À 20 h 05 UTC le jeudi 29 octobre, des attaquants ont commencé à vider les portefeuilles à chaud de Binance. En environ vingt minutes, ils avaient dérobé l'essentiel des quelque 6,3 milliards de dollars, répartis sur dix blockchains selon le décompte de TRM Labs et onze selon celui d'Elliptic. Il s'agit du plus grand vol de l'histoire des cryptomonnaies, environ quatre fois supérieur au piratage de Bybit.
La BNB Chain ne figure sur aucune des deux listes. Les propres avoirs en BNB de Binance n'ont jamais été touchés.
La BNB a pourtant davantage chuté que toute autre grande cryptomonnaie.
Cet article explique pourquoi, car la réponse montre ce qu'est réellement ce token. Il examine également ce que Binance a fait depuis, ce qui est véritablement inhabituel, ainsi que la question que personne ne pose.
1. Ce qui a été volé, et d'où
Les attaquants n'ont pas volé de clés privées. Selon TRM Labs et Elliptic, ils ont compromis les systèmes qui signent les transactions. Sur Ethereum, ils ont utilisé une délégation EIP-7702 avec 50 autorisations pré-signées, puis le portefeuille a été vidé trois minutes et demie plus tard. Les autres blockchains ont été attaquées au moyen de transferts signés ordinaires.
Les blockchains touchées sont Ethereum, Bitcoin, Tron, XRP Ledger, Solana, Arbitrum, Optimism, Base, Avalanche et Polygon, Elliptic ajoutant NEAR. Binance a d'abord accusé l'ordinateur portable d'un ingénieur compromis ; douze heures plus tard, il était question de « points de compromission supplémentaires », puis d'un « processus d'attaque plus complexe ». La cause première n'a pas été publiée.
Samedi, le FBI a attribué le vol à TraderTraitor, un groupe nord-coréen, ce qui concorde avec l'évaluation à haut niveau de confiance de TRM. Binance elle-même ne l'a toujours attribué à personne.
Le détail important est ce qui manque à cette liste. La BNB Chain n'a pas été vidée et les données de Glassnode rapportées par FinanceFeeds montrent que le solde de Binance en BNB est resté intact. Pas une seule BNB n'a été volée.
2. La BNB a davantage chuté que tout le reste
La BNB s'échangeait à 744,90 $ avant le vol, ce que confirme la série horaire de CoinGecko à 744,12 $. Elle a ensuite chuté plus bas et plus rapidement que les actifs effectivement volés. Le plus bas signalé que nous ayons trouvé est de 680 $, soit environ 8,7 % de baisse, mais ce chiffre provient d'une seule source et les instantanés horaires du marché au comptant ont atteint un plancher supérieur, proche de 697 $. La variation sur 24 heures est le chiffre le mieux étayé.
Dans les 24 heures suivant le vol | Baisse |
|---|---|
BNB | −6,2 % |
Ether | −4,0 % |
Bitcoin | −3,1 % |
Il s'agit des chiffres de CoinDesk au 30 octobre à 7 h 09 EDT. La BNB a sous-performé le bitcoin d'environ trois points de pourcentage un jour où les détenteurs de bitcoins ont vu 18 270 pièces volées, contre aucune pour les détenteurs de BNB.
Sur le contrat BNBUSDT d'ApeX, le mouvement a été encore plus marqué. La bougie horaire commençant à 20 h 00 UTC, celle qui contient le vol, a ouvert à 746,09 et atteint un plus bas de 669,35, soit une baisse de 10,3 %, avec un volume 5,8 fois supérieur à la médiane des dix heures précédentes. Les contrats perpétuels dépassent le marché au comptant lors d'une cascade de liquidations, et c'est ce qui s'est produit. Les liquidations sur l'ensemble du marché ont atteint environ 1,57 milliard de dollars, soit une multiplication par quatre.
Le marché des dérivés a exprimé la même chose dans un langage différent. Le taux de financement de la BNB sur OKX est passé de +0,01 % avant le piratage à −0,0266 % à minuit puis −0,0434 % à 8 h 00 UTC, ce qui signifie que les positions courtes payaient les positions longues pour rester vendeuses. Le financement du Bitcoin est resté positif tout au long de la période. Cette divergence constitue une mesure presque parfaite de la peur spécifique à l'actif.
3. Ce que la BNB évaluait réellement
Si aucune BNB n'a été volée et que la BNB Chain n'a pas été touchée, la baisse ne peut pas être liée à des pièces perdues. Elle concerne ce à quoi la BNB donne droit.
