Section Économie · Cryptoactifs
La plus grande plateforme de cryptomonnaies au monde a perdu, en moins de temps qu'il n'en faut pour jouer une période de hockey, une somme comparable au budget annuel de certains ministères. Dans la soirée du jeudi 29 octobre, environ 6,3 milliards de dollars américains ont quitté des portefeuilles de Binance pour aboutir dans des adresses contrôlées par des criminels. Selon le quotidien britannique The Telegraph, sous la plume de Joe Sledge et Chris Price, il s'agit du plus gros vol de l'histoire, et pas seulement dans l'univers de la cryptomonnaie.1
L'ampleur de l'attaque change l'échelle du risque dans le secteur. Le record précédent appartenait à la plateforme Bybit, délestée de 1,5 milliard de dollars en février 2025. L'épisode de cette semaine est environ quatre fois plus important. Binance a suspendu les dépôts et les retraits, promis de couvrir toutes les pertes à même ses fonds et assuré que l'argent de ses clients était en sécurité. Pour le lecteur canadien, l'affaire a une résonance particulière : Binance a quitté le pays en 2023 plutôt que de se plier aux règles des autorités provinciales, et Ottawa vient tout juste de publier son projet de règlement sur les cryptomonnaies stables.
Vingt minutes et dix chaînes de blocs
La reconstitution la plus détaillée vient pour l'instant de la firme d'analyse TRM Labs. Selon ses calculs, quelque 6,36 milliards de dollars ont quitté des portefeuilles attribués à Binance sur dix réseaux, dont Ethereum, Bitcoin, Tron, le XRP Ledger et Solana. Les retraits ont commencé à 20 h 05, temps universel, soit 16 h 05 à Montréal, et l'essentiel a été complété en une vingtaine de minutes.2 Les estimations varient encore. Chainalysis a d'abord évoqué 5,9 milliards, puis 6,4 milliards, alors que Binance retient le chiffre d'environ 6,3 milliards.
La porte d'entrée semble avoir été banale. L'enquête préliminaire de Binance pointe vers l'ordinateur portable compromis d'un ingénieur DevOps, ce spécialiste qui maintient l'infrastructure technique en état de marche. À partir de cet appareil, l'attaquant aurait accédé à un conteneur de service et soumis des ordres de retrait non autorisés. L'entreprise affirme n'avoir trouvé aucune trace de fuite des clés privées de ses portefeuilles.1 Selon le Telegraph, le co-chef de la direction, Richard Teng, a précisé que les pirates ne s'étaient pas contentés d'utiliser les accès de l'ingénieur et que l'opération n'avait rien d'une manœuvre en un seul clic.
Rien n'a été improvisé. TRM a établi que la préparation avait commencé au moins 36 heures plus tôt, avec des portefeuilles alimentés par Tornado Cash, un service qui brouille les transactions pour masquer l'origine des fonds, a rapporté CNBC.4 L'analyse technique indique que les criminels ont compromis l'infrastructure qui autorise les transactions des portefeuilles dits chauds, ceux qui restent connectés à Internet pour traiter les retraits courants. Dans les faits, le système de Binance a lui-même été amené à signer et à expédier les fonds vers les attaquants.
La signature de Pyongyang
TRM Labs attribue l'attaque, avec un haut degré de confiance, à TraderTraitor, une unité d'élite de pirates nord-coréens liée au groupe Lazarus. Chainalysis arrive à la même conclusion. C'est le même groupe que le FBI avait tenu responsable du vol chez Bybit. Les enquêteurs relèvent des constantes : une longue préparation, des transactions signées d'avance et le recours à des services de mélange pour financer les portefeuilles d'attaque.4 Le magazine Forbes ajoute que Chainalysis a repéré, mêlés au butin, des fonds provenant du piratage de la plateforme Bitget survenu en septembre.5
La dimension géopolitique pèse lourd. Le vol de cryptoactifs est devenu une source de devises pour un pays isolé par les sanctions internationales. Pour le marché, la nature de l'adversaire change : la plateforme ne fait pas face à une bande de fraudeurs ordinaires, mais à une structure étatique patiente, dotée de moyens et prête à consacrer des mois à une seule opération. Une fois de plus, ce n'est pas la cryptographie qui a cédé. C'est une personne, et l'ordinateur qu'elle utilisait.
