Piratage de Binance : où est passé l'argent volé et combien sera récupéré

Réponse courte : cinq jours après le piratage du 29 octobre 2026, les 6,43 milliards de dollars sortis des portefeuilles chauds (hot wallets) de Binance se sont répartis en trois parts. Environ 2,85 milliards (44 %) sont gelés ou saisis. Ce sont presque uniquement des stablecoins, dont les émetteurs peuvent bloquer les tokens. Environ 3,24 milliards restent sur des adresses contrôlées par les attaquants, surtout en ETH et en BTC, et la plupart n'ont pas encore bougé : d'après notre vérification de la liste d'adresses du FBI le 3 novembre, aucun des 18 270 bitcoins volés n'a été dépensé. Le reste, environ 0,34 milliard, est parti via Tron, des ponts entre blockchains (bridges) et THORChain, ou a été perdu dans des échanges faits à la hâte. Selon les analystes d'Elliptic, seule une quantité négligeable a été encaissée jusqu'ici.

Le passé est moins encourageant que ces premiers jours. Après les précédents piratages liés à la Corée du Nord, entre 0 % et 6 % de l'argent volé a fini gelé ou récupéré. Binance fait exception, car plus de la moitié de ce qui a été pris était en stablecoins, donc gelable. Le sort des utilisateurs de Binance est une autre question : l'exchange dit avoir couvert 95 % de la perte avec son propre argent et assure que les utilisateurs ne la supporteront pas.

Cet article est à jour au 3 novembre 2026, 10 h 00 UTC. Il fait suite à notre article Piratage de Binance d'octobre 2026 : ce qui s'est passé et ses effets sur les futures crypto. Dans une affaire aussi récente, les chiffres changent chaque jour, c'est pourquoi chacun indique qui l'a publié.

Où est l'argent volé à Binance aujourd'hui ?

Elliptic, une société d'analyse blockchain, compte 6,43 milliards de dollars volés sur 11 blockchains entre 20 h 05 et 23 h 56 UTC le 29 octobre (Elliptic, 2 novembre). Binance estime pour sa part la perte à environ 6,3 milliards de dollars ; TRM Labs compte 6,36 milliards sur 10 blockchains. Au 2 novembre, Elliptic répartit l'argent ainsi :

• 2,85 milliards de dollars sont gelés ou saisis. Les stablecoins en représentent 94 %.
• Environ 3,24 milliards de dollars se trouvent sur des adresses liées aux attaquants, surtout en ETH et en BTC, aux prix du 2 novembre.
• Les quelque 0,34 milliard restants correspondent à ce qui est parti par les circuits de blanchiment, aux pertes sur des échanges réalisés par l'attaquant à de mauvais prix et à l'évolution du cours des tokens depuis le vol. Cette part n'est pas pour autant « encaissée » : selon Elliptic, seule « une quantité négligeable » a probablement été convertie en argent liquide à ce jour.

Nous avons vérifié nous-mêmes les soldes de l'attaquant le 3 novembre, à partir des 628 adresses publiées par le FBI le 31 octobre (608 sur Ethereum, 19 sur Bitcoin, 1 sur Solana) :

• Bitcoin : 18 270,2 BTC sur 19 adresses, rien de dépensé. Dix-sept adresses détiennent environ 1 000 BTC chacune. Ces bitcoins n'ont pas bougé depuis la première demi-heure du vol. À 77 030 $ le BTC, cela représente environ 1,41 milliard de dollars.
• Ethereum : 551 612 ETH sur les 608 adresses du FBI, soit environ 1,25 milliard de dollars. Les neuf plus grosses adresses en détiennent 93 % et, selon Elliptic, n'ont pas bougé depuis le 30 octobre.
• XRP : la totalité des 233 millions de XRP, environ 0,29 milliard de dollars, a été transférée vers six nouvelles adresses le 2 novembre et n'en a plus bougé depuis.

Au total, cela fait environ 2,95 milliards de dollars. Le chiffre de 3,24 milliards d'Elliptic est plus large : il inclut aussi les SOL, les NEAR et des adresses absentes de la liste du FBI.

