Connexion
← Blog

Piratage de Binance d'octobre 2026 : ce qui s'est passé et ses effets sur les futures crypto

Piratage de Binance d'octobre 2026 : ce qui s'est passé et ses effets sur les futures crypto

Réponse courte : le soir du 29 octobre 2026, des attaquants ont vidé les portefeuilles chauds (hot wallets) de Binance sur dix blockchains, l'essentiel en une demi-heure environ. Binance évalue l'impact total à environ 6,3 milliards de dollars, ce qui en fait le plus gros vol de cryptos jamais enregistré. L'exchange affirme que les fonds des utilisateurs sont en sécurité et que la perte sera couverte par son fonds SAFU et par l'argent de l'entreprise (Binance). Les retraits sont suspendus ; Binance prévoit de les rétablir dans les 48 heures qui suivent sa mise à jour de 04:36 UTC le 30 octobre. Les émetteurs de stablecoins et d'autres acteurs ont gelé entre 2,7 et 3 milliards de dollars environ d'actifs volés en quelques heures.

Nous avons aussi vérifié, minute par minute, ce que le piratage a provoqué sur le marché des futures chez Binance, Bybit et OKX. Au plus bas, le bitcoin a reculé de 4,9 %, en partie en même temps que les valeurs technologiques américaines, qui ont chuté le même soir. Les prix sur Binance ne se sont jamais écartés de ceux des autres exchanges : pendant le vol, l'écart médian sur le BTC était de 0,6 point de base (0,006 %). Les traders ont continué à considérer Binance comme solvable.

Cet article a été rédigé le 30 octobre 2026. Dans un piratage aussi récent, les chiffres évoluent vite, c'est pourquoi chacun est accompagné de sa source. Nous mettrons la page à jour quand Binance publiera son rapport complet.

Que s'est-il passé chez Binance ? La chronologie du piratage

Toutes les heures sont en UTC. Les étapes onchain proviennent de TRM Labs, qui a retracé le vol sur dix blockchains (TRM Labs).

Heure (UTC)Événement
28 oct., matinUn portefeuille utilisé plus tard par l'attaquant reçoit trois petits retraits depuis Tornado Cash, un service de mixage
29 oct., dans la journéeLe code de l'attaque est testé sur deux portefeuilles, puis répété sur un troisième
20:05–20:09Cinq portefeuilles XRP de Binance envoient 233,46 millions de XRP vers une seule adresse. C'est la première sortie de fonds
à partir de 20:10Les portefeuilles de Binance sur Solana et Optimism sont vidés
20:20Le hot wallet Bitcoin de Binance envoie 18 270 BTC. Dans la même minute, une transaction Ethereum donne à l'attaquant le contrôle du principal hot wallet Ethereum
vers 20:22Le hot wallet Tron envoie 612,7 millions d'USDT et 46,4 millions de TRX
vers 20:23Le hot wallet Ethereum est siphonné : 167 464 ETH et 63 tokens, dont 1,615 milliard d'USDT
21:01Tether gèle 971,1 millions d'USDT dans le principal portefeuille de réception
21:04Circle gèle 823 millions d'USDC
22:01–22:26Ripple et World Liberty Financial gèlent des RLUSD et des USD1 liés à l'attaque
22:15Binance annonce que les retraits sont suspendus le temps de contrôles de sécurité et que les fonds des utilisateurs restent en sécurité
23:05Une deuxième vague frappe les portefeuilles de Binance sur Avalanche et Polygon
23:06Binance suspend le trading sur Binance Alpha
23:35Binance fait état d'un total gelé vérifié de 2,54 milliards de dollars
30 oct., 00:08L'Arbitrum Security Council retire 8 426 ETH et 74,6 millions d'ARB du portefeuille de l'attaquant
00:13Binance : « Binance couvrira toutes les pertes » ; tous les dépôts et retraits sont temporairement suspendus
02:23Binance publie une « Mise à jour sur l'incident de sécurité » : impact d'environ 6,3 milliards de dollars, environ 3 milliards gelés onchain
04:36Binance : les dépôts fonctionnent normalement, les retraits devraient reprendre sous 48 heures

Les déclarations de Binance proviennent de ses messages sur X et de sa page d'annonces (Binance). La co-CEO Yi He a d'abord indiqué que l'exchange enquêtait sur des signalements d'un possible problème de sécurité, puis, peu après minuit, a écrit que Binance « couvrira toutes les pertes liées au piratage » (The Block). Binance.US a précisé être une plateforme distincte, qui n'a pas été touchée.

