Par Marcus ReeveTous les grands piratages de plateformes crypto dans un tableau sourcé
Mis à jour le 30 octobre 2026. Les chiffres de Binance évoluent encore : chacun indique donc ici sa source et son heure. Cette page sera révisée à mesure que Binance et les enquêteurs publieront davantage.
Réponse courte : le plus grand piratage de plateforme crypto jamais recensé est le vol subi par Binance le 29 octobre 2026. Les estimations vont d'environ 6,3 milliards de dollars (Binance) à environ 6,36 milliards (TRM Labs) et environ 6,4 milliards (Chainalysis). C'est à peu près quatre fois le précédent record, les quelque 1,5 milliard dérobés à Bybit en février 2025. TRM Labs et Chainalysis attribuent ce vol au groupe nord-coréen TraderTraitor. Entre 2,7 et 3 milliards ont été annoncés comme gelés en un jour environ, ce qui ne veut pas dire restitués. Binance affirme qu'il couvrira toutes les pertes ; cela reste son engagement, et non un résultat vérifié de façon indépendante.
Le tableau complet : tous les vols de plateformes de 50 millions de dollars ou plus
Les lignes sont classées selon un montant principal en dollars au moment du vol. Lorsque les sources divergent, la fourchette figure ici et s'explique sous « Où les sources divergent ». « n.d. » signifie que les sources lues n'établissent pas la donnée : nous préférons laisser la case vide plutôt que d'estimer. « Non identifié » signifie que ces sources ne nomment aucun attaquant.
| N° | Date | Plateforme | Volé, en USD de l'époque | Attribution | Gelé ou récupéré | Clients indemnisés ? |
|---|---|---|---|---|---|---|
| 1 | 29 oct. 2026 | Binance | 6,3 à 6,4 Md$ | TraderTraitor, Corée du Nord (TRM, Chainalysis) | 2,7 à 3 Md$ gelés, non restitués | Promis par Binance, pas encore vérifié |
| 2 | 21 févr. 2025 | Bybit | Environ 1,5 Md$ | Corée du Nord (FBI) | 3,84 % gelés (PDG, avril 2025) | Oui, selon Bybit, par prêts et achats |
| 3 | 26 janv. 2018 | Coincheck | Environ 530 M$ | Non identifié | n.d. | Oui, en yens : environ 46,3 Md¥ pour 58 Md¥ volés |
| 4 | 12 nov. 2022 | FTX | Plus de 400 M$ à 477 M$ | Accusés américains pour échange de carte SIM ; lien avec FTX selon Elliptic | Environ 100 M$ gelés (environ 21 %) | n.d., traité dans la faillite |
| 5 | 24 févr. 2014 | Mt. Gox | Environ 473 M$ | Deux Russes inculpés aux États-Unis (accusations) | Environ 200 000 BTC retrouvés (environ 24 %) | Non, partiel ; échéance désormais au 31 oct. 2027 |
| 6 | 24 sept. 2026 | Bitget | 351,6 à 390 M$ | Corée du Nord soupçonnée (dirigeante de Bitget, Chainalysis, TRM) | 339 100 $ en cryptomonnaies stables (25 sept.) ; total ultérieur n.d. | Bitget dit que son fonds couvre la perte |
| 7 | 31 mai 2024 | DMM Bitcoin | 304 à 308 M$ | TraderTraitor, Corée du Nord (FBI) | n.d. | Dépôts garantis par promesse ; comptes transférés à SBI, plateforme fermée |
| 8 | 26 sept. 2020 | KuCoin | 275 à 281 M$ | Lazarus, Corée du Nord (Chainalysis) | 84 % (PDG, nov. 2020) | n.d. |
| 9 | 18 juil. 2024 | WazirX | Environ 235 M$ | Corée du Nord (États-Unis, Japon, Corée du Sud) | n.d. | En partie, environ 85 % des créances admises |
| 10 | 4 déc. 2021 | BitMart | 150 à 196 M$ | Non identifié | n.d. | Promis par BitMart |
| 11 | 9 févr. 2018 | BitGrail | Environ 170 M$ | Non identifié ; le tribunal a tenu le propriétaire pour responsable | n.d. | Non, perte signalée de 92 % |
