S'inscrire

Cybersécurité - 30/10/2026

Incident Binance : 6,3 milliards de dollars d’actifs touchés

L'incident Binance touche 6,3 milliards de dollars d'actifs, dont près de 3 milliards ont déjà été gelés sur la blockchain.

L’incident Binance secoue le marché des cryptomonnaies. Jeudi, la plateforme a reconnu un « incident de sécurité » sur ses services. Selon elle, environ 6,3 milliards de dollars d’actifs sont concernés. Pourtant, Binance est la plus grande bourse de cryptomonnaies au monde.

Les premières informations restent partielles. Cependant, elles permettent déjà de mesurer l’ampleur de l’événement. Elles montrent également la réaction des acteurs du secteur.

Ce que Binance a reconnu officiellement

Binance parle d’un « incident de sécurité » qui touche sa plateforme. Le montant évoqué atteint 6,3 milliards de dollars. C’est une somme considérable, même pour un acteur de cette taille.

L’entreprise indique aussi que près de 3 milliards de dollars ont été gelés « on-chain ». Autrement dit, le blocage a été appliqué directement sur la blockchain. Par conséquent, les fonds concernés ne peuvent plus circuler librement à partir des adresses visées.

Ce chiffre ne veut pas dire que 3 milliards ont été récupérés. En effet, un gel empêche seulement le déplacement des actifs. La restitution éventuelle est donc une étape distincte. Elle demande des vérifications supplémentaires.

Tether et Circle bloquent des fonds

Les émetteurs de stablecoins ont réagi rapidement. Ainsi, Tether affirme avoir gelé plus de 1,567 milliard d’USDT en lien avec l’incident. De son côté, Circle indique avoir bloqué 800 millions.

Ces deux annonces montrent un point clé. En effet, les stablecoins centralisés peuvent être bloqués par leur émetteur. Ainsi, une adresse placée sur liste noire ne peut plus envoyer ni recevoir ces jetons.

Cette capacité de blocage est très utile en cas d’attaque. Elle limite la possibilité de convertir ou de déplacer rapidement les fonds. En revanche, elle ne protège pas les actifs qui ne dépendent pas d’un émetteur central, comme le bitcoin ou l’ether.

Par ailleurs, les montants annoncés par Tether et Circle ne représentent qu’une partie des près de 3 milliards gelés. D’autres blocages ont donc été réalisés. Toutefois, les informations disponibles ne les détaillent pas.

Les zones d’ombre de l’incident Binance

À ce stade, plusieurs questions restent sans réponse. D’abord, la nature exacte de l’incident n’est pas précisée dans les éléments communiqués. On ignore s’il s’agit d’une intrusion, d’une compromission de clés ou d’un autre scénario.

Ensuite, aucun identifiant de vulnérabilité de type CVE n’a été cité. De plus, aucun groupe malveillant n’a été désigné publiquement. Il serait donc prématuré d’attribuer l’attaque à un acteur précis.

Enfin, l’impact réel sur les clients de Binance n’est pas détaillé. Le montant de 6,3 milliards désigne des actifs « concernés ». Or, ce terme est plus large que celui de fonds dérobés. Il peut inclure des actifs exposés ou déplacés, sans que tout soit perdu.

En outre, on ne sait pas si les services de la plateforme ont été interrompus. Les utilisateurs doivent donc attendre des communications officielles plus complètes. Les prochains jours devraient apporter des précisions sur le périmètre, la cause et le sort des fonds.

Pourquoi cet événement compte pour le secteur

Une bourse de cette taille concentre d’énormes volumes d’actifs. Par conséquent, un incident de sécurité y a vite des répercussions sur tout le marché. La confiance des utilisateurs envers les plateformes centralisées est directement en jeu.

Cet épisode illustre aussi le rôle croissant des émetteurs de stablecoins dans la réponse aux attaques. Tether et Circle ont agi en quelques heures. Ainsi, cette coordination entre une plateforme et les émetteurs devient un levier majeur pour contenir les dégâts.

Toutefois, ce mécanisme soulève un débat. Certains y voient une protection efficace. En revanche, d’autres y voient une centralisation contraire à l’esprit des cryptomonnaies. Ce débat reviendra sans doute dans les semaines à venir.