Quelle part de l'argent volé a été gelée ?

Selon le décompte vérifié d'Elliptic, 2,85 milliards de dollars, soit 44 %. Binance avance environ 3 milliards. C'est beaucoup pour un piratage crypto, et la raison tient à la nature des actifs volés. Sur les 6,43 milliards de dollars, 3,46 milliards (54 %) étaient en stablecoins comme l'USDT et l'USDC. Or leurs émetteurs peuvent geler les tokens à n'importe quelle adresse.

Ils ont agi vite :

• Tether a gelé le principal portefeuille Ethereum de l'attaquant 37 minutes après l'arrivée des USDT, soit 1,18 milliard d'USDT, puis quatre autres adresses dans les 17 minutes suivantes.
• Circle a gelé la totalité des 823 millions d'USDC volés trois minutes plus tard, avant que l'attaquant puisse en échanger le moindre. Le 1er novembre, Circle a indiqué avoir gelé plus de 1,1 milliard de dollars d'USDC liés à l'incident (CNBC) ; l'entreprise n'a pas expliqué d'où venait la différence.
• Ripple (RLUSD), World Liberty Financial (USD1), Paxos, First Digital et les émetteurs de plus petits tokens ont eux aussi gelé leurs tokens. Binance a gelé son propre wrapped ETH.
• Deux blockchains ont retiré ses tokens à l'attaquant par un vote de gouvernance : l'Arbitrum Security Council a saisi environ 30 millions de dollars en ETH et en ARB, et la gouvernance d'Optimism environ 44 millions d'OP (environ 5 millions de dollars) le 31 octobre.

Rien n'a été gelé sur Bitcoin, le XRP Ledger, Solana ou NEAR. Comme le résume Elliptic, Ripple peut geler le RLUSD, mais pas le XRP. Les cryptos natives comme le BTC, l'ETH et le XRP n'ont pas d'émetteur capable de les bloquer. C'est pour cela que le premier objectif de l'attaquant a été d'échanger les stablecoins contre ces cryptos.

La course contre le gel

Dans les minutes qui ont précédé les gels, l'attaquant a échangé environ 786 millions de dollars de stablecoins (Elliptic) :

• 434 millions d'USDT contre 160 451 ETH via Uniswap, 1inch et des teneurs de marché qui cotent à la demande, en payant 12 à 26 % au-dessus du prix du marché pour aller vite ;
• 59,9 millions d'USDT déposés sur Aave en garantie pour emprunter 19 762 ETH, que Tether ne peut pas geler. Le 1er novembre, le prêt était toujours ouvert et proche de la liquidation ;
• 234 millions d'USDT contre 638 millions de TRX sur SunSwap, sur Tron ;
• environ 150 autres tokens échangés contre de l'ETH sur des exchanges décentralisés, une opération terminée le 30 octobre à 6 h 36 UTC.

Chainalysis donne un exemple du prix de la vitesse : 325 millions de dollars de stablecoins transformés en 285 millions de dollars d'ETH en une vingtaine de minutes (Chainalysis).

Comment l'argent volé est-il blanchi ?

Jusqu'ici, l'argent a surtout transité par Tron et par des ponts entre blockchains, avec un bref passage par THORChain. Voici le parcours, jour par jour, d'après le suivi en direct d'Elliptic et nos propres vérifications (heures en UTC) :