Combien d'argent a été volé à Binance ?

Les estimations divergent parce qu'elles ont été faites à des moments différents et ne comptent pas la même chose : ce qui est sorti des portefeuilles, ce qui a été gelé, et à quels prix.

SourceEstimationCe qui est mesuré
Binanceenviron 6,3 milliards de dollars« impact total estimé », chiffre de Binance (Binance)
TRM Labs6,36 milliards de dollarsvaleur de chaque actif au moment où il a été pris, sur 10 blockchains
Chainalysisenviron 6,4 milliards de dollarsrelevé le 30 octobre, contre 5,9 milliards auparavant (Chainalysis)
DefiLlama5,78 milliards de dollarsentrée « Binance CEX », clé du hot wallet compromise (DefiLlama)
Blockaid5,5 milliards de dollarssorties des hot wallets de Binance (crypto.news)

Arkham a compté 6,01 milliards de dollars sortis des hot wallets sur neuf blockchains entre 20:10 et 23:05 UTC. Par blockchain, TRM compte environ 3,79 milliards de dollars sur Ethereum (200 630 ETH, 1,875 milliard d'USDT, 823 millions d'USDC et d'autres tokens), 1,47 milliard sur Bitcoin (18 270 BTC), 628 millions sur Tron, 296 millions sur le XRP Ledger, 96 millions sur Solana et des montants plus faibles sur Arbitrum, Optimism, Base, Avalanche et Polygon.

Chacun de ces chiffres est un record. Le plus gros vol précédent était le piratage de Bybit en février 2025, environ 1,5 milliard de dollars, et le plus important des cas plus anciens, celui du pool de minage LuBian en 2020, avoisinait 3,5 milliards.

Comment les hackers sont-ils entrés chez Binance ?

Binance n'a pas encore publié de rapport complet. Deux versions existent à ce stade, et elles concordent.

L'enquête initiale de Binance : l'incident « pourrait impliquer l'ordinateur portable compromis d'un ingénieur DevOps ». Par cette voie, l'attaquant a atteint un conteneur de service à l'intérieur des systèmes de Binance et a soumis des retraits non autorisés. Binance dit n'avoir trouvé « aucune preuve d'une fuite de clé privée de portefeuille » (Binance). Dans une mise à jour ultérieure, l'exchange a ajouté que l'incident « résulte de plusieurs facteurs » et que l'ordinateur compromis « pourrait être le point d'entrée ». Le rapport complet sur la cause profonde est encore attendu.

Le tableau onchain dressé par TRM Labs :

  • L'attaque a été préparée à l'avance. Le portefeuille opérationnel de l'attaquant a été approvisionné via Tornado Cash la veille, et le code a été testé sur trois portefeuilles avant de toucher Binance.
  • Sur Ethereum, l'attaquant a utilisé EIP-7702, une fonctionnalité ajoutée par la mise à jour Pectra en mai 2025, qui permet à un portefeuille ordinaire de se comporter comme un smart contract. Une seule transaction contenait 50 autorisations présignées pour des nonces consécutifs. Celle qui correspondait au nonce actuel du portefeuille a transformé le hot wallet de Binance en « sweeper » contrôlé par l'attaquant, qui l'a vidé environ trois minutes et demie plus tard.
  • Sur les neuf autres blockchains, les portefeuilles de Binance ont envoyé les fonds par des transferts signés ordinaires, en 30 minutes environ.
  • Pour TRM, l'explication la plus probable est une compromission du système de signature des hot wallets de Binance, car le phishing seul n'explique pas des transferts signés sur dix blockchains à la fois.

