Le piratage de Binance a eu un impact estimé à environ 6,3 milliards de dollars, a annoncé la plateforme d’échange de cryptomonnaies le 30 octobre 2026. Selon les premières conclusions de son enquête, l’ordinateur portable compromis d’un ingénieur aurait pu donner à un attaquant accès à un conteneur de service utilisé pour soumettre des retraits non autorisés.

Points clés

  • Binance a indiqué qu’environ 3 milliards de dollars avaient été gelés sur la blockchain.
  • La plateforme s’est engagée à couvrir l’intégralité des pertes au moyen de son fonds SAFU et des fonds de l’entreprise.
  • Les dépôts et les retraits sont restés suspendus pendant la poursuite des mesures correctives.

L’enquête sur le piratage de Binance se concentre sur un ordinateur portable

Dans un communiqué publié le 30 octobre à 02:25 UTC, Binance a indiqué que l’incident pourrait impliquer l’ordinateur portable compromis d’un ingénieur DevOps. La plateforme a déclaré que l’attaquant avait accédé à un conteneur de service et soumis des transactions de retrait non autorisées.

Binance a indiqué n’avoir trouvé aucune preuve de fuite des clés privées des portefeuilles et avoir révoqué l’autorisation de l’adresse concernée. Son enquête en est encore à un stade préliminaire.

Prise en charge des pertes et suspension des transferts

Binance a déclaré qu’elle couvrirait l’intégralité des pertes grâce à son Secure Asset Fund for Users, ou SAFU, et aux fonds de l’entreprise. Elle n’a pas précisé la part que chacun de ces fonds apporterait.

La plateforme a indiqué qu’environ 3 milliards de dollars avaient été gelés sur la blockchain à ce stade. Les dépôts et les retraits sont restés suspendus, et Binance n’a pas communiqué de date de reprise.

Fonctionnement de la délégation de compte

L’activité sur la blockchain indiquait qu’un portefeuille chaud de Binance avait reçu l’instruction d’exécuter un contrat au moyen de la délégation EIP-7702. Le premier communiqué de Binance n’a pas établi de lien entre cette délégation et la compromission présumée de l’ordinateur portable.

Les recommandations d’Ethereum concernant EIP-7702 expliquent qu’un compte peut pointer vers du code déployé au moyen d’une autorisation signée avec sa clé privée. Ces recommandations décrivent le mécanisme, et non la cause de l’incident chez Binance.

Prochaine étape importante

Binance a indiqué qu’elle publierait une mise à jour de sa preuve de réserves après les mesures correctives, ainsi qu’un post-mortem technique détaillé.

Lire d’autres actualités

Plus d’actualités de FinanceVelix

Avertissement

Cet article de FinanceVelix fournit des informations générales et ne constitue pas un conseil financier, d’investissement, juridique ou fiscal personnalisé. Les cours du marché, les taux d’intérêt et la conjoncture économique peuvent évoluer ; tout investissement comporte un risque de perte. Les faits reflètent les informations disponibles au moment de la publication et peuvent changer. Vérifiez les informations importantes de manière indépendante et consultez un professionnel qualifié si nécessaire. La mention d’un actif, d’une entreprise ou d’un service ne constitue pas une recommandation.