• 29 octobre, de 20 h 05 à 23 h 56. Le vol. À 20 h 24, une seule transaction a déplacé les deux tiers des pertes sur Ethereum, soit 2,53 milliards de dollars. Les gels ont commencé environ une heure plus tard.
• 30 octobre, à partir de 2 h 19. Après cinq heures de calme sur Tron, un portefeuille de distribution a commencé à envoyer 684,6 millions de TRX, par petits montants, vers environ 7 700 adresses. En deux heures et demie, les premiers transferts sont passés par six ponts entre blockchains, le plus souvent pour ressortir en ETH sur Ethereum. Au moins 147 millions de dollars ont quitté Tron par ces ponts. Tous les AVAX ont été convertis en USDC et envoyés vers Ethereum via CCTP, le pont de Circle lui-même.
• 31 octobre. Le FBI a désigné le groupe nord-coréen TraderTraitor et publié les adresses de l'attaquant. Une partie des TRX a été échangée contre de l'USDD, un stablecoin qui se présente comme impossible à geler. 128 millions de TRX sont aussi passés par un coffre de prêt (vault) sur JustLend : entrée depuis une adresse, sortie vers 16 nouvelles. À 22 h 41 UTC, la principale sortie des portefeuilles Tron était THORChain, avec environ 31 millions de dollars, devant SunSwap (5,3 millions) et Bitget Swap (1,8 million) (Elliptic).
• 1er novembre. Tron s'est calmé après 1 113 transferts en 51 heures. Le premier mixage a commencé : à partir de 5 h 55, des bitcoins achetés avec les fonds échangés sont entrés dans des coinjoins utilisant le protocole Wasabi, soit environ 28 BTC (2,2 millions de dollars) en 18 tours jusqu'au lendemain matin. Il ne s'agit pas des 18 270 bitcoins volés, qui restent immobiles. La moitié des SOL a été transférée vers une nouvelle adresse ; selon Lookonchain, qui suit les transactions onchain, environ la moitié des 95,9 millions de dollars de SOL volés a été échangée contre du BTC via le pont Relay.
• 2 novembre. La totalité des 233 millions de XRP a été transférée vers six nouvelles adresses entre 2 h 12 et 4 h 00.

Deux points ressortent. Le premier, c'est la vitesse et l'ampleur : environ 12 000 portefeuilles sur 11 blockchains et plus de 40 000 transactions en moins de quatre jours, soit à peu près un nouveau portefeuille toutes les 25 secondes. Sur Tron, chaque dollar a été déplacé environ neuf fois. En 2025, le blanchiment des fonds de Bybit suivait un rythme humain. Celui-ci tourne jour et nuit. Elliptic parle d'une automatisation classique et précise que « rien de ce que nous avons vu ne montre un agent d'IA en train de prendre des décisions ».

Le second : environ 16 millions de dollars sont allés vers des adresses qui détiennent de l'argent issu du piratage de Bitget en septembre 2026. C'est l'un des liens qui ont permis aux analystes d'attribuer les deux affaires au même groupe.

Pourquoi THORChain s'est-il arrêté ?

THORChain est un protocole d'échange entre blockchains. Il permet à n'importe qui d'échanger du BTC natif contre de l'ETH et d'autres cryptos, sans compte ni vérification d'identité. Après le piratage de Bybit en 2025, 84 % de l'ETH volé a été converti en bitcoin par ce biais (Decrypt).

Cette fois, il s'est arrêté tout seul. Le 31 octobre à 11 h 34 UTC, une réorganisation d'un bloc sur Ethereum a effacé un dépôt de 10 ETH que THORChain avait déjà comptabilisé. Le protocole l'a remboursé deux fois, et son système de sécurité a suspendu les échanges sur 10 blockchains, dont Bitcoin, Ethereum, Solana et Tron (Cointelegraph). Quand nous avons interrogé l'API de THORChain le 3 novembre à 10 h 12 UTC, les dix étaient toujours à l'arrêt, depuis environ 71 heures. Selon Chainalysis, cette pause a « retardé par inadvertance » le blanchiment d'une somme importante.

L'alerte du FBI demande nommément aux opérateurs de nœuds THORChain, aux services d'échange instantané et aux services DeFi de bloquer les transactions liées aux adresses de l'attaquant. Le feront-ils ? La question reste ouverte. THORChain se présente comme une infrastructure neutre, et son cofondateur John-Paul Thorbjornsen, qui dit ne plus être impliqué, a estimé que les opérateurs de nœuds ne devraient pas suivre la demande du FBI.