Si la version de Binance se confirme, les attaquants n'avaient pas besoin des clés : ils sont allés assez loin dans l'infrastructure de Binance pour que ses propres systèmes signent les retraits. Une question reste ouverte : comment le service de retrait en est venu à signer 50 autorisations EIP-7702. Binance ne l'a pas encore expliqué.

Qui est derrière le piratage de Binance ?

Personne ne l'a confirmé officiellement. TRM Labs attribue l'attaque à TraderTraitor, une unité de hackers nord-coréens, « avec un degré de confiance élevé », sur la base de renseignements onchain et hors chaîne. Le FBI avait attribué au même groupe le piratage de Bybit de février 2025. Chainalysis relie lui aussi le vol à la Corée du Nord. Blockaid a estimé que les méthodes correspondaient à celles des opérations nord-coréennes, et l'enquêteur ZachXBT a désigné le groupe Lazarus comme auteur probable. Binance n'a désigné aucun coupable et dit travailler avec les forces de l'ordre pour identifier les responsables.

Quelle part des fonds volés a été gelée ?

Une grande partie, et vite, car une bonne part du butin était en stablecoins, dont les émetteurs peuvent geler les tokens.

Qui a geléMontant
Tetherenviron 1,77 milliard d'USDT sur plusieurs portefeuilles de l'attaquant
Circleenviron 825 millions d'USDC
Ripple40,5 millions de RLUSD
World Liberty Financial27,8 millions d'USD1, plus les USD1 du portefeuille Binance compromis
Arbitrum Security Council8 426 ETH et 74,6 millions d'ARB, environ 30 millions de dollars

Source : TRM Labs, relevé à 00:30 UTC le 30 octobre. Le total de TRM avoisine 2,7 milliards de dollars. Binance a fait état d'un total gelé vérifié de 2,54 milliards de dollars à 23:35 UTC, puis d'environ 3 milliards gelés onchain dans sa mise à jour de 02:23 UTC (Binance).

Comment l'attaquant a tenté de contourner les gels

Les USDT et les USDC peuvent être gelés par leurs émetteurs, l'ETH et le BTC ne le peuvent pas. Dans les premières heures, l'attaquant a cherché à convertir en ETH ses stablecoins gelables de trois façons, d'après TRM Labs et des outils de suivi onchain :

  • Vendre à perte. Environ 325 millions d'USDT sont partis chez des teneurs de marché et des solveurs contre quelque 122 300 ETH, soit environ 2 650 $ par ETH, alors que l'ETH cotait autour de 2 300–2 350 $. L'attaquant a payé plus de 10 % au-dessus du marché pour sortir vite de l'USDT. Les 175 millions d'USDT restants de ce lot ont été gelés.
  • Emprunter contre les USDT volés. Sur Aave, l'attaquant a déposé 60 millions d'USDT en collatéral et emprunté environ 19 760 ETH, que Tether ne peut pas geler. À 22:44 UTC, Aave a gelé tous les marchés gérés par la DAO sur V3 et V4 : plus de nouveaux dépôts ni de nouveaux prêts, mais les retraits et les remboursements restent possibles. Aave a indiqué que ses contrats n'étaient pas touchés et que les positions restaient surcollatéralisées (Aave sur X). Sur Tron, 300 millions d'USDT sont allés dans le protocole de prêt JustLend.
  • Vendre d'autres tokens. À 01:01 UTC, l'attaquant avait vendu des UNI, ENA, PEPE, LINK, AAVE, ONDO et WLD contre 70 480 ETH, soit environ 158 millions de dollars (Lookonchain).

Selon TRM, environ 2,4 milliards de dollars restent hors d'atteinte : plus de 420 000 ETH et les 18 270 BTC. TRM s'attend à ce que l'étape suivante passe par des bridges, des services de swap et des courtiers OTC.

Mon argent est-il en sécurité sur Binance ?

Binance répond oui. Sa position officielle : les fonds des utilisateurs sont en sécurité, et l'exchange « couvrira toutes les pertes avec le fonds SAFU et les fonds de l'entreprise » (Binance). Le fondateur Changpeng Zhao, qui ne dirige plus Binance.com, a déclaré qu'en tant qu'actionnaire il s'attend à ce que tous les fonds des utilisateurs soient intégralement couverts.

