’ont pas encore bougé, de 400 000 à 467 000 ETH selon l’heure du relevé, 1,77 milliard d’USDT et 823 millions d’USDC, ces deux derniers en grande partie gelés non confirmé. Arkham précise que c’est la valeur de ce que contiennent ces adresses, pas un montant volé confirmé. Binance n’a publié aucun montant.

Le déroulé, heure de Paris, d’après la blockchain et la chronologie de CryptoTicker :

Chaque fait porte une étiquette : confirmé = vu sur la blockchain ou déclaré officiellement par l’intéressé ; non confirmé = estimation, analyse ou information rapportée, à prendre avec prudence.

Ce que dit Binance. Son premier message, publié à 22 h 16, disait n’avoir « pas confirmé d’impact sur les fonds des utilisateurs ». Il a été modifié deux fois en treize minutes, note FinanceFeeds, pour finir par : « Les fonds des utilisateurs sont totalement en sécurité ». À TechCrunch, un porte-parole a confirmé la suspension temporaire des retraits sur plusieurs réseaux « à la suite d’un incident de sécurité ». CZ, qui ne dirige plus Binance, dit s’attendre, en tant qu’actionnaire, à ce que tous les fonds des clients soient couverts. Vers 1 h du matin, Yi He, qui codirige Binance, a fait un pas de plus : « Binance couvrira toutes les pertes du piratage » confirmé. C’est un engagement public, mais sans montant ni calendrier, et Binance n’a pas dit si elle puiserait dans son fonds d’urgence SAFU, environ un milliard de dollars en bitcoins. Yi He a aussi remercié Ripple, qui a gelé environ 200 millions de RLUSD, son stablecoin, d’après Decrypt. Dans la nuit, Binance a annoncé 2,54 milliards de dollars d’avoirs gelés vérifiés, toutes cryptos confondues, puis 3 milliards à 1 h 52 confirmé, et a suspendu aussi les dépôts en promettant un rapport complet « une fois l’enquête terminée », d’après le suivi en direct de Cointelegraph.

Les retraits. À 23 h 32, d’après Binance, les retraits en BTC, en ETH et en USDT sur Ethereum et sur Tron passaient. Ceux sur Solana, XRP, et les stablecoins sur Solana, Optimism, Avalanche, NEAR et Polygon étaient en pause, pour « maintenance des portefeuilles ». Depuis 1 h 07, Binance a suspendu tous les dépôts et tous les retraits, le temps de ses vérifications, sans date de reprise.

Le marché. Le BNB, le jeton de Binance, a perdu jusqu’à 6 % en une demi-heure, et environ 628 millions de dollars de positions à effet de levier ont été liquidées en une heure, d’après CoinGlass. À 2 h 19, le bitcoin valait environ 76 900 dollars, en baisse de 4,9 % sur 24 heures, et le BNB environ 693 dollars, en baisse de 8 %, d’après Cointelegraph.

Qui est le pirate ? Personne ne le sait officiellement. L’enquêteur ZachXBT et la société Blockaid pensent à la Corée du Nord, d’après CoinDesk, sans preuve publiée pour l’instant non confirmé. Pour comparer : après le vol de 1,46 milliard de dollars chez Bybit en février 2025, le FBI avait désigné la Corée du Nord.

Depuis la mise à jour Pectra de mai 2025, Ethereum permet à une adresse ordinaire de confier ses règles à un programme, un « contrat intelligent ». C’est l’EIP-7702. Utile pour payer ses frais autrement ou regrouper des opérations, mais avec un garde-fou : cette délégation doit être signée avec la clé privée Le secret qui prouve que des bitcoins vous appartiennent et permet de les dépenser. Votre portefeuille la garde ; la phrase de récupération permet de la recréer. de l’adresse.