Comment la Corée du Nord blanchit-elle d'habitude les cryptos volées ?

Le FBI attribue le piratage de Binance à TraderTraitor, le groupe nord-coréen qu'il avait aussi désigné pour le piratage de Bybit en 2025 et celui de DMM Bitcoin en 2024 (FBI). Les médias d'État nord-coréens ont rejeté l'accusation. TRM Labs compte 12,8 milliards de dollars volés par des hackers liés à la Corée du Nord depuis 2017, dont 7,4 milliards en 2026 (TRM Labs).

Les analystes décrivent le même mode opératoire d'une affaire à l'autre. TRM Labs en détaille les étapes. D'abord, alimenter un portefeuille opérateur via Tornado Cash. Ensuite, répartir l'argent sur de nouveaux portefeuilles, puis l'échanger et le faire passer par des ponts pour le convertir en bitcoin (après Bybit et KelpDAO, surtout via THORChain). L'argent passe ensuite par des mixeurs, avant d'être encaissé via des courtiers de gré à gré (OTC), notamment des réseaux sinophones qui rachètent les cryptos volées avec une décote, souvent en USDT sur Tron.

Chainalysis a étudié les vols nord-coréens de 2022 à 2025 et y a trouvé un cycle d'environ 45 jours, en trois vagues (Chainalysis, 18 décembre 2025) :

1. Jours 0 à 5, l'empilement (layering). Protocoles DeFi et mixeurs pour brouiller la piste.
2. Jours 6 à 10, la première intégration. Ponts entre blockchains, exchanges aux contrôles d'identité faibles, mixeurs de second rang.
3. Jours 20 à 45, la longue traîne. Exchanges sans vérification d'identité, services de garantie sinophones, services d'échange instantané et courtiers OTC qui transforment les cryptos en argent liquide.

Les blanchisseurs nord-coréens préfèrent aussi les petits montants : plus de 60 % de leur volume de blanchiment passe par des transferts de moins de 500 000 $, alors que les autres hackers déplacent 1 à 10 millions de dollars à la fois.

Selon ce modèle, l'argent de Binance en est à la fin de la première vague. Le parcours diffère sur un point. Cette fois, l'attaquant a beaucoup utilisé des protocoles de prêt (Aave, JustLend) et des ventes sur des DEX, ce que les groupes nord-coréens faisaient moins dans les affaires précédentes. TRM Labs juge aussi ce parcours différent de celui de Bybit. Le modèle décrit des cas passés, il ne prédit pas celui-ci. Pour donner un ordre de grandeur : après Bybit, les 499 000 ETH volés avaient tous été blanchis en 10 jours, et leur conversion en argent liquide a pris des mois, via l'USDT sur Tron et des desks OTC chinois.

Quelle part des cryptos volées est récupérée ?

Très peu, quand la Corée du Nord est en cause. Voici ce qui a été gelé, saisi ou récupéré auprès des attaquants après les plus gros piratages liés à la Corée du Nord. Ce tableau ne compte pas ce que les victimes ont reçu de l'exchange ou du projet lui-même.

Sources : Elliptic ; Bybit via Decrypt ; The Block ; Cointelegraph ; Decrypt ; FBI. Les chiffres de WazirX et de Drift proviennent de sources secondaires.

Trois constats expliquent ces chiffres :

• Ce qu'on gèle, ce sont les stablecoins. Bybit avait perdu surtout de l'ETH, et Elliptic compte environ 3 % gelés dans les premières semaines. Binance a perdu surtout des stablecoins, et 44 % ont été gelés en quelques heures.
• Les cryptos natives ne reviennent presque jamais une fois entre des mains nord-coréennes. Au vu de cet historique, les 18 270 BTC et l'ETH encore sur les adresses de l'attaquant sont la part la moins susceptible de revenir.
• Un taux de récupération élevé s'observe dans deux autres cas, aucun des deux n'étant typique. Soit le réseau lui-même accepte de geler les fonds : les validateurs de Sui ont gelé environ 73 % des 223 millions de dollars volés à Cetus en mai 2025, lors d'une faille de code sans lien avec la Corée du Nord. Soit les enquêteurs retrouvent les auteurs des années plus tard : en 2022, le ministère américain de la Justice a saisi environ 94 000 des 119 754 BTC volés à Bitfinex en 2016, soit environ 78 %.