Les chiffres derrière cette promesse :

  • Le SAFU ne suffit pas à lui seul. Le Secure Asset Fund for Users a été créé en 2018 avec 10 % des frais de trading et maintenu autour de 1 milliard de dollars depuis 2022. En janvier–février 2026, Binance l'a converti en 15 000 BTC et s'est engagé à le reconstituer jusqu'à 1 milliard de dollars s'il passe sous 800 millions (The Block). À environ 77 700 $ le BTC, cela représente quelque 1,17 milliard de dollars, moins d'un cinquième du montant touché. Le reste devra venir de Binance directement.
  • Le trou est important, mais pas fatal sur le papier. DefiLlama comptait environ 144 milliards de dollars d'actifs sur Binance avant le piratage : 6,3 milliards en représentent environ 4 %. Environ 3 milliards de dollars d'actifs volés sont déjà gelés, selon Binance.
  • Le dernier contrôle des réserves date d'avant le piratage. Binance publie chaque mois des instantanés de preuve de réserves (proof of reserves). Le plus récent que nous avons pu vérifier, au 1er août 2026, affichait une couverture de 100,25 % pour le BTC et l'ETH et de 103,62 % pour l'USDT (Crypto Briefing). Binance a annoncé un rapport actualisé une fois la faille corrigée. Un instantané de preuve de réserves est utile, mais ce n'est pas un audit financier complet.

Nous ne pouvons pas vérifier la solvabilité de Binance de l'extérieur. Ce que nous pouvons mesurer, c'est la façon dont le marché l'a évaluée : c'est l'objet de notre analyse minute par minute, plus bas.

Peut-on retirer ses fonds de Binance en ce moment ?

Pas encore. Dans sa mise à jour de 04:36 UTC le 30 octobre, Binance a indiqué que les retraits restaient suspendus le temps de mener à bien « une refonte de la sécurité du service de retrait et des adresses associées », et qu'il prévoyait de les rétablir sous 48 heures (Binance sur X). Cela mène à environ le 1er novembre, mais Binance n'a pas donné de date précise. La même mise à jour indique que les dépôts « ne sont pas affectés et continuent de fonctionner normalement », alors que les messages publiés entre 00:13 et 02:23 UTC annonçaient aussi la suspension des dépôts.

Pour connaître la situation à jour, consultez les annonces officielles dans l'application Binance, et ne suivez pas les liens reçus par e-mail ou par message qui promettent un accès plus rapide ou une indemnisation.

Pour mémoire, lors du précédent piratage de Binance, en mai 2019 (7 000 BTC, environ 40 millions de dollars, entièrement couverts par le SAFU), les dépôts et les retraits avaient été suspendus pendant environ huit jours (Binance). Bitget, après avoir perdu 387,5 millions de dollars en septembre 2026, a rétabli l'ensemble des retraits en huit jours environ. Bybit, en février 2025, n'avait pas suspendu les retraits du tout et avait traité plus de 350 000 demandes de retrait dans les dix premières heures.

Quel effet sur les futures crypto ? Notre analyse minute par minute

Nous avons récupéré les bougies d'une minute des futures perpétuels BTC, ETH, BNB, XRP et SOL via les API publiques de Binance, Bybit et OKX, de 14:00 UTC le 29 octobre à 05:30 UTC le 30 octobre, ainsi que l'open interest à 5 minutes de Binance et Bybit. La méthode est décrite en fin d'article.

Le bitcoin a perdu environ 5 %, et le plus bas est arrivé six heures plus tard

Prix du BTC sur Binance et étapes de l'attaque

À 20:04 UTC, la minute précédant la première sortie de fonds, le BTCUSDT a clôturé à 80 367 $ sur Binance. En 45 minutes, il est descendu jusqu'à 78 210 $ (20:47 UTC), a rebondi à 79 765 $ à 21:19, puis a de nouveau glissé après 23:30. Le plus bas est survenu à 02:06 UTC le 30 octobre : 76 444 $, soit 4,9 % sous la clôture d'avant le piratage. À 05:30 UTC, le prix n'était plus qu'à −2,2 %.