FinanceFeeds l'a résumé en une phrase qui mérite d'être retenue : « Ce que les traders évaluent, c'est le risque lié à la plateforme, pas les tokens volés. »
Voici l'ordre de grandeur. CoinGecko évaluait la capitalisation de la BNB à 92,72 milliards de dollars à un prix de 705,10 $ le 31 octobre, ce qui implique une offre en circulation d'environ 131,5 millions de BNB. En maintenant cette offre constante, ce qui est raisonnable sur trois jours puisque le burn trimestriel a été effectué le 19 octobre avant le piratage :
Prix | Capitalisation implicite | Variation | |
|---|---|---|---|
Avant le vol | 744,90 $ | environ 97,9 Md$ | |
Au plus bas | 680 $ | environ 89,4 Md$ | −8,5 Md$ |
Maintenant | environ 714 $ | environ 93,9 Md$ | −4,1 Md$ |
Au plus bas, les détenteurs de BNB avaient perdu environ 8,5 milliards de dollars de capitalisation pour un vol de 6,3 milliards de dollars. Le token a brièvement évalué les dégâts à environ 1,35 fois le montant du déficit. Il les évalue désormais à environ 0,65 fois ce montant.
Ce calcul est le nôtre, et non un chiffre publié ; nous détaillons les étapes pour que vous puissiez le vérifier. Le point ne dépend pas des décimales. Un token dont aucune unité n'a été volée a perdu davantage de valeur de marché que le montant volé, car le marché réévaluait la probabilité que Binance ne puisse pas couvrir la perte.
Il existe une lecture haussière de ce même fait, et elle est légitime. Rick Maeda de Laevitas a qualifié la baisse de « plutôt modérée pour le plus grand vol jamais subi par une plateforme », en mettant en avant les quelque 144 milliards de dollars d'actifs sous garde de Binance, par rapport auxquels 6,3 milliards représentent environ 4,4 %. Il s'agit de l'estimation de Laevitas des actifs des clients ; les 165 milliards de dollars cités plus tard correspondent aux réserves déclarées par Binance, une mesure différente.
4. Binance a remplacé l'argent. Elle ne l'a pas récupéré.
C'est la distinction que la plupart des articles ont brouillée, plusieurs médias ayant titré que Binance avait « récupéré » 95 % des fonds. C'est faux, et le propre terme employé par Binance est plus précis. Teng a déclaré dimanche : « Nous avons désormais reconstitué environ 95 % des actifs concernés. »
Reconstitué. Binance achète ou fournit les pièces manquantes à partir de son propre bilan. Les fonds volés ont toujours disparu.
Binance affirme que l'argent provient de trois sources : le Secure Asset Fund for Users, les réserves excédentaires de son Futures Insurance Fund et la trésorerie de l'entreprise. Elle a annoncé une réserve de plus de 6,34 milliards de dollars le 30 octobre, précisant qu'environ 5 milliards de dollars étaient déjà détenus dans les tokens exacts requis.
Le SAFU est le seul des trois fonds dont la taille est publique. En février 2026, Binance l'a entièrement converti en bitcoin, soit 15 000 BTC, environ 1 milliard de dollars à l'époque, en publiant l'adresse et la transaction. Au prix du jour du piratage, cela représente environ 1,17 milliard de dollars.
Mais Binance n'en a pas dépensé la totalité. La codirectrice générale Yi He a déclaré que la moitié du SAFU serait utilisée, et un transfert on-chain de 7 499 BTC, soit environ 581 millions de dollars, correspond à ce montant. Le fonds d'assurance a donc couvert environ 9 % de la perte, et non 19 %. Binance s'est engagée à le reconstituer à environ 1 milliard de dollars. L'immense majorité du remplacement provient de fonds ordinaires de l'entreprise, et Binance n'a publié aucune ventilation entre la trésorerie et le fonds de contrats à terme.
L'importance de ce point apparaît plus clairement lorsqu'on le compare à ce qui est arrivé aux autres plateformes.
