Jeudi soir, à 20 h 05 UTC, des fonds commencent à quitter les portefeuilles de Binance. Une vingtaine de minutes plus tard, l'essentiel de 6,36 milliards de dollars a changé de mains, sur dix blockchains. Le premier exchange mondial vient de subir le plus gros vol de l'histoire des cryptos. Et de rappeler un risque qu'aucun stop ne couvre : celui de la plateforme elle-même.
En bref
- 6,36 milliards de dollars sont sortis des portefeuilles de Binance le 29 octobre, selon TRM Labs, qui attribue l'attaque à la Corée du Nord. C'est environ quatre fois le piratage de Bybit (1,5 milliard, février 2025).
- Le bitcoin a reculé après l'annonce, d'après CoinDesk. Binance a suspendu les retraits sur plusieurs réseaux.
- Le 10 ans américain est retombé vers 4,90 %, au plus bas depuis plus d'un mois. Le même jour, les investisseurs ont vendu les valeurs de l'IA pour se réfugier sur les obligations.
Vingt minutes, dix blockchains
Le récit de TRM Labs a tout d'un braquage minuté. Le 28 octobre au matin, le portefeuille de l'attaquant reçoit trois petits retraits de Tornado Cash, un service qui brouille l'origine des fonds. Tôt le 29, il déploie un premier code et le teste sur deux portefeuilles. Le soir, il frappe sur dix blockchains : Ethereum, Bitcoin, Tron, XRP Ledger, Solana, Arbitrum, Avalanche, Optimism, Base et Polygon.
TRM désigne TraderTraitor, un groupe nord-coréen. D'après ses indices, l'attaquant a pris le contrôle du système qui signe les transactions des portefeuilles « chauds ». Ces portefeuilles restent connectés à internet pour honorer vos retraits au quotidien. Selon Axios, la première enquête de la plateforme remonte à l'ordinateur portable piraté d'un seul ingénieur.
Binance a d'abord parlé d'un « incident de sécurité ». La plateforme a assuré à TechCrunch que les fonds des utilisateurs ne risquaient rien, tout en gelant les retraits sur plusieurs réseaux. Sa cofondatrice, Yi He, a ensuite promis que Binance couvrirait toutes les pertes. Tether, de son côté, a bloqué des fonds liés au piratage.
Prenez la mesure de ce chiffre. Binance détenait des actifs avant l'attaque, selon les données DefiLlama citées par CoinDesk. Sur le papier, la plateforme peut encaisser le coup. Mais le marché ne réagit pas au bilan. Il réagit à la confiance.
Pourquoi le marché paie un vol qui ne le touche pas
Vous n'avez rien perdu chez Binance ? Votre position en bitcoin a pourtant baissé. Trois mécanismes l'expliquent.
Le marché redoute d'abord un vendeur forcé. Un pirate assis sur des milliards en cryptos finit souvent par chercher à les écouler. Tout le monde suit ses adresses en direct, et chaque mouvement devient un signal. Le marché vend avant lui.
La mécanique entre plateformes se grippe ensuite. Quand le premier exchange ferme ses retraits, les arbitragistes ne peuvent plus déplacer leurs fonds d'une plateforme à l'autre. Les prix divergent, la liquidité s'éparpille, les carnets d'ordres s'amincissent. Un ordre passé sans bruit mardi fait bouger le cours jeudi soir.
Enfin, les gros comptes se retirent. CoinDesk rapporte que des investisseurs institutionnels se sont empressés de sortir leurs fonds des plateformes, et que Standard Chartered s'attend à de nouvelles turbulences. Ajoutez le levier des contrats perpétuels : chaque baisse déclenche des liquidations, qui nourrissent la suivante.
Un stop vous protège d'un mouvement de prix. Pas d'une plateforme qui ferme ses guichets.
Wall Street cherchait déjà un abri
Le piratage tombe en pleine semaine de banques centrales. Mercredi, la Fed a laissé ses taux inchangés, rapporte CNBC. Deux membres ont voté pour une hausse, selon CNN. Jeudi, la BCE a maintenu son taux de refinancement à 2,65 %. Christine Lagarde a parlé d'une décision de « non-hausse », et plusieurs gouverneurs se sont demandé s'il fallait déjà resserrer, note Central Banking.
