Hack Binance 2,5 Milliards Dollars Siphonnés

La soirée du jeudi 29 octobre 2026 restera gravée dans la mémoire collective du monde crypto. Alors que la plupart des traders regardaient encore les graphiques, deux transactions ont suffi pour vider le hot wallet Ethereum de Binance. Le montant vérifié on-chain atteint environ 2,5 milliards de dollars. Un record absolu. Un mois seulement après le piratage de Bitget et ses 351 millions de dollars, le géant de l’échange se retrouve au centre d’une tempête dont l’ampleur dépasse tout ce que le secteur a connu jusqu’ici.

Le plus grand siphonnage de l’histoire des exchanges

Tout a commencé par une alerte lancée par le chercheur on-chain Spreek. Vers 21 heures, un appel de fonction a balayé le wallet étiqueté « Binance 14 ». Ce hot wallet, connecté en permanence à Internet, sert précisément à déplacer rapidement les fonds des clients. En quelques minutes, une soixantaine de jetons différents et 167 464 ether ont quitté l’adresse pour rejoindre une adresse jamais utilisée auparavant. Le total, calculé aux prix du moment, frôle les 2,5 milliards de dollars.

Ce n’était pas un simple transfert. L’opération s’est déroulée en deux temps. Un premier balayage massif a vidé l’essentiel des liquidités. Près de quarante minutes plus tard, un second passage a ramassé les miettes restantes, environ quatre millions de dollars supplémentaires. L’attaquant détenait clairement encore le contrôle total du contrat à ce moment-là.

Le rôle central de la délégation EIP-7702

Le point d’entrée technique se précise grâce aux analyses d’Odysseus, de l’équipe Phylax. Le wallet a d’abord reçu une délégation EIP-7702. Cette norme relativement récente d’Ethereum permet à un portefeuille classique d’exécuter du code délégué et d’autoriser des transferts sans nouvelle signature. Trois minutes et vingt-quatre secondes après l’installation de cette délégation signée, le drain a commencé.

Concrètement, le wallet s’est retrouvé à obéir à un code étranger. On pourrait comparer cela à une serrure que l’on reprogramme à distance. L’opérateur du balayage était codé en dur dans le délégué. Avant même le début de l’attaque, ce code avait été alimenté via Tornado Cash, le mixer qui brouille la traçabilité des fonds en les mélangeant avec ceux de nombreux autres utilisateurs.

Comment l’attaquant a obtenu les signatures nécessaires reste pour l’instant un mystère. Odysseus évoque, sans pouvoir trancher, une possible compromission de la clé de signature du wallet « Binance 16 ». L’autorité du wallet délégué allait même plus loin : peu après le premier drain, il a utilisé son rôle de propriétaire sur un autre smart wallet pour en extraire 780 millions de dollars d’USDC.

EIP-7702 peut transformer le wallet lui-même en balayeuse. Un wallet étiqueté Binance a déplacé 167 464 ETH et 63 jetons, dont 1,615 milliard d’USDT, seulement 3 minutes 24 secondes après l’installation d’une délégation signée. C’est grave.

Odysseus, Phylax Systems

Un périmètre qui dépasse largement Ethereum

Arkham Intelligence a cartographié le regroupement d’adresses lié au pirate. Le total toutes chaînes confondues monterait jusqu’à 5,7 milliards de dollars, englobant du bitcoin et du TRX. Il s’agit d’un périmètre brut, pas encore d’un décompte définitif des pertes. À ce niveau, on parlerait du plus gros piratage de l’histoire de la crypto, devant les 1,5 milliard de dollars subis par Bybit il y a quelque temps.

Les adresses qui appartiennent probablement au hacker ont déjà commencé à se déplacer. Près de 700 millions de dollars d’USDT ont quitté l’adresse centrale vers une série de relais. Une partie est passée par Aave. Le protocole de prêt décentralisé a immédiatement gelé ses marchés pour empêcher l’attaquant d’emprunter contre ces collatéraux frauduleux.