| 12 | 10 nov. 2023 | Poloniex | Environ 126 M$ | Non identifié | n.d. | Promis par son propriétaire, Justin Sun |
| 13 | 19 août 2021 | Liquid | 91 à 97 M$ | Corée du Nord (Chainalysis) | n.d. | Oui, selon Liquid, avec un prêt de 120 M$ de FTX |
| 14 | 18 juin 2025 | Nobitex | 90 à 100 M$ | Revendiqué par Predatory Sparrow ; probable selon Elliptic | Rien : fonds de fait détruits (Elliptic) | Promis par Nobitex sur son fonds de réserve |
| 15 | 11 déc. 2021 | AscendEX | Environ 77,7 M$ | Non identifié | n.d. | 100 % promis par AscendEX |
| 16 | 23 janv. 2025 | Phemex | 70 à 73,5 M$ | Corée du Nord soupçonnée, non confirmé | n.d. | Promis, résultat non vérifié |
| 17 | 2 août 2016 | Bitfinex | Environ 72 M$ | Ilya Lichtenstein a reconnu les faits | Environ 94 000 BTC (environ 80 %) récupérés plus tard | Oui, après une décote de 36 % ; remboursé en avril 2017 |
| 18 | 14 sept. 2018 | Zaif | Environ 59 M$ | Non identifié | n.d. | Promis via une cession de parts, résultat non vérifié |
| 19 | 22 juin 2024 | BtcTurk | Environ 55 M$ | Non identifié | Environ 5,3 M$ (environ 10 %) gelés par Binance | La plateforme dit que les clients ne sont pas touchés |
| 20 | 12 sept. 2023 | CoinEx | 52,7 à 54,3 M$ | Lazarus soupçonné (Halborn) | n.d. | 100 % promis par CoinEx |
Ce que l'on sait du vol de Binance, par source et par heure
Les premiers chiffres sont arrivés vite et ont changé en quelques heures. TechCrunch a rapporté l'après-midi du 29 octobre, heure du Pacifique, que des observateurs évoquaient au moins 2 milliards de dollars et que CoinDesk estimait plus de 5,7 milliards. Les chiffres ultérieurs, tous encore des estimations, sont les suivants :
| Source et heure | Volé | Gelé | Ce que signifie le chiffre |
|---|---|---|---|
| TRM Labs, état de la blockchain le 30 oct. à 00:30 UTC | Environ 6,36 Md$ (6,23 Md$ aux cours actuels) | Environ 2,7 Md$ | Chaque transfert valorisé au cours du moment du vol |
| Chainalysis, 30 oct. | Environ 6,4 Md$ | Environ 2,8 Md$ | L'heure du montant gelé est restée vide sur la page |
| Binance, premier communiqué, 30 oct. | Environ 6,3 Md$ | Environ 3 Md$ | Estimation de l'impact total par Binance |
| Binance, communiqué n° 2, 30 oct. | Environ 6,3 Md$ | Environ 3 Md$ | Même estimation ; la page n'indique aucun fuseau horaire |
Comment cela s'est passé, selon chaque partie. Binance indique que ses portefeuilles connectés ont été compromis vers 20:05 UTC le 29 octobre. Sa première explication évoquait l'ordinateur portable compromis d'un ingénieur d'exploitation, qui aurait donné accès à un conteneur de service. Le communiqué n° 2 précise que l'ordinateur peut être en cause, mais que la suite de l'enquête « a révélé d'autres points d'intrusion » et que Binance « n'a trouvé aucune preuve d'une fuite de clés privées de portefeuilles ». TRM Labs lit les indices autrement : des signatures valides sur dix blockchains en une demi-heure environ désignent, selon son évaluation, une compromission de l'infrastructure de signature de ces portefeuilles de Binance. Chainalysis date les premières sorties vers 16 h 20, heure de l'Est, soit 20:20 UTC. La chronologie de TRM montre le XRP Ledger en premier à 20:05, puis les transferts Bitcoin et Ethereum à 20:20, ce qui peut expliquer cet écart. Aucune cause profonde n'a été publiée.