À leurs plus bas, l'ETH a perdu 6,0 %, le SOL 6,9 %, le XRP 5,6 % et le BNB 8,4 %. Le BNB a été le plus touché, ce qui n'a rien d'étonnant pour le token le plus étroitement lié à Binance.

La baisse n'est pas entièrement due au piratage. À 20:00 UTC, à la clôture de New York, les actions Amazon et Intel ont chuté de 9,9 % et de 20,8 % dans les quatre premières minutes des échanges après-Bourse, et les futures sur le Nasdaq-100 ont perdu 1,1 % (données à la minute de Yahoo Finance). Le BTC a cédé 0,55 % dans ces mêmes minutes, avant la première sortie de fonds à 20:05. L'effet du piratage lui-même se voit le mieux sur le BNB : à 20:47 UTC, cinq minutes après le premier titre de presse sur les sorties de fonds, le BNB avait perdu 7,9 % par rapport à son prix de 19:59 et le BTC 2,9 %, tandis que les futures Nasdaq restaient autour de −1,2 %.

La chute a forcé la sortie des longs à effet de levier. CoinGlass a recensé 1,55 milliard de dollars de liquidations sur l'ensemble du marché crypto en 24 heures, dont 1,34 milliard sur des positions longues, pour 246 482 traders. La plus grosse liquidation individuelle, 11,09 millions de dollars, a eu lieu sur le BTCUSDT de Binance (The Block).

Les prix sur Binance ne se sont pas écartés des autres exchanges

Prix du perpétuel Binance moins Bybit et OKX

C'est le chiffre qui montre comment le marché a jugé la solvabilité de Binance. Quand les traders pensent qu'un exchange ne pourra pas payer, les prix sur cette plateforme décrochent du reste du marché. Le 10 novembre 2022, alors que FTX gelait les retraits, l'ETH s'échangeait sur FTX 4,5 % au-dessus de Binance, et le SOL 11 % au-dessus (CoinDesk). Rien de tel le 29 octobre.

CryptoÉcart médian, 6 heures avantÉcart médian pendant le vol (20:05–00:30)Plus grand écart sur 1 minute pendant le vol
BTC0,9 pb0,6 pb2,9 pb
ETH0,4 pb0,5 pb4,3 pb
SOL0,5 pb2,1 pb7,2 pb
XRP0,8 pb2,0 pb10,7 pb

L'écart correspond au prix du perpétuel Binance moins la moyenne de Bybit et OKX, en points de base (1 pb = 0,01 %). Sur le BTC, l'écart médian pendant le vol était plus faible que pendant les six heures calmes qui l'ont précédé. Le XRP et le SOL, deux des cryptos volées, ont coté un peu plus cher sur Binance qu'ailleurs, d'environ 2 pb, soit 2 $ sur une position de 10 000 $.

Les volumes ont augmenté sur toutes les plateformes : le volume des futures BTC sur Binance a atteint 2,4 fois son niveau horaire habituel, et 3,1 fois sur Bybit. Binance a conservé environ la moitié du volume total des futures BTC des trois plateformes : 51 % avant le vol et 49 % pendant. Les traders n'ont pas déserté les carnets d'ordres de Binance.

Les nouvelles positions se sont ouvertes plus vite sur Bybit que sur Binance

Variation de l'open interest sur Binance et Bybit

L'open interest (intérêt ouvert) apporte des précisions. Mesuré en unités de crypto, pour que la baisse des prix ne le fausse pas, l'open interest du BTC a progressé entre 20:05 et 00:30 UTC de 7,1 % sur Bybit, contre 0,9 % sur Binance. Sur l'ETH, il a progressé de 3,4 % sur Bybit et reculé de 1,4 % sur Binance. Sur le SOL et le XRP, les positions sur Binance ont fondu de 9,6 % et de 7,1 %.

