Hack de Binance 2026 : les fonds des utilisateurs sont-ils en sécurité ? Toutes les mises à jour
31 octobre 2026
Prêt à essayer Spargold ?
Investissez simplement dans les métaux précieux physiques.
Investissez simplement dans les métaux précieux physiques.
Mise à jour sur le hack de Binance 2026 : la plus grande plateforme d'échange de cryptomonnaies au monde prévoit la reprise des retraits pour ce week-end. Le fonds d'urgence SAFU et le capital de l'entreprise devraient couvrir intégralement toutes les pertes des utilisateurs — les experts doutent cependant que les réserves soient suffisantes.
Le 29 octobre 2026, les hot wallets de Binance sur au moins dix blockchains différentes ont été vidés simultanément. TRM Labs chiffre désormais le préjudice total à 6,36 milliards de dollars US (CNBC) — soit nettement plus que les premières estimations on-chain. Cette attaque surpasse ainsi de quatre fois le précédent record, le hack de Bybit de février 2025 (environ 1,5 milliard USD selon Forbes).
| Blockchain | Valeurs siphonnées | Actifs principaux |
|---|---|---|
| Ethereum | ~3,79 mrd USD | ETH, USDT, USDC et autres jetons |
| Bitcoin | ~1,47 mrd USD (~18 270 BTC) | BTC |
| Tron | ~630 mio USD | USDT sur le réseau Tron |
| Autres réseaux | ~460 mio USD | divers altcoins |
| Total (TRM Labs) | ~6,36 mrd USD | — |
Binance a communiqué à plusieurs reprises et de manière sans équivoque : « User funds are completely safe. » La cofondatrice Yi He a confirmé que les dépôts (deposits) sont restés entièrement opérationnels et continuent d'être traités normalement (CNBC).
Binance entend couvrir l'intégralité des pertes à partir de deux sources :
Johnny Mehta, Chief Investment Officer chez Axis Investment Management, a souligné avec scepticisme auprès de CNBC que le fonds SAFU ne peut couvrir à lui seul qu'environ un tiers des pertes totales de cette ampleur. La question cruciale est la suivante : quelle proportion des quelque 2,39 milliards de dollars US de stablecoins gelés sera effectivement restituée à Binance ? (CNBC)
| Gelé par | Montant | Actif |
|---|---|---|
| Tether | ~1,567 mrd USD | USDT |
| Circle | ~823 mio USD | USDC |
| Total gelé | ~2,39 mrd USD | Stablecoins |
| Non encore gelé | ~3,3 mrd USD | ETH, BTC, Altcoins |
Si les stablecoins gelés sont intégralement restitués à Binance, le trou restant sera considérablement réduit. Le fonds SAFU, combiné au capital de l'entreprise, pourrait alors suffire (CNBC).
| Fonction | Statut | Détails |
|---|---|---|
| Dépôts (Deposits) | Normal | Fonctionnent sans restriction selon Yi He |
| Retraits (Withdrawals) | Suspendus | Reprise annoncée pour ce week-end |
| Spot-Trading | Actif | Le carnet d'ordres et les transactions fonctionnent |
| Proof of Reserves | En attente | Binance annonce une mise à jour après l'audit de sécurité |
| Audit de sécurité | En cours | Collaboration avec les autorités et le renseignement blockchain |
Forbes a rapporté fin octobre que Binance prévoit de reprendre les retraits dès ce week-end (Forbes). Aucune date précise n'a été communiquée. L'autorisation du hot wallet concerné a déjà été révoquée.
Les experts en forensique blockchain ont largement reconstitué la méthode d'attaque. Selon Business Insider, les hackers ont utilisé un « mécanisme d'autodestruction » (self-destruct) dans un smart contract pour effacer leurs traces immédiatement après l'attaque — une nouvelle dimension de dissimulation qui rend le traçage extrêmement difficile (Business Insider).
L'attaque a exploité la délégation de portefeuille EIP-7702, une fonctionnalité de la mise à jour Ethereum Pectra, qui permet de transférer temporairement le contrôle des portefeuilles à d'autres adresses (Flicker Finance). L'adresse initiale de l'attaquant a été financée via le mixeur crypto Tornado Cash.
La chute initiale des cours après l'annonce du hack a été considérable. Le Bitcoin est tombé à un plus bas journalier de 76 400 USD, l'Ethereum a chuté d'environ 2 400 USD à un plus bas d'environ 2 190 USD et s'échange actuellement autour de 2 240 USD. Les liquidations totales sur le marché à terme des cryptomonnaies se sont élevées à 1,57 milliard de dollars US — dont la majeure partie sur des positions longues (CoinDesk).
| Actif | Cours avant le hack | Plus bas après le hack | Cours actuel |
|---|---|---|---|
| Bitcoin (BTC) | ~81 700 USD | ~76 400 USD | ~77 350 USD |
| Ethereum (ETH) | ~2 400 USD | ~2.190 USD | ~2 240 USD |
| Total des liquidations | — | — | ~1,57 mrd USD |
Le marché s'est partiellement stabilisé. Le Bitcoin s'échange à nouveau au-dessus de 77 000 USD — ce qui suggère que les investisseurs jugent la promesse SAFU de Binance au moins partiellement crédible.
| Scénario | Ce qu'il se passe | Réaction du marché |
|---|---|---|
| Positif | Retraits ouverts ce week-end, Tether/Circle restituent les stablecoins, Proof of Reserves transparent | BTC au-dessus du niveau d'avant-crise, rallye de confiance |
| Neutre | Les retraits sont retardés, détails SAFU flous, les régulateurs ouvrent une enquête | BTC latéral avec volatilité accrue |
| Négatif | L'échec de la restitution des stablecoins gelés, le déficit de couverture SAFU est rendu public | BTC nettement sous le niveau actuel, nouvelle perte de confiance |
En l'état actuel des choses, non. Binance a clairement communiqué son intention de couvrir toutes les pertes avec le fonds SAFU et le capital de l'entreprise. La suffisance de ces fonds dépendra de la quantité de stablecoins gelés qui sera restituée. La plupart des analystes considèrent actuellement une perte totale pour les utilisateurs comme peu probable.
Binance a annoncé la reprise des retraits pour ce week-end. Une date ferme reste à confirmer. Les dépôts fonctionnent déjà normalement à nouveau (Forbes).
Les auteurs sont encore inconnus. L'adresse de l'attaquant a été financée via le mixeur crypto Tornado Cash. Binance collabore avec les autorités judiciaires et des entreprises de renseignement blockchain.
Cette fonctionnalité Ethereum est issue de la mise à jour Ethereum Pectra ; elle permet de transférer temporairement le contrôle de portefeuilles classiques à des smart contracts. Les hackers l'ont utilisée pour prendre le contrôle des hot wallets de Binance — sans avoir directement volé les clés privées.
Seule Binance est directement concernée. Par mesure de sécurité générale, les investisseurs peuvent vérifier s'ils souhaitent transférer leurs fonds vers des cold wallets à court terme. Plus d'informations à ce sujet dans le glossaire Spargold.
Ceci n'est pas un conseil en investissement. Toutes les informations proviennent de sources accessibles au public et correspondent à l'état de la situation au 31 octobre 2026. La situation continue d'évoluer.