Tous piratages confondus, la récupération reste faible elle aussi. Immunefi n'a compté que 0,4 % des pertes récupérées au premier trimestre 2025, celui du piratage de Bybit, contre environ 21 % un an plus tôt (Immunefi).

Binance va-t-elle récupérer l'argent gelé ?

Personne ne l'a encore dit. Gelé ne veut pas dire rendu. Les USDT et USDC gelés restent bloqués sur les adresses de l'attaquant, et les émetteurs n'ont pas annoncé s'ils les réémettraient au profit de Binance. Binance n'a pas non plus annoncé de prime pour aider à geler ou à tracer les fonds. En 2025, Bybit avait offert 10 % de tout montant gelé grâce à une aide extérieure.

Binance n'a pas attendu. L'exchange a mis de côté plus de 6,34 milliards de dollars de fonds de l'entreprise et indique avoir couvert les pertes à 80 % le 30 octobre, à 90 % le 31 octobre et à 95 % le 1er novembre. Selon ses annonces, les 5 % restants sont des tokens peu liquides hors du top 10 (Binance, 1er novembre). L'argent vient de trois sources :

• La moitié du fonds d'urgence SAFU. Nous avons vérifié l'adresse SAFU onchain : elle détenait 15 000 BTC le 30 octobre et en détient 7 500 aujourd'hui. Binance a promis de ramener le SAFU à environ 1 milliard de dollars.
• Une partie du fonds d'assurance des futures (Futures Insurance Fund), la réserve qui absorbe les pertes liées aux liquidations. Binance affirme n'avoir prélevé que l'excédent au-delà du niveau requis.
• La trésorerie de l'entreprise.

« Ces pertes ne seront pas répercutées sur les utilisateurs », a déclaré Binance. Si les émetteurs restituent plus tard les stablecoins gelés, cet argent reviendra à Binance, et non aux utilisateurs, qui sont déjà couverts.

Piratage de Binance : que faire en tant que trader de futures ?

Voici les faits de ces cinq derniers jours qui comptent si vous tradez des futures perpétuels :

• Les retraits ont été bloqués environ deux jours et demi, le trading non. Binance a suspendu les retraits vers 22 h 15 UTC le 29 octobre. Les principales cryptos ont rouvert en phase 1 le 1er novembre à 6 h 00 UTC, environ 56 heures plus tard. La phase 2, qui concerne des dizaines d'autres tokens, a commencé le 3 novembre à 4 h 00 UTC. Le spot et les futures ont tourné sans interruption. Un trader couvert sur deux exchanges ne pouvait pas transférer de marge de Binance vers l'autre plateforme.
• La plupart des utilisateurs sont restés. Dans les neuf heures et demie qui ont suivi la réouverture, 4,65 milliards de dollars ont été retirés et 1,01 milliard déposé. Cela donne une sortie nette de 3,64 milliards, soit 2,1 % des 171 milliards de dollars que Binance détenait lors de sa dernière preuve de réserves avant le piratage (The Block). DefiLlama, qui suit les portefeuilles des exchanges, affiche 128,1 milliards de dollars d'actifs chez Binance le 3 novembre, contre 144,9 milliards avant le piratage. Cette baisse mêle le vol, les sorties et les variations de prix.
• Le fonds d'assurance des futures a payé une partie de la facture. Ce fonds sert à couvrir les pertes quand des liquidations tournent mal, avant qu'un exchange ne passe au désendettement automatique (auto-deleveraging), qui ferme des positions gagnantes de l'autre côté. Binance indique que le fonds reste au-dessus du niveau requis et ajoute, dans sa FAQ, qu'aucun exchange ne peut éviter complètement l'auto-deleveraging.
• La preuve de réserves a ses limites. Binance a publié un nouvel instantané au 31 octobre, puis le 2 novembre une preuve à divulgation nulle de connaissance (zero-knowledge proof). Elle montre que ses dix principaux tokens sont couverts au moins à 1:1. Mais le fonds d'assurance des futures ne fait pas partie de la preuve de réserves, et un instantané n'est pas un audit complet.
• La réaction du marché a été brève. Les liquidations ont atteint 1,53 à 1,55 milliard de dollars en 24 heures (CoinGlass, via CoinDesk et The Block). Sur le contrat perpétuel BTC de Binance, le plus bas a été de 76 270 $, dans l'heure de 18 h 00 UTC le 30 octobre. Les ETF bitcoin spot américains ont enregistré 643,3 millions de dollars de sorties le vendredi 30 octobre.