Le mouvement le plus fort concerne le BNB sur Bybit : l'open interest a bondi de 41,5 % pendant que le prix baissait, et le paiement de funding de 00:00 UTC s'est établi à −0,065 % pour 8 heures, les shorts payant donc les longs. Les traders qui voulaient vendre à découvert le token de Binance l'ont fait sur un autre exchange.

Retraits suspendus : de petits écarts sur le spot ont duré plus longtemps

Prix spot du BNB sur Binance moins Bybit

L'arbitrage aligne les prix en déplaçant des cryptos d'une plateforme à l'autre. Avec les retraits suspendus, l'argent envoyé sur Binance ne pouvait plus en ressortir : peu de traders voulaient y transférer des cryptos, et les écarts ne pouvaient se refermer qu'avec les soldes déjà présents de chaque côté. Ils ont donc duré plus longtemps. L'écart sur le BNB a commencé à se creuser vers 20:40 UTC, quand les sorties de fonds étaient déjà visibles onchain et avant le premier message public de Binance. Sur le BNB/USDT spot, Binance cotait en moyenne 1,3 pb sous Bybit avant le vol, et 12 pb au-dessus après 00:30 UTC. Sur le BTC spot, l'écart est passé de presque zéro à +1,6 pb.

Ces écarts sont faibles et correspondent à ce qu'on peut attendre quand l'arbitrage ralentit pendant une suspension des retraits.

Le même schéma que lors du piratage de Bybit

Nous avons fait la même vérification sur le piratage de Bybit du 21 février 2025. Dans les six heures qui ont suivi le vol, le perpétuel BTC de Bybit s'est échangé à un écart médian de 2,4 pb de Binance et OKX (1,7 pb avant), et Bybit a conservé sa part habituelle de 24 % du volume des futures BTC des trois plateformes. Au plus bas, le BTC a perdu 4,2 % et l'ETH 7,2 %. Dans les deux cas, l'exchange piraté a continué de coter aux prix du marché, ce qui est logique quand le marché pense que la perte sera couverte.

Les plus gros piratages crypto de l'histoire

PlateformeDateMontant à l'époqueCe qu'il est advenu des utilisateurs
Binance29 oct. 2026environ 6,3 Md$ touchés (Binance) ; 5,5–6,36 Md$ selon d'autres estimationsBinance dit couvrir toutes les pertes ; retraits suspendus
LuBian (pool de minage)28 déc. 2020127 426 BTC, environ 3,5 Md$Non révélé à l'époque ; mis au jour par Arkham en 2025
Bybit21 févr. 2025environ 1,5 Md$ en ETHRetraits restés ouverts ; réserves rétablies à 1:1 en moins de 72 heures grâce à des prêts et des achats
Ronin Bridge23 mars 2022environ 620 M$Utilisateurs remboursés par Sky Mavis ; bridge rouvert après environ 3 mois
Poly Network10 août 2021plus de 610 M$Fonds restitués par le hacker en 15 jours
Coincheck26 janv. 2018environ 530 M$ en XEMDétenteurs indemnisés en yens après environ 45 jours
Mt. Goxfévr. 2014environ 850 000 BTC, environ 473 M$Faillite ; remboursements commencés en juillet 2024, dix ans plus tard
Bitget24 sept. 2026387,5 M$Couvert par le Protection Fund de Bitget ; retraits entièrement rétablis en environ 8 jours
DMM Bitcoin31 mai 2024environ 305 M$BTC des clients couverts ; l'exchange a ensuite fermé et les comptes ont été transférés à SBI VC Trade
Binance7 mai 20197 000 BTC, environ 40 M$Intégralement couvert par le SAFU ; dépôts et retraits suspendus environ 8 jours

Sources : TRM Labs, Chainalysis, DefiLlama, annonces des exchanges eux-mêmes et articles de presse, compilés le 30 octobre 2026. FTX (novembre 2022) ne figure pas dans le tableau : il s'agissait d'un effondrement et d'une affaire de fraude, pas d'un piratage, et ses clients ont été remboursés en dollars aux prix de novembre 2022, soit environ 16 871 $ par bitcoin.