Ce qu’il faut retenir

  • Binance a confirmé un « incident de sécurité » touchant environ 6,3 milliards de dollars d’actifs.
  • Par ailleurs, près de 3 milliards de dollars ont été gelés sur la blockchain.
  • Tether a gelé plus de 1,567 milliard d’USDT, et Circle 800 millions.
  • En revanche, la cause, l’origine de l’attaque et l’impact exact sur les clients ne sont pas encore connus.

Recommandations pour les utilisateurs

  • D’abord, suivez uniquement les communications officielles de Binance, et méfiez-vous des faux messages de « remboursement ».
  • Ensuite, activez l’authentification multifacteur et les codes anti-hameçonnage sur votre compte.
  • Vérifiez également l’historique de vos connexions et de vos retraits.
  • Ne conservez pas tous vos actifs sur une seule plateforme.
  • Enfin, pour les montants importants, envisagez un portefeuille matériel personnel.

Source : Binance Suffers Security Breach Affecting $6.3 Billion in Assets, Nearly $3 Billion Frozen

Sujets récents

CERT-FR CERTFR-2026-ALE-014 ALERTE [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) 21/10/2026 ◆ NVD CVE-2026-97209 N/A Insecure Temporary File vulnerability in Mix deps.partition in Elixir allows… 30/10/2026 ◆ CISA KEV CVE-2026-97229 EXPLOITÉE GitLab Community Edition and Enterprise Edition Integer Overflow or Wraparound… 29/10/2026 ◆ EXPLOIT-DB CVE-2026-109618 EXPLOIT PUBLIC [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 -… 22/10/2026 ◆ CERT-FR CERTFR-2026-ALE-013 ALERTE Vulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026) 14/10/2026 ◆ NVD CVE-2026-65874 N/A This issue affects Apache Fineract versions up to and including… 30/10/2026 ◆ CISA KEV CVE-2026-76418 EXPLOITÉE Cisco Secure Firewall ASA Software and Cisco Secure FTD Software… 29/10/2026 ◆ EXPLOIT-DB EDB-52696 EXPLOIT PUBLIC [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-012 ALERTE Incident de sécurité ciblant les contrôleurs à distance des installations… 12/10/2026 ◆ NVD CVE-2026-64618 N/A Improper Neutralization of Special Elements used in an SQL Command… 30/10/2026 ◆ CISA KEV CVE-2026-41709 EXPLOITÉE Broadcom VMWare ESX Insufficient Logging Vulnerability 28/10/2026 ◆ EXPLOIT-DB EDB-52697 EXPLOIT PUBLIC [webapps] Automotive Shop Management System 1.0 - SQLi 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-011 ALERTE Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre… 28/09/2026 ◆ NVD CVE-2026-59396 MEDIUM 4.9 A denial-of-service vulnerability exists in UAA's private_key_jwt client-authentication mechanism. When… 30/10/2026 ◆ CISA KEV CVE-2026-46300 EXPLOITÉE Linux Kernel Missing Initialization of a Variable Vulnerability 28/10/2026 ◆ EXPLOIT-DB EDB-52698 EXPLOIT PUBLIC [webapps] Open eClass 3.15 - RCE 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-010 ALERTE Vulnérabilité dans Metabase (10 septembre 2026) 10/09/2026 ◆ NVD CVE-2026-59388 MEDIUM 6.5 Cloud Controller (CAPI) leaks sensitive data into audit logs in… 30/10/2026 ◆ CISA KEV CVE-2026-48356 EXPLOITÉE Adobe Commerce and Magento Unrestricted Upload of File with Dangerous… 27/10/2026 ◆ EXPLOIT-DB EDB-52699 EXPLOIT PUBLIC [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 ◆ NVD CVE-2026-59387 HIGH 8.8 The Nginx routing configuration for Cloud Controller blocks unauthenticated access… 30/10/2026 ◆ CISA KEV CVE-2026-111497 EXPLOITÉE Google Brotli Unchecked Return Value Vulnerability 27/10/2026 ◆ EXPLOIT-DB EDB-52700 EXPLOIT PUBLIC [remote] Synametrics Syncrify 