Geler n'est pas récupérer
La réaction de l'industrie a été rapide et révélatrice. Des émetteurs de cryptomonnaies stables, ces jetons arrimés au dollar, comme Tether, Circle et Ripple, ont gelé une partie des fonds détournés. Le patron de Tether, Paolo Ardoino, a fait état d'environ 1,6 milliard de dollars bloqués, selon l'AFP.6 World Liberty Financial, une société liée à la famille de Donald Trump, a dit avoir travaillé avec le dépositaire BitGo pour immobiliser des fonds. Binance évoque environ 3 milliards de dollars gelés jusqu'ici.3
Le gel a toutefois des limites nettes. Il ne fonctionne que sur des jetons émis par des entreprises qui conservent un contrôle central. D'après TRM, citée par le Telegraph, les pirates ont emporté 18 270 bitcoins et plus de 420 000 ethers, soit environ 2,4 milliards de dollars, hors de portée de tout émetteur.1 Et même ce qui est bloqué ne revient pas automatiquement. Ari Redbord, responsable mondial des politiques chez TRM Labs, a expliqué à CNBC qu'empêcher la circulation des fonds n'est qu'une étape et que leur restitution exige une procédure judiciaire distincte.4
Qui paie la facture
Binance promet d'absorber la perte grâce au SAFU, son fonds d'urgence destiné aux utilisateurs, et à même sa trésorerie. La cofondatrice Yi He a affirmé que la plateforme couvrirait toutes les pertes liées au piratage. Le fonds ne suffira cependant pas. Selon Sean Farrell, de Fundstrat Global Advisors, quelque 3,3 milliards de dollars ne sont toujours pas bloqués. Le SAFU, évalué à environ 1,2 milliard, couvrirait entre le tiers et 40 % de ce montant selon l'estimation retenue. Le reste sortirait du bilan de l'entreprise.4
Les analystes cités par la presse internationale estiment que le coup ne menace pas la solvabilité de Binance. La perte représente une petite fraction des quelque 144 milliards de dollars d'actifs que la plateforme détenait en garde avant l'attaque, selon Forbes.5 Le marché a réagi avec nervosité, sans panique généralisée. Le bitcoin a reculé de plus de 4 % vendredi, autour de 78 000 dollars américains, selon CNBC.3 Le jeton BNB, émis par Binance, a chuté de près de 10 % avant de se redresser en partie.
Qu'une seule entreprise puisse encaisser seule une perte de 3 milliards de dollars en dit long sur sa taille. Et soulève une question gênante : si la garantie du client repose sur la trésorerie d'une seule plateforme, le risque a-t-il diminué, ou s'est-il simplement déplacé?
Le Canada, spectateur à distance
Le Canada observe la crise d'un peu plus loin que d'autres marchés, et ce n'est pas un hasard. En mai 2023, Binance a annoncé son retrait du pays. Elle jugeait que les nouvelles directives sur les cryptomonnaies stables et les limites d'investissement imposées aux plateformes rendaient le marché canadien intenable pour elle, selon la déclaration reprise par Gulf News.7 Ces exigences découlaient des engagements préalables à l'inscription que les Autorités canadiennes en valeurs mobilières (ACVM), dont fait partie l'Autorité des marchés financiers du Québec, réclamaient des plateformes de cryptoactifs. En mai 2024, le CANAFE, l'organisme fédéral de lutte contre le blanchiment d'argent, a en outre imposé à Binance une sanction d'environ 6 millions de dollars canadiens pour défaut d'inscription et de déclaration, a rapporté FXStreet.8
À l'époque, ce départ avait été présenté par une partie du milieu comme la preuve d'une réglementation trop lourde, qui privait les Canadiens d'accès à la plus grande plateforme du monde. Trois ans plus tard, le bilan est plus nuancé. Les épargnants qui passent par des plateformes inscrites au Canada ne voient pas leurs retraits suspendus ce matin. Ceux qui auraient contourné l'interdiction, par exemple au moyen d'un réseau privé virtuel, ne peuvent compter sur aucune protection réglementaire canadienne. L'exposition la plus large des investisseurs d'ici passe par la baisse des cours, pas par des soldes bloqués.
Le pays a d'ailleurs sa propre mémoire de ce que coûte une plateforme mal gardée. L'effondrement de QuadrigaCX, en 2019, avait laissé quelque 76 000 clients devant environ 169 millions de dollars canadiens introuvables. La Commission des valeurs mobilières de l'Ontario avait conclu à une fraude de son fondateur. Ce n'était pas un piratage d'État, mais le problème de fond se ressemble : quand une seule entité contrôle les clés, la protection du client dépend entièrement de sa conduite et de sa sécurité.
Ottawa et les cryptomonnaies stables
Le calendrier donne à l'affaire un écho particulier à Ottawa. La Loi sur les cryptomonnaies stables, intégrée au projet de loi C-15, a reçu la sanction royale le 26 mars 2026. Elle confie à la Banque du Canada la surveillance des émetteurs de ces jetons, selon l'analyse du cabinet DLA Piper.10 Le 24 octobre, cinq jours avant l'attaque, le gouvernement fédéral a publié pour consultation son projet de règlement. Il prévoit l'enregistrement préalable des émetteurs auprès de la Banque et la garde des réserves chez des dépositaires constitués au Canada. Les commentaires sont attendus d'ici le 23 décembre, et l'entrée en vigueur est visée pour l'automne 2027, a détaillé le cabinet Gowling WLG.9
Le piratage de Binance offre aux rédacteurs de ces règles un cas d'école. D'un côté, la capacité des émetteurs à geler des jetons a permis de bloquer des milliards. De l'autre, cette même capacité signifie qu'une entreprise privée peut immobiliser le solde de n'importe quel détenteur, avec ou sans motif légitime. Le futur encadrement canadien devra dire dans quelles conditions un émetteur peut geler des fonds, sous quel contrôle et avec quels recours pour le détenteur. La consultation en cours est le moment de poser la question.