Avec Binance, 2026 est déjà la pire année de vols crypto dans la base de DefiLlama : 8,15 milliards de dollars en 322 incidents, contre 2,72 milliards en 2025. Chainalysis a recensé plus de 3,4 milliards de dollars volés en 2025, dont au moins 2,02 milliards par des groupes nord-coréens.

Ce que les traders de futures peuvent en retenir

  • Un piratage peut bloquer votre argent pendant que le trading continue. Le 29 octobre, les futures Binance ont continué de s'échanger à des prix normaux avec plus de volume, mais personne ne pouvait retirer. Un trader couvert sur deux exchanges ne pouvait pas transférer de marge de Binance vers l'autre jambe.
  • Ne gardez sur chaque exchange que la marge dont vous avez besoin. Les fonds qui ne servent pas à des positions ouvertes n'ont pas à rester sur un exchange. Nous avons fait le même constat pour les exchanges qui quittent un pays dans Un exchange peut partir en cinq jours.
  • Surveillez l'écart de prix entre exchanges. Un écart de quelques points de base relève du bruit. Un écart de plusieurs pour cent sur la même crypto, comme sur FTX en 2022 ou Mt. Gox en 2014, signifie que le marché doute que les soldes de cet exchange puissent être retirés. Le screener Binam, gratuit, affiche les écarts de prix entre Binance, Bybit et OKX sur un seul écran.
  • Attendez-vous à des mouvements du funding. Après le piratage, le funding du BNB sur Bybit est passé à −0,065 % pour 8 heures, et celui de l'ETH est devenu négatif sur Binance comme sur Bybit. Si vous gardez une position pendant un choc, la facture de funding peut changer vite ; voir Funding rate : c'est quoi, comment il se calcule et combien il coûte.
  • Passez uniquement par les canaux officiels. Les gros piratages s'accompagnent de faux messages d'« indemnisation » et de « vérification de compte ». Lisez les annonces dans l'application de l'exchange ou sur son site, ouvert depuis votre adresse enregistrée.

Le piratage a-t-il touché les traders Binam ?

Non. Les traders Binam n'ont pas été touchés. Chez Binam, une prop firm crypto, les évaluations se déroulent sur des comptes démo avec des cotations réelles, sur Bybit ou sur Binance via le terminal CScalp : pendant un challenge, l'argent en jeu est donc le prix du challenge, pas un dépôt sur l'exchange. Le fonctionnement de l'option Binance est détaillé dans Prop firm Binance : comment trader votre challenge dans CScalp, étape par étape.

Questions fréquentes

Binance a-t-il été piraté ?

Oui. Le 29 octobre 2026, à partir de 20:05 UTC environ, des attaquants ont vidé les hot wallets de Binance sur dix blockchains. Binance a confirmé un incident de sécurité, évalué l'impact total à environ 6,3 milliards de dollars et suspendu les retraits.

Combien a été volé à Binance ?

Binance évalue l'impact total à environ 6,3 milliards de dollars. TRM Labs compte 6,36 milliards au moment du vol, Chainalysis environ 6,4 milliards, DefiLlama 5,78 milliards et Blockaid 5,5 milliards. Entre 2,7 et 3 milliards de dollars environ ont été gelés en quelques heures.

Mon argent est-il en sécurité sur Binance après le piratage ?

Binance affirme que les fonds des utilisateurs sont en sécurité et qu'il couvrira toutes les pertes avec son fonds SAFU (15 000 BTC, environ 1,17 milliard de dollars) et l'argent de l'entreprise. Le montant touché représente environ 4 % des actifs que détenait Binance avant le piratage. Toute la nuit, les prix des futures sur Binance sont restés alignés sur ceux des autres exchanges, ce qui laisse penser que le marché s'attendait à ce que la perte soit couverte. Aucun acteur extérieur ne peut le vérifier entièrement tant que Binance n'a pas publié son rapport et une preuve de réserves actualisée.

Quand les retraits Binance vont-ils reprendre ?