Un coffre contenant 195 460 ether reste intact pour le moment. La majorité de l’USDT n’a pas non plus quitté les adresses de réception. Les prochains blocs diront si ce record tient ou si d’autres mouvements massifs interviennent.

La réaction de Binance et de Changpeng Zhao

Jeudi soir, un porte-parole de Binance a indiqué à Cointelegraph que les équipes de sécurité examinaient l’activité suspecte. La plateforme n’a pas encore confirmé le moindre impact sur les fonds des utilisateurs. Binance US, l’entité américaine indépendante, a quant à elle assuré ne pas être concernée.

Changpeng Zhao, cofondateur de la plateforme et simple actionnaire aujourd’hui, a été plus direct. Sur X, il a déclaré que cela ressemblait effectivement à un hack sur Binance. Il évalue la perte entre 2,5 et 3,5 milliards de dollars et affirme que les fonds des utilisateurs sont en sécurité grâce à une couverture intégrale.

Les fonds des utilisateurs sont en sécurité. Cela ressemble effectivement à un hack sur Binance.

Changpeng Zhao

Cette déclaration calme en partie les esprits, mais elle ne dissipe pas toutes les interrogations. Comment un hot wallet de cette importance a-t-il pu être compromis de cette manière ? Quelles procédures internes ont failli ? Les réponses devront venir rapidement si Binance veut préserver la confiance de sa base d’utilisateurs.

Tether, Circle et Ripple passent à l’action

Les émetteurs de stablecoins n’ont pas tardé à réagir. Selon les informations disponibles, Tether aurait gelé environ 971 millions de dollars d’USDT. Circle aurait de son côté bloqué 823 millions de dollars d’USDC. Au total, près de 1,8 milliard de dollars de stablecoins se trouvent neutralisés.

Ripple a également pris des mesures. Le co-CEO de Binance, Yi He, a indiqué que la société avait gelé l’équivalent de 200 millions de dollars. Ces interventions montrent à quel point les émetteurs de stablecoins sont devenus des acteurs centraux de la sécurité du secteur. Leur capacité à geler des fonds en circulation reste l’un des rares outils de réponse rapide face à des attaques de cette ampleur.

Les marchés ont déjà tranché

Les graphiques n’ont pas attendu les communiqués officiels. Le BNB a perdu environ 6 % dans les heures qui ont suivi. Le bitcoin est repassé sous les 79 000 dollars. En une seule heure, 628 millions de dollars de positions liquidées ont sauté. Le secteur reste sur le qui-vive. Une autre plateforme d’échange a même suspendu ses dépôts le même jour, signe que la nervosité est générale.

Ce type de réaction en chaîne n’est pas nouveau. Chaque grand piratage déclenche une vague de prudence. Les traders réduisent leur exposition, les protocoles renforcent leurs contrôles, et les utilisateurs se demandent si leurs fonds sont réellement en sécurité sur les exchanges centralisés.

Faut-il s’inquiéter pour ses propres fonds ?

La question brûle toutes les lèvres. Pour l’instant, Binance affirme que les fonds des utilisateurs restent couverts. Changpeng Zhao insiste sur ce point. Pourtant, l’histoire des grands piratages montre que les déclarations initiales peuvent évoluer. Les montants gelés par Tether et Circle représentent déjà une part importante du butin en stablecoins. Cela limite les possibilités de blanchiment rapide, mais ne restitue pas automatiquement les actifs aux victimes.

Les utilisateurs qui détiennent des fonds sur Binance doivent rester attentifs aux communications officielles. Ceux qui utilisent des wallets non-custodial n’ont en principe pas de lien direct avec cet incident. En revanche, quiconque a interagi récemment avec des protocoles de prêt ou des bridges doit vérifier l’état de ses positions.

La leçon la plus claire reste la même depuis des années : les hot wallets constituent toujours le point faible des grandes plateformes. Même les plus sophistiquées. L’apparition de mécanismes comme EIP-7702 ajoute une couche de complexité supplémentaire. Ce qui devait simplifier certaines opérations peut aussi ouvrir de nouvelles portes aux attaquants bien préparés.