Qui a gelé quoi. TRM compte environ 1,77 milliard d'USDT gelés par Tether, environ 825 millions d'USDC par Circle, 40,5 millions de RLUSD par Ripple et 27,8 millions d'USD1 par World Liberty Financial, plus environ 30 millions de dollars en ETH et ARB déplacés par le conseil de sécurité d'Arbitrum. Les premières informations faisant état de 1,56 milliard pour Tether et d'environ 800 millions pour Circle étaient des instantanés des premières heures. La codirigeante de Binance, Yi He, a déclaré que Ripple avait aidé à bloquer environ 200 millions de dollars ; TRM a confirmé sur la blockchain le gel de 40,5 millions de RLUSD.
Ce que l'attaquant détient encore. Selon l'instantané de TRM, plus de 420 000 ETH et 18 270 BTC, soit environ 2,4 milliards de dollars, restaient hors de portée de tout émetteur. Le gel fonctionne sur les jetons émis, pas sur les monnaies natives ; c'est pourquoi, selon TRM, l'attaquant a vendu des cryptomonnaies stables à perte durant les premières heures. Notre tableau de référence des décrochages de cryptomonnaies stables et notre comparaison entre USDT et USDC expliquent le fonctionnement de ces émetteurs.
Ce que Binance promet. Dans une déclaration reprise par ABC News, Binance a affirmé : « Binance couvrira toutes les pertes avec le fonds SAFU et les fonds de l'entreprise » et « Les fonds des utilisateurs sont en sécurité ». C'est l'affirmation de Binance. Le communiqué n° 2 indique avoir « mis de côté plus de 6,34 milliards de dollars de fonds de l'entreprise, dont 5 milliards dans les actifs exacts touchés », que cela couvre environ 80 % du montant concerné et que le reste est acheté sur le marché et de gré à gré. Binance vise une reprise progressive des retraits sous environ 34 heures après ce communiqué, sous réserve des contrôles de sécurité, et affirme que les dépôts restent opérationnels. Les premiers articles, dont ceux d'Al Jazeera et d'ABC News, indiquaient que les dépôts étaient également suspendus.
Encore non confirmé au 30 octobre :
- La cause profonde. Binance a promis des conclusions techniques sous environ 48 heures et une analyse complète sans date.
- La couverture intégrale des clients. Un résultat de preuve de réserves est promis pour le 2 novembre 2026.
- Les totaux définitifs volés et gelés, qui diffèrent selon la source et continuaient d'évoluer.
- Une attribution par un gouvernement. Les évaluations visant la Corée du Nord viennent pour l'instant de sociétés d'analyse, et le communiqué n° 2 de Binance ne nomme personne.
Comment le BTC a évolué après chaque vol
Nous mesurons chaque variation depuis la dernière clôture quotidienne avant la date de l'événement, avec le taux de référence quotidien de Coin Metrics. « 1 jour » est la clôture de la date de l'événement, « 7 jours » six jours plus tard et « 30 jours » 29 jours plus tard.