Événement | Perte | Ce que les utilisateurs ont reçu | Durée | Mécanisme |
|---|---|---|---|---|
Binance, 2026 | 6,3 Md$ | 95 % annoncés | environ 58 heures | Absorbée par l'entreprise |
Bybit, 2025 | 1,46 Md$ | 100 % | environ 72 heures | Empruntée, dont 40 000 ETH à Bitget |
Bitfinex, 2016 | 119 756 BTC | Réduction de 36 % sur chaque compte, même ceux qui n'avaient pas été touchés, puis remboursement intégral | environ 8 mois | Perte mutualisée, puis rachetée |
WazirX, 2024 | environ 235 M$ | 85 % de la valeur des créances | environ 15 mois | Plan homologué par le tribunal |
Celsius, 2022 | environ 65 % au total, aux prix fixés à 19 881 $ par bitcoin | environ 18 mois | Faillite | |
FTX, 2022 | environ 119 % des créances admises, aux prix de la date de la demande | environ 2 ans et 3 mois | Faillite | |
Mt Gox, 2014 | 650 000 à 850 000 BTC | toujours en cours | environ 12 ans | Faillite |
La ligne Binance est atypique par sa nature, pas seulement par sa rapidité. Chaque procédure de faillite a impliqué des tribunaux, des années d'attente et des créances gelées aux prix du jour de la défaillance de la plateforme, ce qui explique que les créanciers de Celsius aient été payés sur la base d'un bitcoin évalué à 19 881 $. Bitfinex a prélevé 36 % sur tout le monde, y compris les comptes jamais compromis, et a mis huit mois à les indemniser intégralement. Bybit a été plus rapide que Binance, mais sa perte était inférieure au quart de sa taille, et Bybit a emprunté pour y parvenir.
Si les 95 % annoncés par Binance se confirment, il s'agit du meilleur résultat jamais obtenu par des utilisateurs après une perte subie par une grande plateforme. Ce qui le rend remarquable — l'autofinancement à cette échelle — est également ce que personne n'a vérifié. Et le délai a dépassé la promesse : Binance avait indiqué aux utilisateurs de prévoir la reprise des retraits sous 45 heures, ce qui aurait correspondu au samedi soir. La première phase a commencé après environ 58 heures.
5. La question des 3 milliards de dollars que personne ne pose
Dans l'heure qui a suivi le vol, les émetteurs de stablecoins ont commencé à geler les fonds volés. Tether a placé l'adresse principale destinataire sur liste noire à 21 h 01 UTC, immobilisant environ 971 millions de dollars d'USDT, puis a continué : son total a dépassé 1,567 milliard de dollars. Circle a gelé environ 823 millions de dollars d'USDC trois minutes plus tard. D'autres gels ont suivi de la part de Ripple, World Liberty Financial, First Digital et du conseil de sécurité d'Arbitrum.
Le montant gelé dépend de la source consultée. Binance parle d'environ 3 milliards de dollars. TRM parle d'environ 2,7 milliards. Elliptic, seule vérification indépendante que nous ayons trouvée, l'évalue à 2,85 milliards, soit 44 % du vol selon ses propres chiffres, presque entièrement en stablecoins. Rien de ce qui a été pris en bitcoin, XRP ou solana n'a été gelé, car aucun émetteur n'a le pouvoir de le faire. CZ a remercié le FBI, les Services secrets et l'IRS pour leur aide au « suivi, gel, etc. », affirmant qu'une grande partie du mérite du fait que le bitcoin n'ait pas davantage baissé leur revenait.
Gelé ne signifie pas restitué. CoinDesk a interrogé des avocats et les réponses étaient cohérentes : le gel n'est « que la première étape », les émetteurs peuvent invalider et réémettre les tokens, mais la propriété doit être établie et des décisions de justice pourraient être nécessaires dans plusieurs juridictions. Aucun émetteur ne s'est engagé à restituer quoi que ce soit à Binance. Pendant ce temps, l'attaquant contourne les gels en convertissant environ 786 millions de dollars de stablecoins en ETH et TRX, avec une décote de plus de 10 % sur au moins un échange.
Voici maintenant la partie que personne ne pose.
Les 6,34 milliards de dollars mis de côté par Binance excluent les 3 milliards gelés. C'est explicite : un porte-parole de Binance a confirmé que les 5 milliards de dollars de base étaient détenus dans les tokens exacts requis, et les informations publiées sur la réserve précisent que les fonds gelés n'y sont pas comptabilisés.
Binance a donc réservé plus de 100 % de la perte brute, tandis qu'environ 3 milliards de dollars restent gelés on-chain, en dehors de cette réserve.
La perte nette, si les fonds gelés reviennent, serait donc plus proche de 3,3 milliards que de 6,3 milliards de dollars. Ce calcul n'est pas nouveau : 21Shares aboutit au même chiffre, et l'estimation de CertiK du déficit que Binance doit combler le suppose.