Les chiffres américains de jeudi ont douché ceux qui espéraient un assouplissement : la croissance dépasse les attentes et l'inflation sous-jacente ne ralentit pas.
Pris isolément, un PCE conforme aux attentes dit peu de chose. Comparez-le avec l'impact mesuré du PCE sous-jacent lors des publications passées : vous saurez si la réaction de jeudi sortait de l'ordinaire.
Le vrai mouvement est venu des résultats d'Alphabet, qui ont ravivé les doutes sur le coût de l'IA. Les investisseurs se sont rués sur les emprunts d'État américains. Le 10 ans est tombé vers 4,90 % et le 30 ans vers 5,26 %, au plus bas depuis plus d'un mois, selon investingLive. Un stratège cité par le site y voit une menace pour la croissance et les bénéfices américains, pas un choc d'inflation. D'où des taux plus bas et un dollar plus mou.
Retenez le contraste. La même nuit, l'argent a filé vers les obligations d'État, et le bitcoin a baissé. Si vous le teniez encore pour une valeur refuge, jeudi a tranché. Il se comporte comme un actif risqué, avec un danger bien à lui : celui des plateformes.
Les scénarios des prochains jours
| Scénario | Ce qui le déclencherait | Ce que vous verriez |
|---|---|---|
| Retour au calme | Binance chiffre la perte, confirme qu'elle la couvre et rouvre les retraits | Les écarts de prix entre plateformes se resserrent, la volatilité retombe |
| Contagion | Retraits massifs ailleurs, doutes sur les réserves d'autres plateformes | Liquidations en chaîne, écarts anormaux entre exchanges |
La contagion n'a rien de théorique. Le même jeudi, CoinDesk signale que Polymarket a annoncé le piratage d'un de ses prestataires. Surveillez quatre indicateurs : les communiqués officiels de Binance, les montants gelés par les émetteurs de stablecoins, l'écart de prix du bitcoin entre les grandes plateformes et les taux de financement des perpétuels. Un taux de financement très négatif trahit une foule de vendeurs à découvert, donc un risque de rachat brutal.
Les erreurs qui coûtent cher
Réagir au gros titre dans les cinq premières minutes. Les spreads s'écartent, les mèches s'allongent. Vous entrez au pire prix de la journée, avec un stop emporté par un simple trou de liquidité.
Confondre « fonds en sécurité » et « fonds disponibles ». Une plateforme peut rester solvable et vous bloquer quand même. Si votre marge est chez elle, vous ne pouvez ni la retirer ni la transférer pour couvrir une position ailleurs.
Racheter la baisse sur une promesse. « Nous couvrirons les pertes » rassure. Mais rien n'est dit des délais, ni de ce que le pirate fera de son butin.
Garder la même taille quand la volatilité double. C'est l'erreur la plus fréquente, et la plus facile à corriger.
Ce dernier point se travaille dans votre journal. Notez la plateforme de chaque trade, pas seulement l'actif. Dans le journal de trading avec IA d'Edgyx, Ora vous montre ensuite quelle part de votre risque repose sur un seul intermédiaire. La plupart des traders le découvrent le jour où les retraits ferment.
L'essentiel
- Environ 6,36 milliards de dollars ont été volés à Binance le 29 octobre. Selon TRM Labs, c'est le plus gros vol crypto jamais enregistré.
- Le bitcoin a baissé pendant que les obligations américaines jouaient les valeurs refuges. Lui n'a pas tenu ce rôle.
- La Fed et la BCE ont maintenu leurs taux, mais toutes deux laissent la porte ouverte à une hausse.
- Réduisez la taille de vos positions quand la volatilité grimpe, et répartissez votre capital entre plusieurs plateformes.
- Une promesse de remboursement ne remplace ni la réouverture des retraits ni un chiffre vérifié.