| Plateforme | Date de l’événement | Dernière clôture avant | 1 jour | 7 jours | 30 jours |
|---|---|---|---|---|---|
| Binance | 2026-10-29 | $81 237 | -3,7 % | -0,9 % | n.d. |
| Bitget | 2026-09-24 | $84 434 | -0,1 % | -1,0 % | -4,2 % |
| Nobitex | 2025-06-18 | $104 628 | +0,2 % | +1,3 % | +14,2 % |
| Bybit | 2025-02-21 | $98 392 | -2,4 % | -14,0 % | -14,8 % |
| Phemex | 2025-01-23 | $103 791 | +0,4 % | +0,1 % | -7,5 % |
| WazirX | 2024-07-18 | $64 201 | -0,3 % | +1,8 % | -8,2 % |
| BtcTurk | 2024-06-22 | $64 086 | +0,3 % | -5,9 % | +6,2 % |
| DMM Bitcoin | 2024-05-31 | $68 375 | -1,5 % | +3,5 % | -10,9 % |
| Poloniex | 2023-11-10 | $36 675 | +1,9 % | -1,4 % | +19,3 % |
| CoinEx | 2023-09-12 | $25 135 | +2,9 % | +6,5 % | +6,7 % |
| FTX | 2022-11-12 | $16 917 | -0,9 % | -1,5 % | +1,0 % |
| AscendEX | 2021-12-11 | $47 437 | +4,0 % | -2,3 % | -11,7 % |
| BitMart | 2021-12-04 | $53 672 | -8,4 % | -11,6 % | -11,8 % |
| Liquid | 2021-08-19 | $44 954 | +3,8 % | +9,0 % | +5,0 % |
| KuCoin | 2020-09-26 | $10 684 | +0,5 % | -1,1 % | +22,1 % |
| Zaif | 2018-09-14 | $6 491 | +0,1 % | +0,1 % | -4,5 % |
| BitGrail | 2018-02-09 | $8 219 | +5,4 % | +23,0 % | +6,9 % |
| Coincheck | 2018-01-26 | $11 130 | -0,9 % | -18,8 % | -13,0 % |
| Bitfinex | 2016-08-02 | $607 | -13,1 % | -2,5 % | -5,6 % |
| Mt. Gox | 2014-02-24 | $610 | -11,1 % | -8,5 % | -4,3 % |
La case à 30 jours de Binance est en n.d., car ce délai n'est pas écoulé (il se termine le 27 novembre) ; sa variation à 7 jours, jusqu'à la clôture du 4 novembre, est de -0,9 % (les bougies journalières de Bitfinex donnent environ -1,0 %). Sa variation à 1 jour couvre moins de quatre heures après le début du vol. Pour ce même jour, les bougies de Bitfinex donnent environ -4,1 % et CoinGecko environ -4,2 %. Al Jazeera a signalé une baisse d'environ 5 %, sous les 77 000 dollars, le 30 octobre.
Sur les 20 lignes, la médiane à 1 jour est de 0,0 %, avec 10 baisses. La médiane à 7 jours est de -1,1 % sur les 20 lignes, avec 12 baisses ; la médiane à 30 jours est de -4,3 % sur 19 lignes, avec 11 baisses. Les plus fortes baisses à 1 jour sont Bitfinex (-13,1 %), Mt. Gox (-11,1 %) et BitMart (-8,4 %). Ce sont de petits échantillons issus de marchés très différents, et le BTC bouge pour bien d'autres raisons chaque mois. Ces chiffres décrivent ce qui s'est passé ensuite, pas ce que le vol a provoqué, et ne préjugent pas de la suite. Pour élargir le contexte, voir chaque chute du Bitcoin de plus de 50 % et les rendements du Bitcoin par année.
Tendances du tableau
- Binance représente à lui seul environ 55 % du total. Les 20 lignes totalisent environ 11,6 milliards de dollars selon nos montants principaux, et Binance et Bybit réunis environ 68 %.
- La Corée du Nord apparaît dans 9 lignes sur 20, soit environ 80 % des dollars. Six sont des attributions fermes de gouvernements ou de sociétés d'analyse : Binance, Bybit, DMM Bitcoin, KuCoin, WazirX et Liquid. Trois ne sont que des soupçons : Bitget, Phemex et CoinEx.
- Les grandes récupérations sont rares. Seuls KuCoin (84 %) et Bitfinex (environ 80 %) annoncent avoir récupéré l'essentiel de la perte. Onze lignes sont en n.d., et les fonds de Nobitex ont été détruits plutôt que sauvés.