La question sous-jacente que personne ne pose est la suivante : si ces fonds sont libérés après que Binance a déjà indemnisé les utilisateurs avec ses propres ressources, Binance les conserve. Et si leur libération exige de prouver la propriété devant un tribunal alors que ces clients ont déjà été indemnisés, qui est habilité à les réclamer ? AMBCrypto rapporte que les 3 milliards de dollars seront poursuivis « par des voies juridiques distinctes », ce qui est la position la plus proche d'une réponse jamais formulée. Nous avons posé la question à Binance et mettrons à jour cet article si elle répond.
Ce qui ne constitue pas une critique. Absorber 3,3 milliards de dollars reste extraordinaire. Mais il s'agit d'un montant sensiblement différent de celui des gros titres.
6. Le chiffre qui devrait vous faire réfléchir
La version la plus solide de l'argument sceptique ne vient pas d'un critique. Elle vient des propres chiffres de Binance.
La preuve de réserves de Binance au 1er octobre indiquait environ 134 milliards de dollars de soldes clients, contre environ 136 milliards de dollars de réserves on-chain. Cela représente environ 2 milliards de dollars d'excédent par rapport à ce qu'elle doit à ses utilisateurs. Après le SAFU et les fonds gelés, le déficit que Binance doit combler sur ses propres ressources est d'environ 2,1 milliards de dollars, selon l'estimation de CertiK.
L'excédent et le déficit sont approximativement de même taille.
Un contre-argument valable existe, que CertiK formule dans la même analyse : 2,1 milliards de dollars représentent environ 1,3 % des 165 milliards de dollars de réserves déclarées par Binance. La différence tient au dénominateur, et seul l'excédent par rapport aux soldes clients peut absorber une perte sans toucher aux actifs des clients.
Les autres éléments non vérifiés méritent d'être listés, car le marché les intègre dans les prix :
Les 95 % proviennent entièrement de la propre déclaration de Binance, annoncés successivement à 80 %, puis 90 %, puis 95 %. CertiK indique avoir besoin de plus d'informations pour vérifier les 5 milliards de dollars on-chain, et Nansen n'a pas pu vérifier le fonds d'urgence au-delà d'environ 1,16 milliard de dollars.
La preuve de réserves est un instantané publié par Binance elle-même de dix actifs, pris à 00 h 00 UTC le 31 octobre, sans auditeur nommé. Un rapport cryptographique complet est promis pour le 2 ou le 3 novembre, selon la déclaration de Binance consultée.
Il a été réalisé après le début du remplacement, de sorte qu'aucun chiffre public n'indique l'ampleur réelle du déficit.
Les portefeuilles ont changé entre-temps. Dimanche à 6 h 53 UTC, Binance a ajouté de nouvelles adresses à sa liste de preuve de réserves et indiqué que tous les retraits passeraient par celles-ci. Mesure logique après une compromission du système de signature, mais l'instantané et les adresses actives correspondent désormais à deux ensembles différents.
La majeure partie des fonds de remplacement n'a pas été retracée on-chain. La partie provenant du SAFU l'a été dans les 48 heures, ce qui permet de savoir que seule la moitié a été dépensée. Les parts provenant de la trésorerie et du fonds de contrats à terme, qui constituent l'essentiel, ne l'ont pas été. Il s'agit du principal manque de vérification et du point qu'un analyste pourrait clarifier cette semaine.
Binance étant une société privée, rien de tout cela ne peut être confronté à des comptes audités. Les estimations de son chiffre d'affaires annuel vont d'environ 5 milliards de dollars, le chiffre avancé par CZ lui-même, à 16 ou 17 milliards de dollars, selon une estimation d'Artemis citée par Forbes. Un désaccord de trois fois sur la taille de l'entreprise qui absorbe la perte est en soi une information importante.
Ce qu'il faut surveiller cette semaine
Le rapport complet de preuve de réserves, attendu lundi ou mardi. La question de savoir s'il s'agira d'une attestation cryptographique ou d'un document signé par un auditeur sera très révélatrice.
La suite des retraits. La première phase a commencé dimanche à 6 h 00 UTC avec le bitcoin, et Binance a ajouté des réseaux tout au long de la journée sur son propre fil, la BNB Smart Chain à 7 h 49, puis Zcash, TON et Sui à 12 h 36. Binance a ensuite confirmé que les 15 réseaux étaient actifs à 12 h 36. Reste la longue traîne des actifs plus petits, qui est la partie du remplacement la plus susceptible de prendre du retard.
Et le montant des sorties. Après l'ouverture des retraits, les sorties nettes se sont situées entre 1,0 et 2,5 milliards de dollars selon la source et la période retenues, contre environ 156 milliards de dollars d'actifs sur la plateforme. C'est le seul verdict que personne ne peut présenter sous un autre angle. Binance a déclaré à 16 h 12 UTC qu'après un pic initial, les volumes de retraits avaient diminué et se stabilisaient.