Ce qu'il faut en retenir :

• Ne laissez sur un exchange que la marge dont vous avez besoin pour trader. Le reste n'a pas à rester là où un piratage peut le bloquer pendant des jours. Nous avions fait la même remarque à propos des exchanges qui quittent un pays, dans Un exchange peut partir en cinq jours.
• Surveillez les prix d'un exchange à l'autre. Pendant le piratage, l'écart médian entre les futures de Binance et ceux de Bybit et d'OKX était de 0,6 point de base. Un écart de plusieurs pour cent sur la même crypto voudrait dire que le marché doute des retraits. Le screener Binam, gratuit, affiche Binance, Bybit et OKX sur un seul écran.
• Ignorez toute personne qui propose de récupérer vos fonds. Les gros piratages attirent les faux « services de récupération » et les messages d'« indemnisation ». Les utilisateurs de Binance n'ont pas perdu leurs soldes. Quiconque vous demande des frais ou vos identifiants pour vous rendre de l'argent est un escroc. Lisez les annonces uniquement dans l'application de l'exchange ou sur son site, ouvert depuis votre propre favori.

Le piratage a-t-il touché les traders de Binam ?

Non. Binam, une société de prop trading crypto, organise ses évaluations sur des comptes démo avec des cotations réelles, sur Bybit ou sur Binance via le terminal CScalp. Pendant un challenge, la somme engagée est donc le prix du challenge, pas un dépôt sur l'exchange. Le fonctionnement de l'option Binance est décrit dans Prop firm Binance : comment trader votre challenge dans CScalp, étape par étape.

Questions fréquentes

Où est passé l'argent du piratage de Binance ?

Au 2 novembre 2026, sur 6,43 milliards de dollars, Elliptic compte 2,85 milliards gelés ou saisis et environ 3,24 milliards encore sur des adresses liées aux attaquants (surtout en ETH et en BTC). Le reste est parti via Tron, des ponts entre blockchains et THORChain, ou a été perdu dans des échanges faits à la hâte. Seule une quantité négligeable a probablement été encaissée.

Les bitcoins volés à Binance ont-ils bougé ?

Non. Le 3 novembre, nous avons vérifié les 19 adresses Bitcoin publiées par le FBI : elles détiennent 18 270,2 BTC, sans aucune dépense. Les 28 BTC passés par des coinjoins les 1er et 2 novembre ont été achetés avec d'autres fonds échangés.

Combien de cryptos volées à Binance ont été gelées ?

Environ 2,85 milliards de dollars, soit 44 %, selon le décompte vérifié d'Elliptic ; Binance parle d'environ 3 milliards. Les stablecoins représentent 94 % du montant gelé. Tether a gelé le principal portefeuille 37 minutes après l'arrivée des USDT, et Circle a gelé la totalité des 823 millions d'USDC volés avant qu'ils puissent être échangés. Rien n'a été gelé sur Bitcoin, le XRP Ledger, Solana ou NEAR.

Qui a piraté Binance ?

Le 31 octobre 2026, le FBI a attribué le piratage à TraderTraitor, un groupe nord-coréen, et publié 628 adresses qui lui sont liées. TRM Labs, Chainalysis et Elliptic arrivent à la même conclusion. La Corée du Nord dément.

