Le 29 octobre 2026, la plateforme Binance s'est fait dérober environ 6,3 milliards de dollars en cryptomonnaies, le plus gros vol jamais enregistré. L'attaque, attribuée par des experts à un groupe nord-coréen, n'a pas visé la blockchain mais un poste de travail et les clés de signature. Ce que l'on sait et les leçons pour nos organisations.
Mise à jour du 30 octobre 2026. Les informations ci-dessous reflètent ce qui est connu à cette date ; l'enquête est en cours et Binance a annoncé un rapport technique détaillé.
Le jeudi 29 octobre 2026, à partir de 21 h 05 (heure du Bénin), des fonds ont quitté en une vingtaine de minutes les portefeuilles de Binance, la plus grande plateforme d'échange de cryptomonnaies au monde. Une seconde vague a suivi vers minuit. Au total, environ 6,3 milliards de dollars ont été dérobés sur une dizaine de blockchains. Le précédent record, le vol de la plateforme Bybit en février 2025, portait sur 1,5 milliard de dollars.
Selon les premiers éléments de l'enquête, les attaquants ont compromis l'ordinateur portable d'un ingénieur de Binance. Depuis ce poste, ils ont pris le contrôle de l'infrastructure qui signe les transactions des portefeuilles dits « chauds », c'est-à-dire connectés en permanence pour traiter les retraits des clients. Les transactions frauduleuses étaient donc signées avec les vraies clés de Binance et paraissaient légitimes. Aucune faille de la blockchain elle-même n'a été exploitée.
La société d'analyse TRM Labs attribue l'attaque, avec un niveau de confiance élevé, à TraderTraitor, une unité de pirates nord-coréens liée au groupe Lazarus et déjà tenue pour responsable du vol de Bybit. Il s'agit d'une analyse d'experts et non d'une attribution officielle. Ce groupe est connu pour ses campagnes d'hameçonnage très ciblées, notamment de fausses offres d'emploi adressées aux développeurs.
Binance a suspendu les dépôts et les retraits, puis s'est engagée à couvrir l'ensemble des pertes de ses clients. Grâce à la coopération des émetteurs de cryptomonnaies stables (Tether, Circle, Ripple et d'autres), environ 2,5 à 3 milliards de dollars ont été gelés. Le reste est en cours de blanchiment, dont plus de 18 000 bitcoins qu'aucun acteur ne peut bloquer. Le bitcoin a reculé d'environ 5 % et la cryptomonnaie de Binance (BNB) de près de 10 % avant de rebondir.
Ce qui frappe dans cette attaque, c'est qu'elle n'a demandé aucune prouesse technique contre la blockchain. Le point d'entrée était une personne et son poste de travail, et la cible était le système qui autorise les sorties d'argent. Ce schéma concerne directement nos banques, nos opérateurs de mobile money, nos régies financières et toute organisation qui valide des paiements ou des virements.
Le Club RSSI Bénin retient quatre leçons. Premièrement, les postes des administrateurs, des développeurs et des équipes qui manipulent des clés doivent faire l'objet d'une protection renforcée : poste dédié, droits limités, détection et réponse sur les terminaux, et aucun usage personnel. Deuxièmement, les systèmes qui signent ou valident des opérations doivent être isolés, surveillés en continu et protégés par des modules matériels de sécurité. Troisièmement, aucun système automatique ne devrait pouvoir faire sortir des montants importants sans plafond ni validation humaine indépendante. Quatrièmement, la sensibilisation à l'hameçonnage ciblé et aux faux recrutements doit viser en priorité les profils techniques, qui sont aujourd'hui les premières cibles.
Les utilisateurs de Binance au Bénin, enfin, doivent redoubler de prudence dans les jours qui viennent. Des messages frauduleux se faisant passer pour Binance, promettant un remboursement ou demandant de « sécuriser son compte », vont très probablement circuler. Binance ne demande jamais vos mots de passe, vos codes de vérification ni vos phrases de récupération ; ne cliquez sur aucun lien reçu par SMS, WhatsApp ou courriel et passez uniquement par l'application officielle.
Sources : TRM Labs, Al Jazeera, Boursorama, TechCrunch, Axios, CoinDesk (29 et 30 octobre 2026).