Comparaison avec les grands piratages précédents

Pour mesurer l’ampleur de l’événement, il faut le replacer dans le contexte historique. Le piratage de Bybit, avec 1,5 milliard de dollars, tenait jusqu’ici le record. Avant lui, Poly Network avait connu un incident de plusieurs centaines de millions. Mt. Gox, à une autre époque, avait perdu l’équivalent de centaines de milliers de bitcoins. Aucun de ces événements n’atteint le niveau des 2,5 milliards de dollars annoncés aujourd’hui.

Ce qui frappe aussi, c’est la rapidité. Deux transactions principales, quelques minutes d’intervalle, et l’essentiel du butin était déjà parti. Les attaques plus anciennes nécessitaient souvent des opérations plus longues ou plus visibles. Ici, la combinaison d’une délégation EIP-7702 et d’un financement préalable via Tornado Cash a permis une exécution presque chirurgicale.

Le fait qu’un second passage ait encore pu récupérer des miettes quarante minutes plus tard montre que l’attaquant conservait le contrôle. Ce détail technique n’est pas anodin. Il indique que la compromission n’était pas limitée à un simple transfert unique.

Tornado Cash et la question de la traçabilité

Le financement de l’attaque via Tornado Cash relance une fois de plus le débat sur les mixers. Cet outil permet de mélanger les fonds de nombreux utilisateurs afin de brouiller leur origine. L’argent qui en ressort ne porte plus d’étiquette claire. Les autorités et les plateformes de surveillance on-chain savent depuis longtemps que ces services sont régulièrement utilisés dans le cadre d’activités illicites.

Pourtant, les interdire purement et simplement pose des questions de liberté individuelle et de vie privée. Le secteur navigue depuis des années entre ces deux pôles. Chaque grand piratage ravive la tension. Les prochains mois diront si de nouvelles mesures réglementaires ou techniques émergent pour limiter ce type de financement anonymisé.

Ce que révèle la vulnérabilité EIP-7702

L’utilisation d’EIP-7702 dans cette attaque mérite une attention particulière. Cette proposition d’amélioration d’Ethereum vise à permettre aux comptes externes de se comporter temporairement comme des smart contracts. L’idée est d’offrir plus de flexibilité sans forcer tout le monde à migrer vers des comptes de contrat.

Dans le cas présent, la délégation a transformé le wallet en un outil d’extraction contrôlé à distance. Trois minutes après l’installation de la délégation, le drain a commencé. Ce délai extrêmement court suggère une préparation minutieuse. L’attaquant savait exactement ce qu’il faisait et avait déjà positionné le code nécessaire.

Les équipes de sécurité des exchanges vont probablement revoir en profondeur leurs procédures autour de ce type de délégation. Les hot wallets, par nature, doivent rester opérationnels. Mais chaque nouvelle fonctionnalité introduit un risque potentiel. Trouver le bon équilibre entre efficacité et sécurité devient chaque jour plus complexe.

Les conséquences pour la confiance dans les exchanges

Binance n’est pas le premier exchange à subir un piratage majeur, et ne sera probablement pas le dernier. Pourtant, la taille de la plateforme change la donne. Des millions d’utilisateurs à travers le monde y stockent une partie de leur patrimoine crypto. Une attaque de 2,5 milliards de dollars ne peut pas rester sans impact sur la perception globale du secteur.

Les défenseurs des solutions non-custodiales y verront une confirmation de leurs arguments. « Not your keys, not your coins » reprend tout son sens. Les partisans des exchanges centralisés rappelleront que la couverture des fonds et la capacité de réaction des émetteurs de stablecoins offrent une forme de protection que les wallets individuels n’ont pas toujours.

La vérité se situe probablement quelque part entre les deux. Les exchanges restent indispensables pour la liquidité et l’accès au marché. Mais la concentration de liquidités dans des hot wallets crée des cibles de choix. Les prochaines années verront sans doute une accélération des solutions de cold storage, de multi-signatures renforcées et de procédures de retrait plus strictes.

