Un ordinateur compromis, des retraits non autorisés et plusieurs points d’intrusion : le piratage de Binance révèle les vulnérabilités des infrastructures techniques des grandes plateformes de cryptomonnaies.
L’une des plus importantes cyberattaques de l’histoire des pourrait avoir commencé par la compromission d’un simple ordinateur professionnel. Binance a annoncé, le 30 octobre 2026, un incident de sécurité dont l’impact est estimé à 6,3 milliards de dollars.
Un accès aux systèmes internes
Selon les premières investigations communiquées par Binance, un ordinateur portable appartenant à un ingénieur DevOps aurait été compromis.
Les attaquants auraient ensuite accédé à un environnement de services techniques permettant de soumettre des transactions de retrait non autorisées.
Cette hypothèse initiale ne suffit toutefois pas à expliquer l’ensemble de l’opération. Binance a ensuite signalé la découverte d’autres points de compromission, évoquant une attaque plus complexe qu’initialement envisagé.
La plateforme affirme n’avoir trouvé, à ce stade, aucune preuve de fuite des clés privées de ses portefeuilles numériques.
Une enquête encore ouverte
Pour limiter les dommages, Binance a temporairement suspendu les dépôts et retraits, révoqué certaines autorisations et engagé une coopération avec les autorités et des spécialistes de l’analyse blockchain.
Des enquêteurs privés soupçonnent un groupe lié à la Corée du Nord, mais cette attribution n’est pas définitivement établie.
L’affaire montre qu’une infrastructure de conservation d’actifs peut être exposée même sans vol démontré de clés privées.
CHIFFRES CLÉS
- 6,3 milliards de dollars : impact estimé de l’incident.
- 3 milliards de dollars environ : actifs gelés selon Binance.
- 30 octobre 2026 : publication du premier communiqué détaillé.