- Une promesse n'est pas un résultat. Dix des 20 cases sur les clients sont des promesses d'entreprise dont nous n'avons pas pu vérifier le résultat. Cinq signalent des clients couverts, trois montrent des clients lésés (Mt. Gox, WazirX, BitGrail) et deux sont en n.d.
- Un piratage peut survivre à ses gros titres. L'échéance de remboursement de Mt. Gox a encore été repoussée ce mois-ci, au 31 octobre 2027, plus de 13 ans après l'arrêt de la plateforme.
Méthodologie
- Seuil d'inclusion : au moins une estimation crédible de 50 millions de dollars ou plus au moment du vol, confirmée par la plateforme, une société d'analyse nommée ou une autorité.
- USD de l'époque : les montants reflètent les cours au moment du vol ou de la première annonce de la perte, jamais ceux d'aujourd'hui. Une perte en Bitcoin de 2014 serait bien plus élevée aux cours actuels, et nous ne classons pas sur cette base.
- Ce qui compte comme plateforme : un lieu de négociation qui conserve les fonds des clients. Les ponts, les chaînes latérales et les protocoles de finance décentralisée sont exclus, même plus importants.
- Exclus pour cette raison : la chaîne latérale Liquid Network (environ 319 millions de dollars, septembre 2026 ; ce n'est pas la plateforme Liquid de la ligne 13), KelpDAO et le pont HECO (environ 86,6 millions, novembre 2023). La perte propre des portefeuilles connectés de HTX ce jour-là était d'environ 12,5 millions, sous le seuil.
- Presque inclus : la perte de BtcTurk en 2025 (48 à 51,7 millions de dollars) chevauche la limite et reste hors classement. Le propre vol de Binance de mai 2019, 7 000 BTC soit environ 40 millions, est en dessous.
- Dates : la date du vol ou, si elle est incertaine, celle de sa révélation. Les pertes de Mt. Gox se sont accumulées pendant des années, sa ligne utilise donc le jour de l'arrêt des échanges. Coincheck, Bitfinex et BitGrail utilisent la date de révélation.
- Gelé ne veut pas dire récupéré : les fonds gelés échappent à l'attaquant, mais n'ont pas forcément été rendus à qui que ce soit.
- Limite de couverture : cette liste s'appuie sur le classement Rekt et les articles cités ci-dessous. Elle peut omettre des cas plus modestes ou mal documentés. Les corrections sont les bienvenues.
Où les sources divergent
- Bybit : environ 1,5 milliard de dollars (FBI) ; 1,436 milliard (Rekt).
- Coincheck : 58 milliards de yens, soit 530 millions de dollars (Security Affairs) ; un titre de Bloomberg cité par Wikipedia indiquait 400 millions.
- FTX : 477 millions (Elliptic) ; plus de 400 millions dans un acte d'accusation américain qui ne nomme pas FTX.
- Mt. Gox : 850 000 BTC, ramenés à 650 000 après la découverte de 199 999,99 BTC dans un ancien portefeuille. Les 473 millions sont un chiffre du Wall Street Journal proche du dépôt de bilan, cité par Wikipedia.
- Bitget : d'abord 351,6 millions, puis 387,5 millions (BleepingComputer) ; The Hacker News mentionne aussi 390,06 millions.
- DMM Bitcoin : 4 502,9 BTC dans toutes les sources, valorisés de 304 millions à 308 millions.
- KuCoin : 281 millions (Decrypt) ; 275 millions selon Chainalysis (Cointelegraph). Rekt affiche 45 millions, proche de la part non récupérée.
- BitMart : environ 150 millions (PDG de BitMart) ; environ 196 millions (PeckShield).
- Liquid : 97 millions (Elliptic) ; 91 millions (Chainalysis).
- Nobitex : plus de 90 millions (Elliptic) ; environ 100 millions (Nobitex).
- Date de Bitfinex : Fortune parle de « l'intrusion de mardi » dans un article daté du 3 août 2016, que nous lisons comme le 2 août.
