Casse à 6,3 milliards chez Binance : ce que le vol dit du dollar numérique

Le jeudi 29 octobre 2026, environ 6,3 milliards de dollars de crypto-actifs ont quitté les portefeuilles de Binance, la plus grande plateforme d’échange de cryptos au monde. Dix blockchains touchées, l’essentiel en une vingtaine de minutes.¹ C’est plus de quatre fois le vol subi par la plateforme Bybit en février 2025, soit 1,5 milliard de dollars, jusque-là le record (calcul de la rédaction).¹

On lit souvent « 6 milliards volés en bitcoins ». Ce n’est pas exact, et la nuance fait tout l’intérêt de l’affaire : une bonne part de ce qui a été volé en dollars numériques a pu être bloquée, ce qui a été volé en bitcoins ne le pouvait pas.

Ce qui a été volé, au juste

Le butin compte 18 270 bitcoins, répartis dans 19 portefeuilles : environ 1,5 milliard de dollars au moment du vol, selon le décompte de la chaîne CNBC, soit un peu moins du quart du total. Le reste vient surtout du réseau Ethereum (3,8 milliards de dollars), puis de Tron, du XRP Ledger et de six autres réseaux.¹

Une grande part de ce reste était faite de stablecoins. Un stablecoin est un jeton qui vise à valoir toujours un dollar, émis par une société privée qui garde des réserves en face. Les émetteurs des deux principaux stablecoins en dollars ont gelé à eux seuls près de 2,6 milliards de dollars (calcul de la rédaction, d’après les chiffres de la société d’analyse TRM Labs cités par CNBC).¹

Pourquoi la moitié du butin a pu être gelée

Le lendemain du vol, Binance annonçait environ 3 milliards de dollars gelés ; les enquêteurs privés disent 2,7 à 2,8 milliards.¹ La raison tient en une phrase : un stablecoin a un émetteur, et cet émetteur garde la main sur le jeton. Il peut bloquer une adresse, détruire les jetons qui s’y trouvent et les émettre de nouveau au profit de la victime. Le bitcoin n’a pas d’émetteur. Personne ne peut geler un bitcoin : on ne peut que le suivre sur la blockchain et attendre qu’il passe par une plateforme qui coopère.

Schéma

Le butin de Binance, entre ce qui a pu être gelé et le reste

C’est notre lecture : cette affaire montre mieux qu’un long discours ce qu’est un dollar numérique privé. Il circule comme une crypto, mais il s’arrête comme un compte en banque. Geler n’est pas rendre, cependant : la restitution passe par un juge, et elle peut prendre des mois ou des années, préviennent les spécialistes interrogés par CNBC.¹ Le jeudi 12 novembre, le ministère de la Justice des États-Unis a annoncé la saisie ou le blocage, autorisés par un tribunal, de plus de 1,2 milliard de dollars ; au total, plus de 2,7 milliards sont gelés.²

Qui, et comment

Le samedi 31 octobre, le FBI a attribué le vol à la Corée du Nord, et plus précisément à une unité de pirates qu’il appelle « TraderTraitor ».³ Pyongyang dément.⁴ Le ministère de la Justice américain affirme que ces vols financent le régime et son programme d’armement.²

Sur la méthode, Binance a donné sa version le 3 novembre : un faux entretien d’embauche pour piéger l’ordinateur d’un salarié, puis un outil interne d’intelligence artificielle détourné pour prendre la main sur les portefeuilles.⁵ TRM Labs désigne plutôt les systèmes qui signent les transactions.¹ Qui a raison ? On ne le sait pas encore. Le plus gros casse de l’histoire des cryptos a donc peut-être commencé par un entretien d’embauche.

Et les clients ?

Binance a promis de couvrir toutes les pertes. La société dit avoir mis de côté plus de 6,34 milliards de dollars sur ses fonds propres, et a rouvert les retraits le dimanche 1er novembre.³

En France, le nom de Binance figure sur une liste de l’Autorité des marchés financiers (AMF) : celle des prestataires dont l’enregistrement a pris fin. Celui de Binance France SAS est caduc depuis le 2 juillet 2026, date de la fin de la période transitoire du règlement européen MiCA.⁶ Nous n’avons pas trouvé ce nom sur la liste blanche des prestataires autorisés, consultée le 15 novembre 2026.⁷

La précision compte, parce que MiCA prévoit ce cas. Un prestataire agréé qui conserve des crypto-actifs pour ses clients répond de leur perte quand l’incident lui est imputable, dans la limite de leur valeur de marché au moment de la perte.⁸ Savoir si ce texte s’applique dépend de l’entité qui tient le compte du client, et de son agrément. Pour l’heure, c’est la promesse de l’entreprise qui a joué.