À 21 h 20, la transaction du pirate contient justement 50 délégations signées avec la clé de Binance 14, une pour chacun de ses 50 prochains numéros de transaction. Ce portefeuille est très actif : visiblement, le but était qu’une des signatures tombe juste, quel que soit le nombre de transactions passées entre-temps. Une est passée. À partir de là, Binance 14 obéit au contrat du pirate, et seule l’adresse de départ du pirate peut l’appeler. L’appel de 21 h 24 vide le portefeuille d’un coup.

Dans l’après-midi, la même adresse de départ avait déjà fait exactement ce manège, une délégation puis un appel à la même fonction, sur trois autres adresses. Cela ressemble fort à des répétitions générales.

La vraie question : qui a signé ? Le piratage ne vient pas d’une faille d’Ethereum ni de l’EIP-7702 : il fallait la signature de Binance. Trois pistes circulent, aucune n’est prouvée :

• la clé privée de ce portefeuille chaud a été volée ;
• le système de signature de Binance a été trompé pour signer ces délégations, comme chez Bybit en 2025, où le pirate avait modifié ce que voyaient les signataires ;
• quelqu’un de l’intérieur a aidé.

Pour Ido Ben-Natan, patron de la société de sécurité Blockaid, ce serait plutôt la deuxième : « une compromission de l’infrastructure de signature », sans fuite de la clé elle-même non confirmé. C’est un premier avis, pas une conclusion.

Une chose ressort de la blockchain : vers minuit, Binance 14 a lui-même envoyé ses derniers jetons vers un autre portefeuille de Binance. Binance avait donc toujours la main sur cette adresse. Mais une clé, ça ne se reprend pas : quelqu’un d’autre a pu s’en servir.

Et la délégation est restée active près de quatre heures. À 0 h 56, un dépôt de 2 962 ETH, environ 6,7 millions de dollars, arrive sur Binance 14 depuis une adresse de dépôt de Binance : une minute plus tard, le pirate l’envoie sur sa deuxième adresse. À 1 h 10, Binance signe enfin une nouvelle transaction EIP-7702 qui efface la délégation : Binance 14 redevient un portefeuille ordinaire, et le contrat du pirate n’a plus prise dessus.

Sur une plateforme, vous n’avez pas de bitcoins : vous avez une ligne dans sa base de données, une promesse de vous les rendre. Les vrais bitcoins sont sur les adresses de la plateforme, avec ceux de millions d’autres clients, et ce sont ses clés qui les contrôlent. Si ces clés fuient, si la plateforme ferme ou bloque les retraits, vous attendez.

Binance n’est pas la première, et elle a de quoi encaisser : DefiLlama compte environ 144 milliards de dollars sur ses adresses connues, et le vol en représente environ 2,4 %. En mai 2019, déjà piratée de 7 000 bitcoins, elle avait tout remboursé avec son fonds d’urgence, le SAFU. D’autres n’ont pas eu cette chance :

• Mt. Gox, 2014 : la plus grande plateforme de l’époque ferme ; les clients attendent dix ans les premiers remboursements.
• FTX, 2022 : retraits bloqués, puis faillite ; des clients ont été remboursés des années plus tard, en dollars, au cours de novembre 2022.
• Bybit, 2025 : 1,46 milliard de dollars volés, la plateforme tient le choc et couvre ses clients.

Ce piratage montre aussi l’autre face du gel. Tether, Circle et Ripple ont pu bloquer plus de 2 milliards de dollars chez le pirate parce que l’USDT, l’USDC et le RLUSD ont un bouton « geler » entre les mains de leur émetteur. Ce même bouton existe pour vous. Le bitcoin n’en a pas : personne ne peut geler ni saisir des bitcoins dont vous seul avez les clés. La contrepartie, c’est que vous seul en êtes responsable : vos 24 mots de sauvegarde sont l’argent.

