Le hack de Binancea été confirmé, et il s‘agit du plus important hack de crypto de l’histoire. Des enquêteurs spécialisés dans la blockchain ont retracé jusqu‘à 5,5 milliards de dollars de transferts suspects provenant des hot wallets de l’exchange jeudi.
Les émetteurs de stablecoins sont déjà intervenus. Tether a confirmé avoir gelé plus de 1,567 milliard de dollars en USDT, tandis que Circle a bloqué plus de 800 millions de dollars en USDC.
Ripple aurait également gelé environ 200 millions de dollars.
Tether froze more than 1.567B USDT related to a potential Binance exchange hack.
Protecting the industry and our partners is our main priority.
Stay safe everyone.
— Paolo Ardoino ???? (@paoloardoino) October 29, 2026
Cela porte le montant gelé à près de 2,6 milliards de dollars, bien que le montant total volé reste à confirmer.
Au moment de la rédaction, les retraits sur lexchange Binance ainsi que le trading sur Binance Alpha restent suspendus.
Lincident a accentué la pression sur un marché crypto déjà en baisse. Bitcoin est passé sous la barre des 79 000 dollars, tandis que BNB a lourdement chuté.
Comment le hack de Binance sest-il déroulé ？
Des chercheurs en sécurité soupçonnent que les attaquants ont exploité une fonctionnalité dEthereum appelée EIP-7702 pour prendre le contrôle dun hot wallet de Binance.
1. Lattaquant a pris le contrôle des autorisations du wallet
EIP-7702 permet à un wallet Ethereum classique dautoriser un smart contract à agir en son nom.
Les enquêteurs ont constaté que le wallet de Binance semblait avoir délégué le contrôle à un smart contract non vérifié. La manière dont l‘attaquant a obtenu l’autorisation requise reste inconnue.
2. Lattaquant a tenté 50 autorisations
Selon les chercheurs, lattaquant a soumis 50 autorisations signées avec différents numéros de séquence de transaction, appelés nonces.
Le wallet de Binance traitait continuellement des transactions. Seule lautorisation correspondant à son numéro de séquence actuel a réussi.
Cela a permis au smart contract malveillant de devenir actif.
The attacker didn't know Binance 14's live nonce.
So they sprayed 50 EIP-7702 auths (18914775-18914824) in one type-4 tx.
Only 1 of 50 was a hit.
A 7702 auth is valid only for the current nonce at inclusion. The hot wallet was still firing. One nonce in that window landed. https://t.co/ZjjayMIIHi pic.twitter.com/XFWqW6ezXw
— Blockaid (@blockaid_) October 29, 2026
3. Le smart contract a commencé à vider les fonds
Selon les informations, le smart contract contenait des fonctions prévues pour retirer de l‘ETH et d’autres tokens.
En quelques minutes, environ 167 464 ETH et 1,615 milliard dUSDT ont été transférés depuis Binance 14, avec de nombreuses autres cryptomonnaies.
Les fonds ont ensuite transité par cette adresse de réception.
4. La menace pourrait subsister
Les chercheurs ont averti que la délégation malveillante pourrait rester active jusqu‘à ce qu’elle soit remplacée ou révoquée.
Cela signifie que de nouveaux fonds déposés pourraient également être exposés si le wallet concerné continue de fonctionner sous le contrôle du code de lattaquant.
Binance n‘a pas publié d’explication technique confirmant ce mécanisme dattaque.
As part of our ongoing security measures, Binance Alpha trading has been temporarily suspended – CEX Buy Token/Alpha instant/CEX purchase prediction marketing using fund in spot wallet.
Trading will resume once the security issue is resolved.
User funds remain safe. Well keep… pic.twitter.com/xk9FXB9Hac
— Binance (@binance) October 29, 2026
Que doivent faire les utilisateurs de Binance dès maintenant ？
Les hot wallets sont des wallets dexchange connectés à Internet utilisés pour traiter les transactions des clients. Leur exposition ne signifie pas automatiquement que les comptes clients individuels ont été compromis.
Les utilisateurs doivent prendre les précautions suivantes :
- Consultez les mises à jour officielles de Binance.Vérifiez la disponibilité des retraits via lapplication ou le site web de Binance.
- Évitez les liens suspects.Ignorez les messages proposant une compensation après hack, des retraits durgence ou une récupération de compte.
- Activez l‘authentification à deux facteurs.Privilégiez une application d’authentification ou une clé de sécurité.
- Vérifiez les adresses de retrait.Contrôlez l‘intégralité de l’adresse avant de transférer des fonds. Les arnaques dites « address-poisoning » peuvent faire apparaître des adresses similaires dans lhistorique des transactions.
- Ne partagez jamais vos phrases de récupération ni vos clés privées.Le support de Binance ne vous les demandera pas.
Binance affirme que les fonds des utilisateurs restent en sécurité. L‘ampleur définitive de la faille suspectée, y compris d’éventuelles pertes pour les clients, fait toujours lobjet dune enquête.