Ce que les devises en ont pensé

Le bitcoin était orienté à la baisse le vendredi 30 octobre, selon CNBC.¹ Nous ne donnons pas de prix de crypto dans nos textes : le graphique ci-dessous en tient lieu, après votre accord.

Graphique · TradingView

Le bitcoin face à l’euro

Le graphique est fourni par TradingView. Il s'affiche après votre accord (catégorie « Préférences »), car TradingView reçoit alors l'adresse de cette page et votre adresse IP.

Activer les graphiques

Le marché des changes, lui, n’a pas cillé. Le taux de référence de la Banque centrale européenne (BCE) était de 1,1130 dollar pour un euro le 29 octobre, relevé avant le vol, puis de 1,1172 le 30 octobre et de 1,1216 le 2 novembre.⁹ L’euro a donc monté de 0,8 % en deux séances (calcul de la rédaction), dans une semaine où la BCE, la Réserve fédérale et la Banque du Japon rendaient leurs décisions : Le Réveil du 4 novembre les résume. Un vol de 6,3 milliards de dollars pèse moins de 0,1 % de ce qui s’échange en une seule journée sur le marché des changes, soit plus de 9 500 milliards de dollars en avril 2025 selon la Banque des règlements internationaux (calcul de la rédaction).¹⁰

La leçon est ailleurs que dans les cours de la paire euro dollar (EUR/USD). Une monnaie se juge aussi à ce qui se passe quand elle est volée. Le billet volé est perdu. Le virement frauduleux se conteste. Le stablecoin se gèle, si son émetteur le veut bien. Le bitcoin, lui, change de mains. Notre analyse « Le bitcoin est-il un marché manipulé ? » raconte comment les régulateurs ont répondu à l’autre grand soupçon, et la rubrique Crypto suit la suite.

Ce qui reste ouvert

• La perte finale. Elle dépend de ce que les gels et les saisies rendront vraiment, et quand.
• La porte d’entrée. L’entreprise et les enquêteurs privés ne racontent pas la même histoire.
• Les bitcoins. Ils n’avaient pas bougé le 30 octobre au matin.¹ Les enquêteurs les suivent ; nous aussi.

Notes

1. CNBC, « Binance’s $6.3 billion hack: What we know and what comes next », 30 octobre 2026. Les montants par réseau et par émetteur viennent de TRM Labs, cité par CNBC ; le décompte des bitcoins vient de la lecture de la blockchain par CNBC. ↩ ↩² ↩³ ↩⁴ ↩⁵ ↩⁶ ↩⁷ ↩⁸ ↩⁹

2. CNBC, « U.S. seizes $1.2 billion in cryptocurrency stolen from Binance », 13 novembre 2026. ↩ ↩²

3. France 24, avec l’AFP, « Binance resumes crypto withdrawals after major hack blamed on North Korea », 1er novembre 2026. ↩ ↩²

4. France 24, « North Korea rejects US allegations over $6 billion Binance crypto heist », 2 novembre 2026. ↩

5. NBC News, « Binance says hackers used fake job interview to breach computer before $6.3 billion attack », 3 novembre 2026. ↩

6. Autorité des marchés financiers, « Liste des PSAN radiés », consultée le 15 novembre 2026. ↩

7. Autorité des marchés financiers, « Les listes blanches de l’AMF », consultées le 15 novembre 2026. ↩

8. Règlement (UE) 2023/1114 sur les marchés de crypto-actifs (MiCA), article 75, paragraphe 8. ↩

9. Banque centrale européenne, « Euro foreign exchange reference rates », historique consulté le 15 novembre 2026. Ces taux sont relevés une fois par jour ouvré, vers 14 h 10, heure de Francfort, à titre d’information : ce ne sont pas des prix auxquels on peut traiter. ↩

10. Banque des règlements internationaux, « OTC foreign exchange turnover in April 2025 », enquête triennale. ↩