Cyberattaque contre Binance : 6,3 milliards de dollars d’actifs concernés, des retraits suspendus et un bilan encore incertain

Binance a annoncé avoir subi une cyberattaque dans la nuit du jeudi 29 au vendredi 30 octobre 2026. La plateforme d’échange de cryptomonnaies évoque environ 6,3 milliards de dollars d’actifs concernés et assure qu’environ 3 milliards ont été gelés. Ces chiffres doivent toutefois être distingués du montant des pertes définitives, qui n’est pas établi dans les informations rapportées.

L’annonce a été précédée de plusieurs heures d’incertitude et d’une succession de messages sur X. Dans le même temps, les principales cryptomonnaies ont fortement reculé avant de retrouver une partie du terrain perdu. Les dépôts et les retraits ont été temporairement suspendus : il ne s’agit donc pas, selon les éléments disponibles, d’un arrêt annoncé de toutes les activités de Binance.

Des actifs concernés aux pertes réelles : un bilan à préciser

Le chiffre de 6,3 milliards de dollars provient d’un message publié sur le compte X de Binance pour l’Amérique latine. Il désigne le montant total présenté comme affecté par l’incident. La plateforme indique parallèlement avoir travaillé avec des partenaires spécialisés pour immobiliser près de 3 milliards de dollars directement sur les blockchains concernées.

Cette distinction est essentielle pour comprendre la portée de l’annonce. Des actifs visés, des fonds bloqués et des sommes définitivement perdues ne constituent pas des catégories équivalentes. Présenter l’intégralité des 6,3 milliards de dollars comme un préjudice acquis irait donc au-delà de ce que permettent les déclarations rapportées. Le gel annoncé ne suffit pas davantage à établir que les fonds ont été restitués.

Binance précise que le montant immobilisé pourrait encore augmenter grâce à une coopération avec les autorités, les émetteurs d’actifs, les sociétés d’analyse de données et d’autres acteurs du secteur. Cette formulation décrit une opération toujours en cours, plutôt qu’un bilan stabilisé de l’attaque et de ses conséquences financières.

Une communication évolutive, puis la suspension des transferts

La communication de Binance a évolué au fil de la nuit. L’entreprise a d’abord assuré que les fonds de ses clients étaient protégés, avant de s’engager à prendre en charge les pertes. Ces messages laissent ouverte une question importante : quelle part des sommes concernées pourra effectivement être récupérée, et quelle part devra être couverte par la plateforme ? Les éléments rapportés ne permettent pas encore de répondre.

La chronologie mérite également une précision. La dépêche AFP consultée situe la confirmation de l’attaque à 23 h 30 GMT jeudi, puis l’annonce de la suspension des dépôts et retraits à 0 h 30 GMT vendredi. Cela correspond respectivement à 0 h 30 et 1 h 30 à Paris, le vendredi 30 octobre.

Changpeng Zhao, ancien dirigeant de Binance et toujours présenté comme actionnaire majoritaire, avait lui aussi évoqué une attaque sur X. Il avançait des pertes susceptibles de dépasser légèrement un milliard de dollars. Cette estimation doit rester attribuée à son auteur : elle ne constitue pas un bilan indépendant et ne porte pas nécessairement sur le même périmètre que les 6,3 milliards d’actifs concernés.

Un décrochage des cours suivi d’un redressement partiel

Sur les marchés, le bitcoin a perdu près de 5 % en fin de séance américaine. Au point de marché cité dans le texte initial, son recul était ramené à 0,83 %, tandis que l’ether cédait 0,81 %. Le BNB, associé à Binance, affichait une hausse de 2,67 % après une chute proche de 10 %. Ces variations décrivent une photographie ponctuelle, et non la clôture définitive de cet épisode.

Des sources à lire selon leur rôle

Les comptes de Binance constituent des sources directes pour ses annonces, mais pas une expertise indépendante sur ses propres pertes. Le témoignage de son ancien dirigeant appelle la même réserve. Quant aux spécialistes évoqués dans l’article initial, leur absence d’identification empêche d’évaluer précisément leurs méthodes et leurs conclusions. La dépêche AFP publiée par Boursorama fournit une attribution identifiable, sans transformer les estimations de l’entreprise en bilan audité.

Le précédent Bybit repose sur une documentation plus précise : le FBI a attribué à la Corée du Nord le vol d’environ 1,5 milliard de dollars commis en février 2025. Cette source officielle étaye l’attribution mentionnée dans l’article. Elle ne permet toutefois ni de désigner les responsables de l’attaque contre Binance, ni de comparer des pertes définitives avec un montant d’actifs encore présenté comme affecté.