- Date de KuCoin : Decrypt indique le 26 septembre, Rekt le 29.
Questions fréquentes
Quel est le plus grand piratage de plateforme crypto de l'histoire ?
Le vol subi par Binance le 29 octobre 2026, d'environ 6,3 à 6,4 milliards de dollars selon la source.
Quel était le plus grand avant Binance ?
Bybit, avec environ 1,5 milliard de dollars le 21 février 2025. Le FBI l'a attribué à la Corée du Nord.
Les clients de Binance ont-ils perdu de l'argent ?
Binance affirme qu'il couvrira toutes les pertes et que les fonds des utilisateurs sont en sécurité. C'est la déclaration de l'entreprise. Au 30 octobre, les retraits étaient suspendus et le résultat de sa preuve de réserves restait attendu : l'issue ne peut donc pas encore être vérifiée.
Quelle part des cryptomonnaies volées à Binance a été gelée ?
Environ 2,7 milliards de dollars selon TRM Labs à 00:30 UTC le 30 octobre, environ 2,8 milliards selon Chainalysis et environ 3 milliards selon Binance. Ce sont des fonds gelés, non restitués.
Qui a piraté Binance ?
TRM Labs, avec « un haut degré de confiance », et Chainalysis l'attribuent à TraderTraitor, un groupe nord-coréen. Le communiqué n° 2 de Binance ne nomme personne.
Qu'est-ce que le SAFU ?
Le fonds d'actifs sécurisés pour les utilisateurs est le fonds de protection d'urgence de Binance, que Wikipedia décrit comme détenant environ 1 milliard de dollars. Binance dit qu'il l'utilisera avec les fonds de l'entreprise.
Le BTC baisse-t-il toujours après le piratage d'une plateforme ?
Non. La médiane à 1 jour sur ces 20 lignes est de 0,0 %, avec 10 baisses et 10 hausses. Rien ici ne constitue un conseil d'investissement.
Cette page est une référence, pas un conseil financier. Conserver des actifs sur une plateforme comporte un risque qu'un tableau des vols passés ne peut pas mesurer. Vous pouvez suivre l'état du marché dans le classement crypto de SimianX.
Lecture Liée
- Chaque chute du Bitcoin de plus de 50 % : délais de reprise
- Chaque grand depeg de stablecoin : le tableau de référence
- Prix et rendement du Bitcoin par année : tableau 2011–2026
- Stablecoins 2026 : Visa, Stripe et la course USDT vs USDC
Références
Les sources sont classées par ligne du tableau. Chaque page citée a été lue pour cet article.
- Binance : TRM Labs, Chainalysis, Communiqué de Binance, Communiqué n° 2 de Binance, ABC News, Al Jazeera, The National, TechCrunch, Wikipedia
- Bybit : FBI, Rekt, Unlock, The Defiant, Bitcoin.com
- Coincheck : Security Affairs, Wikipedia
- FTX : Elliptic, Elliptic
- Mt. Gox : Wikipedia, TechCrunch, Decrypt, Cointelegraph
- Bitget : BleepingComputer, The Hacker News, Security Affairs, Chainalysis, Rekt
- DMM Bitcoin : BleepingComputer, Security Affairs, Decrypt, Korea JoongAng Daily
- KuCoin : Decrypt, The Block, Cointelegraph, ForkLog, Rekt
- WazirX : Wikipedia, Outlook Business
- BitMart : Finance Magnates, Investing.com, Silicon Republic
- BitGrail : Decrypt, Finance Magnates, Wikipedia
- Poloniex : Decrypt, Rekt
- Liquid : Engadget, Cointelegraph, Finance Magnates
- Nobitex : Infosecurity Magazine, The Block
- AscendEX : HI-Network, Rekt
- Phemex : The Block, Halborn, CryptoSlate, Rekt
- Bitfinex : Fortune, Wikipedia, Wikipedia
- Zaif : Public Radio East / NPR
- BtcTurk : Unlock, Halborn
- CoinEx : Halborn, BitPinas, Rekt