Le paradoxe de la décentralisation
L'épisode met à nu une contradiction qui accompagne la cryptomonnaie depuis ses débuts. La technologie promettait de se passer des intermédiaires. Au moment de la crise, ce sont pourtant des intermédiaires centralisés qui ont limité les dégâts : des émetteurs capables de geler des soldes, des firmes d'analyse qui pistent les portefeuilles et une plateforme assez riche pour payer la note.
Pour l'investisseur, la leçon est concrète. Le risque de laisser ses actifs sur une plateforme ne se limite pas à la volatilité des prix. Il comprend aussi le risque opérationnel de l'entreprise qui détient les clés et le risque de contrepartie de celle qui émet le jeton. La garde personnelle, où l'investisseur conserve lui-même ses clés, reste possible, mais elle transfère toute la responsabilité de la sécurité à l'utilisateur, avec ce que cela suppose pour quiconque n'a pas de compétences techniques.
Le système a-t-il tenu ou failli?
Les défenseurs du secteur estiment que l'épisode démontre la maturité de l'écosystème. En quelques heures, des concurrents, des émetteurs et des analystes se sont coordonnés pour geler près de la moitié des sommes détournées, une réactivité difficile à imaginer dans le système bancaire traditionnel, où le traçage des fonds peut prendre des semaines. Ils soulignent aussi que les soldes des clients n'ont pas été touchés jusqu'ici et que la plateforme a les moyens d'absorber la perte. Certains ajoutent que l'approche canadienne a surtout poussé les grands acteurs hors du pays sans éliminer les risques pour ceux qui les utilisent quand même.
Les critiques voient l'envers de la médaille. Un seul ordinateur compromis a suffi pour vider des milliards d'une plateforme dont les volumes rivalisent avec ceux de grandes banques, et la protection des clients a dépendu de la bonne volonté et de la santé financière d'entreprises privées. Pour eux, la réglementation n'empêchera pas un pirate d'État de frapper, mais elle peut imposer des réserves minimales, des audits de sécurité et des règles claires d'indemnisation, au lieu de simples promesses d'entreprise.
Ce qu'il faut surveiller
Trois éléments guideront la suite. Le premier est la reprise des retraits et la transparence sur ce qui aura réellement été remboursé. Le deuxième est la piste de l'argent : TRM s'attend à ce que la prochaine vague de blanchiment passe par des ponts entre chaînes de blocs, des services d'échange et des courtiers hors cote, et chaque étape ouvre ou ferme des occasions de gel. Le troisième, propre au Canada, est la consultation sur le règlement fédéral, qui se termine le 23 décembre et où la question du gel des fonds par les émetteurs mérite une réponse précise.
Le vol chez Binance ne devrait faire tomber ni la plateforme ni le marché. Il déplace toutefois le débat. La question n'est plus de savoir si les cryptoactifs sont sûrs en théorie, mais qui répond, avec quel argent et selon quelle règle, quand la sécurité fait défaut dans la pratique.
Questions fréquentes
Que s'est-il passé chez Binance en octobre 2026?
Le 29 octobre, environ 6,3 milliards de dollars américains en cryptoactifs ont été retirés de portefeuilles de Binance sur dix chaînes de blocs, en grande partie en une vingtaine de minutes. C'est le plus important vol de cryptoactifs jamais enregistré.
Qui est soupçonné?
TRM Labs et Chainalysis attribuent l'attaque à TraderTraitor, une unité de pirates liée à l'État nord-coréen et associée au groupe Lazarus, le même groupe mis en cause dans l'affaire Bybit en 2025.
Les clients ont-ils perdu de l'argent?
Binance affirme que non et dit qu'elle couvrira les pertes avec son fonds SAFU et ses propres ressources. Les dépôts et les retraits ont été suspendus pendant l'enquête.
Geler les fonds permet-il de les récupérer?
Non. Le gel empêche les fonds de circuler, mais leur restitution exige une procédure judiciaire. Les bitcoins et les ethers volés ne peuvent pas être gelés par un émetteur.
Les Canadiens sont-ils touchés?
Binance a quitté le Canada en 2023 et les Canadiens ne peuvent plus y ouvrir de compte. Leur exposition passe surtout par la baisse des cours. Ceux qui utiliseraient la plateforme par des moyens détournés ne bénéficient d'aucune protection canadienne.
Que prévoit la loi canadienne sur les cryptomonnaies stables?
Adoptée en mars 2026, elle confie à la Banque du Canada la surveillance des émetteurs. Le projet de règlement publié le 24 octobre 2026 prévoit leur enregistrement et la garde des réserves au Canada, avec une entrée en vigueur visée à l'automne 2027.
Cet article a été réalisé à partir de recherches propres au Tissu et prend appui sur le reportage « Crypto giant Binance hit by largest heist in history as $6.3bn stolen », de Joe Sledge et Chris Price, publié par The Telegraph le 29 octobre 2026. Les informations attribuées au quotidien britannique demeurent la propriété de leurs auteurs. Lire le reportage original.
Éverton Loupes Poirier — Curateur éditorial