6.2 - command execution 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-008 ALERTE Multiples vulnérabilités dans Microsoft Sharepoint (22 juillet 2026) 22/07/2026 ◆ NVD CVE-2026-59386 MEDIUM 6.5 A SpaceSupporter could improperly modify an application's start command and… 30/10/2026 ◆ CISA KEV CVE-2026-109618 EXPLOITÉE PHP Memory Corruption Vulnerability 26/10/2026 ◆ EXPLOIT-DB EDB-52701 EXPLOIT PUBLIC [remote] South River Technologies Titan MFT Server 26.0.0 - code… 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-014 ALERTE [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) 21/10/2026 ◆ NVD CVE-2026-97209 N/A Insecure Temporary File vulnerability in Mix deps.partition in Elixir allows… 30/10/2026 ◆ CISA KEV CVE-2026-97229 EXPLOITÉE GitLab Community Edition and Enterprise Edition Integer Overflow or Wraparound… 29/10/2026 ◆ EXPLOIT-DB CVE-2026-109618 EXPLOIT PUBLIC [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 -… 22/10/2026 ◆ CERT-FR CERTFR-2026-ALE-013 ALERTE Vulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026) 14/10/2026 ◆ NVD CVE-2026-65874 N/A This issue affects Apache Fineract versions up to and including… 30/10/2026 ◆ CISA KEV CVE-2026-76418 EXPLOITÉE Cisco Secure Firewall ASA Software and Cisco Secure FTD Software… 29/10/2026 ◆ EXPLOIT-DB EDB-52696 EXPLOIT PUBLIC [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-012 ALERTE Incident de sécurité ciblant les contrôleurs à distance des installations… 12/10/2026 ◆ NVD CVE-2026-64618 N/A Improper Neutralization of Special Elements used in an SQL Command… 30/10/2026 ◆ CISA KEV CVE-2026-41709 EXPLOITÉE Broadcom VMWare ESX Insufficient Logging Vulnerability 28/10/2026 ◆ EXPLOIT-DB EDB-52697 EXPLOIT PUBLIC [webapps] Automotive Shop Management System 1.0 - SQLi 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-011 ALERTE Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre… 28/09/2026 ◆ NVD CVE-2026-59396 MEDIUM 4.9 A denial-of-service vulnerability exists in UAA's private_key_jwt client-authentication mechanism. When… 30/10/2026 ◆ CISA KEV CVE-2026-46300 EXPLOITÉE Linux Kernel Missing Initialization of a Variable Vulnerability 28/10/2026 ◆ EXPLOIT-DB EDB-52698 EXPLOIT PUBLIC [webapps] Open eClass 3.15 - RCE 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-010 ALERTE Vulnérabilité dans Metabase (10 septembre 2026) 10/09/2026 ◆ NVD CVE-2026-59388 MEDIUM 6.5 Cloud Controller (CAPI) leaks sensitive data into audit logs in… 30/10/2026 ◆ CISA KEV CVE-2026-48356 EXPLOITÉE Adobe Commerce and Magento Unrestricted Upload of File with Dangerous… 27/10/2026 ◆ EXPLOIT-DB EDB-52699 EXPLOIT PUBLIC [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 ◆ NVD CVE-2026-59387 HIGH 8.8 The Nginx routing configuration for Cloud Controller blocks unauthenticated access… 30/10/2026 ◆ CISA KEV CVE-2026-111497 EXPLOITÉE Google Brotli Unchecked Return Value Vulnerability 27/10/2026 ◆ EXPLOIT-DB EDB-52700 EXPLOIT PUBLIC [remote] Synametrics Syncrify 6.2 - command execution 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-008 ALERTE Multiples vulnérabilités dans Microsoft Sharepoint (22 juillet 2026) 22/07/2026 ◆ NVD CVE-2026-59386 MEDIUM 6.5 A SpaceSupporter could improperly modify an application's start command and… 30/10/2026 ◆ CISA KEV CVE-2026-109618 EXPLOITÉE PHP Memory Corruption Vulnerability 26/10/2026 ◆ EXPLOIT-DB EDB-52701 EXPLOIT PUBLIC [remote] South River Technologies Titan MFT Server 26.0.0 - code… 21/10/2026 ◆