Binance a indiqué à 04:36 UTC le 30 octobre qu'il prévoyait de rétablir les retraits sous 48 heures, ce qui mène à environ le 1er novembre. Selon la même mise à jour, les dépôts fonctionnent normalement. Lors du piratage de 2019, la suspension avait duré environ huit jours. Consultez les annonces officielles dans l'application Binance.

Peut-on encore trader les futures sur Binance ?

Oui. Le trading spot et futures a continué pendant l'incident : nos données à la minute ne montrent aucune interruption des échanges, des prix normaux et des volumes plus élevés pendant la nuit du 29 au 30 octobre. Les retraits ont été suspendus, de même que le trading sur Binance Alpha.

Comment les hackers ont-ils pénétré chez Binance ?

L'enquête initiale de Binance désigne l'ordinateur portable compromis d'un ingénieur DevOps, qui a donné à l'attaquant l'accès à un conteneur de service ayant soumis des retraits non autorisés. Binance n'a trouvé aucune preuve de fuite de clé privée et affirme que l'incident résulte de plusieurs facteurs. Sur Ethereum, l'attaquant a utilisé une délégation EIP-7702 pour prendre le contrôle d'un hot wallet ; TRM Labs pense que le système de signature des hot wallets a été compromis.

Qui a piraté Binance ?

TRM Labs attribue l'attaque à TraderTraitor, un groupe nord-coréen, avec un degré de confiance élevé, et Chainalysis désigne lui aussi la Corée du Nord. Au 30 octobre 2026, ni Binance ni aucun gouvernement n'avait confirmé cette attribution.

Est-ce le plus gros piratage crypto de l'histoire ?

Oui, quelle que soit l'estimation retenue. Le record précédent était le piratage de Bybit en février 2025, environ 1,5 milliard de dollars. Le plus important des cas antérieurs, le pool de minage LuBian en 2020, représentait environ 3,5 milliards.

Qu'est-ce que le fonds SAFU de Binance ?

Le SAFU (Secure Asset Fund for Users) est un fonds d'urgence créé par Binance en 2018 avec 10 % des frais de trading. Il a couvert intégralement le piratage de 2019. Depuis février 2026, il est composé de 15 000 BTC, et Binance s'est engagé à le reconstituer jusqu'à 1 milliard de dollars s'il passe sous 800 millions.

Le piratage de Binance a-t-il touché Binam ?

Non. Les traders Binam n'ont pas été touchés. Les challenges Binam se déroulent sur des comptes démo avec des cotations réelles : l'argent en jeu est le prix du challenge, pas un dépôt sur l'exchange.

Comment nous avons collecté les données

Prix : bougies d'une minute des futures perpétuels marginés en USDT (BTC, ETH, BNB, XRP, SOL) issues des API publiques de Binance, Bybit et OKX, et spot BNB et BTC de Binance et Bybit, de 14:00 UTC le 29 octobre à 05:30 UTC le 30 octobre 2026. L'écart correspond à la clôture à 1 minute sur Binance divisée par la clôture moyenne sur Bybit et OKX, moins un, exprimé en points de base. « Avant » désigne 14:00–20:00 UTC, « pendant » va de 20:05 UTC (la première sortie dans la chronologie de TRM) à 00:30 UTC (le relevé de TRM), « après » couvre 00:30–05:30 UTC. Les baisses de prix sont mesurées entre la clôture de 20:04 UTC et le plus bas des bougies d'une minute. Open interest : données à 5 minutes, en unités de crypto, de Binance et Bybit. La comparaison avec Bybit en 2025 applique la même méthode autour du vol de 14:13 UTC le 21 février 2025.

Ce que cette analyse ne peut pas montrer : les liquidations par exchange, la profondeur des carnets d'ordres et ce qui s'est passé après 05:30 UTC le 30 octobre. Les chiffres sur l'attaque elle-même proviennent de TRM Labs, des déclarations de Binance et des médias cités plus haut, au 30 octobre 2026.

Le trading de futures crypto comporte des risques. Cet article est fourni à titre d'information uniquement et ne constitue ni un conseil en investissement ni un conseil juridique.