La vérification indépendante des 95 %, qui n'existe toujours pas.
Le devenir des fonds gelés, et leur destinataire. La réponse réglementaire, encore limitée pour le plus grand vol de l'histoire financière. Le président de la CFTC a évoqué l'enregistrement fédéral volontaire des plateformes offshore, couvrant la cybersécurité et la conservation, les commentaires étant ouverts jusqu'au 14 décembre. Interrogé sur le piratage samedi, le président Trump a déclaré : « Nous examinons la situation. Je ne suis pas inquiet. »
La BNB se situe environ 4,6 % sous son niveau d'avant le vol, contre environ 3,7 % pour le bitcoin. L'écart entre ces deux chiffres correspond à l'estimation actualisée par le marché de la part de cette affaire que Binance assume encore. Au cours des premières 24 heures, il était d'environ trois points de pourcentage. Il est maintenant d'environ un point.
Tradez les marchés évoqués dans cet article
Un token d'une plateforme d'échange est une créance à effet de levier sur cette plateforme, ce que les trois derniers jours ont démontré : la BNB a chuté deux fois plus que le bitcoin lors d'un événement au cours duquel aucune BNB n'a été prise. Dimensionnez-la comme un risque de contrepartie, et non comme un pari sur une blockchain de couche 1.
Et le contrat n'est pas le prix au comptant. La perpétuelle ApeX a atteint 669,35 pendant l'heure du piratage, alors que le marché au comptant enregistrait environ 680 $. Lors d'une cascade rapide, un contrat perpétuel peut s'échanger au-dessus ou au-dessous du marché au comptant : une opportunité avec un ordre en attente, ou un problème avec un stop.
La course au Top 50 est ouverte
Progressez dans le classement en tradant. Une cagnotte allant jusqu'à 10 000 USDT, distribuée jusqu'à la 50e place.
ApeX organise une compétition de trading jusqu'au 5 novembre à 10 h 00 UTC, avec une cagnotte de 10 000 USDT maximum, distribuée jusqu'à la 50e place du classement.
La cagnotte est débloquée par paliers selon le volume total de la campagne : elle reste bloquée sous 30 000 000 USDT et atteint la totalité des 10 000 USDT à 100 000 000 USDT. Votre score est la somme de quatre éléments : volume de trading, pourcentage de profit réalisé, dépôts nets et parrainages. Pour être éligible, vous devez vous inscrire via la page de campagne, détenir au moins 100 USDT sur votre compte de contrats perpétuels, réaliser au moins 10 000 USDT de volume éligible et finir dans le Top 50.
Vous pouvez participer depuis la page de campagne ; le règlement complet et le tableau des récompenses figurent dans l'annonce de la course au Top 50.
Le trading de contrats perpétuels comporte un niveau de risque élevé et peut entraîner la perte de l'intégralité de votre position. L'effet de levier amplifie les gains comme les pertes. Rien dans cet article ne constitue un conseil financier. Faites vos propres recherches et ne risquez jamais plus que ce que vous pouvez vous permettre de perdre.
Si vous avez besoin d'aide, n'hésitez pas à contacter notre équipe sur Discord.
Site web : https://www.apex.exchange
Twitter : https://twitter.com/OfficialApeXdex
Telegram : https://t.me/ApeXdex
Une actualité en évolution rapide, exacte au moment de la rédaction, le 1er novembre 2026. Le vol est évalué à 6,3 milliards de dollars par Binance, 6,36 milliards par TRM Labs, 6,43 milliards par Elliptic et 6,4 milliards par Chainalysis ; nous utilisons le chiffre de Binance. Les totaux gelés diffèrent également : 3 milliards selon Binance, 2,85 milliards vérifiés indépendamment par Elliptic et 2,7 milliards selon TRM. Les prix au comptant et la capitalisation de la BNB proviennent d'agrégateurs tiers ; l'offre implicite d'environ 131,5 millions, et donc chaque chiffre de capitalisation de la section 3, résulte de nos propres calculs, même si elle se situe à moins de 0,01 % de l'offre publiée par CoinGecko et du chiffre communiqué par la BNB Chain après le burn. Les chiffres d'ApeX correspondent aux prix des contrats perpétuels, et non au marché au comptant, ce qui explique pourquoi le plus bas du contrat est inférieur à celui du spot. Les 95 %, l'affirmation d'une couverture à 100 % et la composition de la réserve sont toutes des déclarations de Binance, dont aucune n'a été vérifiée indépendamment.