Binance va-t-elle récupérer l'argent ?

Rien n'a été annoncé. Les stablecoins gelés sont bloqués sur les adresses de l'attaquant, et leurs émetteurs n'ont pas dit s'ils les réémettraient au profit de Binance. Vu l'historique des piratages liés à la Corée du Nord, il est peu probable que les BTC et les ETH non gelés reviennent. Après Bybit, Ronin, Harmony, Atomic Wallet, WazirX et DMM Bitcoin, entre 0 % et 6 % seulement ont été récupérés.

Les utilisateurs de Binance ont-ils perdu de l'argent ?

Binance affirme que non. L'exchange dit avoir couvert 95 % de la perte au 1er novembre avec la moitié de son fonds SAFU, une partie du fonds d'assurance des futures et l'argent de l'entreprise. Il assure que les pertes ne seront pas répercutées sur les utilisateurs. Les retraits ont rouvert par phases à partir du 1er novembre.

Comment les cryptos volées sont-elles blanchies ?

En général, l'attaquant échange les tokens gelables contre des cryptos natives et les répartit sur des milliers de nouveaux portefeuilles. Il les fait ensuite passer d'une blockchain à l'autre via des ponts et des services d'échange comme THORChain, les mixe, puis les revend contre de l'argent liquide via des courtiers OTC. Selon Chainalysis, les groupes nord-coréens mettent environ 45 jours pour boucler tout le cycle.

Peut-on tracer des cryptos volées ?

Oui. Sur les blockchains publiques, chaque transfert est visible, et c'est pourquoi les analystes peuvent suivre l'argent de Binance portefeuille par portefeuille. Le traçage s'arrête aux mixeurs, aux blockchains privées et au moment où les cryptos sont vendues contre de l'argent liquide hors chaîne. Tracer l'argent ne veut pas dire le récupérer.

Pourquoi THORChain a-t-il cessé de fonctionner ?

Le 31 octobre, une réorganisation d'un bloc sur Ethereum a conduit THORChain à rembourser deux fois un dépôt, et son système de sécurité a suspendu les échanges sur 10 blockchains. Le 3 novembre, la pause était toujours en place, ce qui a ralenti le blanchiment des fonds de Binance.

Quel est le plus gros piratage crypto de l'histoire ?

Le piratage de Binance du 29 octobre 2026, avec environ 6,3 à 6,4 milliards de dollars. Le record précédent était celui de Bybit en février 2025, environ 1,46 à 1,5 milliard de dollars.

Comment nous avons collecté les données

Soldes de l'attaquant : soldes Bitcoin des 19 adresses de l'alerte du FBI du 31 octobre 2026, via l'API publique de mempool.space (montants reçus moins montants dépensés), et soldes Ethereum des 608 adresses Ethereum via un nœud Ethereum public (eth_getBalance au bloc 26 333 588), le matin du 3 novembre 2026. Les valeurs reposent sur les prix de Binance vers 10 h 10 UTC le 3 novembre : BTC 77 030 $, ETH 2 265,89 $, XRP 1,2548 $. SAFU : solde de l'adresse Bitcoin du SAFU de Binance sur mempool.space. Statut de THORChain : endpoint des adresses entrantes (inbound addresses) de THORNode, à 10 h 12 UTC le 3 novembre. Plus bas du bitcoin : bougies d'une heure du contrat perpétuel BTCUSDT, via l'API futures de Binance.

Tout le reste provient des mises à jour de Binance sur la couverture des pertes, de l'alerte du FBI, d'Elliptic, de Chainalysis, de TRM Labs et des médias cités en lien plus haut, au 3 novembre 2026. Les montants « gelés » sont ceux que les analystes ont pu vérifier onchain ; les émetteurs ont peut-être gelé davantage.

Le trading de contrats à terme sur cryptomonnaies comporte des risques. Cet article est fourni à titre informatif et ne constitue pas un conseil en investissement ni un conseil juridique.