Pour un mineur, c’est encore plus simple : sur un pool Un serveur auquel se connectent les machines. Un pool classique partage les gains, un pool solo non. Solo ou pool ? solo non custodial Se dit d'un service qui ne détient jamais vos bitcoins : la récompense va directement à votre adresse., la récompense part directement de la blockchain vers votre adresse, sans jamais passer par un compte. C’est le principe de FindMyBlock, le pool solo que je gère. Et pour choisir le bon type de portefeuille : portefeuille chaud, froid ou matériel.

Pour l’instant, c’est impossible : depuis 1 h 07, Binance a suspendu tous les retraits. Profitez-en pour tout préparer, posément, et faites le retrait dès la réouverture, en commençant par un petit montant. Comptez un quart d’heure, plus le temps de confirmation.

1. Choisissez un portefeuille dont vous avez les clés. Pour une somme qui compte, un portefeuille matériel Un petit appareil (hardware wallet) qui garde les clés et signe les transactions sans jamais les montrer à l'ordinateur. Vérifiez toujours sur son écran ce que vous validez., acheté chez le fabricant et pas d’occasion (l’affaire des Ledger piégés montre pourquoi). Pour un petit montant, une application de portefeuille Bitcoin reconnue sur votre téléphone.
2. Notez vos 24 mots sur papier, dans l’ordre, au moment de la création. Jamais en photo, jamais dans un fichier, jamais dans un message. Quiconque a ces mots a vos bitcoins.
3. Créez une adresse de réception dans le portefeuille. Une adresse Bitcoin commence par bc1, 3 ou 1. Sur un portefeuille matériel, vérifiez-la sur l’écran de l’appareil, pas seulement sur l’ordinateur.
4. Dans Binance, ouvrez le retrait de BTC et choisissez le réseau « BTC » (Bitcoin). Les autres réseaux proposés, comme BEP20, envoient un jeton sur une autre blockchain, que votre portefeuille Bitcoin ne verra pas.
5. Collez l’adresse et vérifiez-la en entier, pas seulement le début et la fin. Un logiciel espion peut remplacer l’adresse copiée, et l’empoisonnement d’adresse vu plus haut joue justement sur les adresses qui se ressemblent.
6. Envoyez d’abord un petit montant. Suivez-le sur mempool.space avec l’identifiant de transaction que donne Binance, attendez qu’il apparaisse dans votre portefeuille avec au moins une confirmation, puis envoyez le reste. Binance prend des frais fixes par retrait : un test coûte un retrait de plus, c’est le prix de la tranquillité.
7. Si vous gardez un compte, activez la liste blanche des adresses de retrait et une double authentification par application ou par clé de sécurité, pas par SMS.

Même principe pour l’ETH ou les stablecoins : un portefeuille compatible, le bon réseau, un test d’abord. Et la règle d’or, une fois vos bitcoins chez vous : personne n’a jamais besoin de vos 24 mots, ni Binance, ni le fabricant de votre portefeuille, ni un « support ».

Information générale, pas un conseil en investissement. Vérifiez l’état des retraits sur les canaux officiels de Binance avant toute opération.

Binance l’a écrit dans son premier message : méfiez-vous des liens, des messages et des demandes d’informations non officiels. Chaque piratage célèbre est suivi d’une vague d’escroqueries qui s’en servent comme appât. Attendez-vous à :

• de faux remboursements : « Réclamez votre compensation », avec un lien vers un faux site Binance qui demande vos identifiants ou vos 24 mots ;
• de fausses migrations : « Vos fonds doivent être déplacés vers un portefeuille sécurisé », avec une adresse fournie par l’escroc ;
• un faux support qui vous contacte en premier, sur Telegram, X ou WhatsApp, pour vous « aider » ;
• de faux jetons qui arrivent seuls dans votre portefeuille, avec un site à visiter pour les « réclamer ».

La parade tient en une phrase : n’agissez que depuis l’application ou le site que vous avez tapé vous-même, et ne donnez jamais vos 24 mots. Pour les autres pièges classiques : les 5 erreurs à éviter quand on débute.