Les mouvements observés après le drain

Le butin ne reste pas immobile. Près de 700 millions de dollars d’USDT ont déjà quitté l’adresse centrale. Une partie a transitée par Aave, ce qui a poussé le protocole à geler ses marchés de prêts. Cette réaction rapide limite les possibilités pour l’attaquant d’utiliser les fonds comme collatéral afin d’emprunter d’autres actifs.

Un coffre de 195 460 ether n’a pas encore bougé. La majorité de l’USDT reste également sur les adresses de réception. Ces éléments suggèrent que l’attaquant procède avec méthode. Il ne cherche pas nécessairement à tout liquider en quelques heures. Une stratégie plus longue de dispersion et de conversion pourrait être en cours.

Les analystes on-chain continuent de suivre chaque mouvement. Les prochains jours, voire les prochaines semaines, diront si d’autres adresses liées apparaissent et si le total de 5,7 milliards de dollars évoqué par Arkham se confirme ou se révèle surestimé.

Le silence relatif de Binance et ses implications

Le fait que la plateforme n’ait pas encore officiellement confirmé l’impact sur les fonds des utilisateurs crée une zone d’incertitude. Les déclarations de Changpeng Zhao vont dans le sens d’une prise en charge complète. Pourtant, l’absence de communiqué détaillé laisse planer le doute.

Dans les précédents grands incidents, les exchanges ont souvent mis plusieurs heures, voire plusieurs jours, avant de publier un bilan précis. Cette prudence s’explique par la nécessité de vérifier chaque élément on-chain et de coordonner les réponses avec les émetteurs de stablecoins et les autorités. Mais elle alimente aussi les spéculations.

Les utilisateurs les plus exposés sont ceux qui avaient des soldes importants en tokens moins liquides ou en actifs non gelables. Les stablecoins, une fois gelés, offrent une chance de récupération plus élevée. Les ether et les autres jetons non gelables représentent un défi différent.

Ce que le secteur a déjà appris à bloquer

Malgré la violence de l’attaque, le secteur a démontré une capacité de réaction réelle. En quelques heures, près de 1,8 milliard de dollars de stablecoins ont été gelés. Aave a suspendu ses marchés. Les analystes on-chain ont cartographié les adresses. Ces mécanismes n’existaient pas, ou étaient beaucoup moins efficaces, il y a cinq ou six ans.

La collaboration entre émetteurs de stablecoins, protocoles DeFi et plateformes d’échange s’est intensifiée. Elle ne résout pas tout, mais elle réduit considérablement la fenêtre de manœuvre des attaquants. Le défi reste de transformer ces réponses ponctuelles en procédures systématiques et automatisées.

Binance doit encore confirmer officiellement la faille et chiffrer l’ardoise finale. Les prochains blocs diront si ce record de 2,5 milliards de dollars tient. Le secteur sait déjà bloquer des centaines de millions en sorties frauduleuses. La question est de savoir s’il saura, cette fois, limiter encore davantage les dégâts.

Les leçons pour les utilisateurs individuels

Au-delà des enjeux techniques et institutionnels, chaque détenteur de crypto peut tirer des enseignements concrets. La diversification des plateformes reste une règle de base. Concentrer l’intégralité de son portefeuille sur un seul exchange expose à un risque unique. Les solutions non-custodiales, associées à des procédures de sauvegarde rigoureuses, offrent une alternative pour les montants importants.

Les hot wallets des exchanges existent pour une raison : la liquidité et la rapidité d’exécution. Mais ils ne sont pas conçus pour du stockage de long terme. Transférer régulièrement les fonds non utilisés vers des cold wallets ou des solutions multi-signatures réduit l’exposition.

Enfin, la vigilance face aux nouvelles fonctionnalités techniques s’impose. EIP-7702 n’est qu’un exemple parmi d’autres. Chaque amélioration du protocole Ethereum ou des standards de wallets peut créer de nouvelles surfaces d’attaque. Comprendre a minima ces évolutions aide à anticiper les risques.

Un tournant pour la régulation des exchanges

Les régulateurs du monde entier observeront cet incident avec attention. Les exigences en matière de réserves, de procédures de sécurité et de transparence des hot wallets pourraient se durcir. Certaines juridictions imposent déjà des audits réguliers et des ratios de réserves. D’autres pourraient s’en inspirer.

La capacité des émetteurs de stablecoins à geler des fonds soulève aussi des questions. Si cette puissance de blocage est utile en cas d’attaque, elle concentre un pouvoir considérable entre les mains de quelques acteurs privés. Le débat sur la nature des stablecoins et leur supervision ne manquera pas de se rallumer.

Pour Binance, l’enjeu immédiat reste de démontrer que la couverture des fonds est réelle et que les procédures internes seront renforcées. La confiance se reconstruit lentement. Elle se perd en une soirée.

Ce qui reste à surveiller dans les prochains jours

Plusieurs éléments seront déterminants. D’abord, le communiqué officiel de Binance et le chiffrage précis des pertes. Ensuite, l’évolution des adresses liées au pirate et d’éventuels nouveaux mouvements massifs. Les décisions supplémentaires de gel de la part de Tether, Circle ou d’autres émetteurs compteront également.

Le comportement du marché dans les séances à venir offrira un baromètre de la confiance. Une stabilisation rapide du BNB et du bitcoin indiquerait que les opérateurs estiment le risque contenu. Une poursuite de la baisse signalerait au contraire une inquiétude plus profonde.

Enfin, les analyses techniques plus poussées sur la façon dont les signatures ont été obtenues apporteront des éclairages cruciaux. Si une compromission de clé interne est confirmée, les questions de gouvernance et de sécurité opérationnelle reviendront au premier plan. Si d’autres vecteurs sont identifiés, le secteur devra s’adapter en conséquence.

Une soirée qui change la perception du risque

Le 29 octobre 2026 restera comme la date du plus grand siphonnage jamais observé sur un exchange crypto. 2,5 milliards de dollars ont quitté un hot wallet Ethereum de Binance en l’espace de quelques transactions. L’utilisation d’EIP-7702, le financement via Tornado Cash et la rapidité d’exécution montrent un niveau de sophistication élevé.

Les réactions de Tether, Circle, Ripple et Aave prouvent que le secteur dispose désormais d’outils de réponse. Changpeng Zhao affirme que les fonds des utilisateurs sont couverts. Il reste à Binance de confirmer officiellement l’ampleur exacte des pertes et les mesures prises pour éviter qu’un tel scénario ne se reproduise.

Dans l’immédiat, les utilisateurs sont invités à la prudence. Les marchés ont déjà réagi. Le BNB a reculé, le bitcoin est repassé sous 79 000 dollars, et des centaines de millions de positions ont été liquidées. Le plus gros hack de l’histoire de la crypto vient de s’écrire. Les prochains blocs diront si le record tient et si la confiance peut se reconstruire.

Le secteur de la cryptomonnaie a déjà survécu à de nombreux chocs. Celui-ci est d’une ampleur inédite. Il testera une fois de plus la résilience des plateformes, la coordination entre acteurs et la capacité collective à tirer les leçons des failles. Pour l’instant, l’adresse vierge qui a reçu 2,5 milliards de dollars reste le symbole d’une soirée que personne n’avait envie de vivre.

Les analystes continueront de scruter chaque transaction. Les utilisateurs attendront des réponses claires. Et les équipes de sécurité de tous les exchanges passeront sans doute leurs week-ends à revoir leurs procédures. Dans l’univers de la blockchain, la confiance se gagne au jour le jour. Elle peut aussi s’évaporer en deux transactions.

Ce qui s’est produit jeudi soir dépasse le simple incident technique. C’est un rappel brutal que même les plus grandes plateformes restent exposées. La combinaison d’une nouvelle norme, d’un mixer et d’une exécution ultra-rapide a suffi à créer un précédent historique. Le secteur saura-t-il en tirer les conclusions nécessaires ? Les semaines qui viennent apporteront les premiers éléments de réponse.

En attendant, le hot wallet « Binance 14 » restera associé à l’une des nuits les plus coûteuses de l’histoire des cryptomonnaies. 2,5 milliards de dollars. Une adresse vierge. Et un secteur tout entier qui retient son souffle.