Actualités/Actualités du marché

Cinq jours sans accès : ce que le plus grand vol de cryptomonnaies jamais enregistré signifie pour les détenteurs de memecoins

Un vol sur une plateforme d’échange, estimé à $6.3 milliards, a gelé les retraits de jetons comme SHIB et BONK. Les faits, les inconnues et les vérifications possibles pour les détenteurs.

4 novembre 2026Par l’équipe CTOFaits au 3 novembre 2026

Regarder sur YouTube ↗

Pendant environ cinq jours, les personnes qui détenaient des memecoins sur une grande plateforme d’échange n’ont pas pu les retirer.

Cette plateforme est Binance. Le jeudi 29 octobre 2026, elle a subi un vol que Binance elle-même estime à environ $6.3 milliards. NBC News a rapporté que Binance considère qu’il s’agit du plus grand vol de cryptomonnaies jamais enregistré. Le 1 novembre, alors que les retraits de bitcoin avaient déjà repris, les retraits de 531 des 552 cryptomonnaies cotées sur la plateforme étaient encore suspendus, selon le compte rendu de Memeburn sur la réouverture. Shiba Inu, Bonk, dogwifhat, Pengu, le jeton officiel Trump et le jeton PUMP de Pump.fun n’ont été rétablis que le 3 novembre.

Il est question ici d’une somme assez élevée pour être difficile à se représenter. Mais aussi d’une petite question pratique à laquelle chaque détenteur de memecoins peut répondre lui-même : où se trouvent réellement mes jetons, et qui détient les clés ?

Ce qui s'est passé, dans l'ordre

Tous les horaires et montants ci-dessous proviennent des articles liés dans la liste des sources. Lorsqu’ils divergent, nous le signalons.

29 octobre. TRM Labs, une société d’analyse de la blockchain, a reconstitué la chronologie en UTC. Entre 20:05 et 20:09, cinq portefeuilles XRP de Binance ont envoyé 233.46 millions de XRP. Peu après, des portefeuilles sur Solana et Optimism ont été vidés. À 20:20, un portefeuille à chaud de Binance pour le bitcoin a envoyé 18,270 BTC. Une deuxième vague a touché des portefeuilles Avalanche et Polygon à 23:05. TRM comptabilise environ $6.36 milliards déplacés sur dix blockchains. Chainalysis, une autre société d’analyse, estime les transferts non autorisés à environ $6.4 milliards. Le chiffre donné par Binance elle-même est d’« environ $6.3 milliards », ce qu’elle appelle un « impact total estimé » susceptible d’augmenter à mesure que le traçage et le gel des fonds se poursuivent.

TRM affirme que l’auteur de l’attaque s’est préparé pendant au moins 36 heures avant le vol, en alimentant un portefeuille opérateur par le service de mixage Tornado Cash dès le matin du 28 octobre et en testant le code avant de l’installer sur un portefeuille à chaud de Binance.

Le même jour, TechCrunch a rapporté que Binance avait confirmé faire face à un incident de sécurité et avait interrompu les retraits sur plusieurs réseaux. Binance a déclaré à ce moment-là : « Soyez assurés que les fonds des utilisateurs sont entièrement en sécurité. » Le fondateur de Binance, Changpeng Zhao, a écrit sur X que l’entreprise avait probablement été piratée et qu’il s’attendait à ce que les fonds des utilisateurs soient « intégralement couverts ».

NBC News a rapporté que Bitcoin avait reculé d’environ 4.3% et Ethereum d’environ 4.6% à mesure que la nouvelle se diffusait. NBC a également rapporté que, selon Binance, l’attaque avait commencé par un ordinateur portable compromis, qui avait permis à un attaquant d’accéder à un conteneur de services et de soumettre des retraits non autorisés. Dans son rapport du 30 octobre, TRM estimait pour sa part que l’attaquant avait compromis l’infrastructure de signature des portefeuilles à chaud de Binance, et relevait que Binance n’avait pas encore publié la cause initiale. Ces deux descriptions ne sont pas nécessairement contradictoires, mais elles ne sont pas identiques, et le compte rendu technique complet n’a pas été publié, d’après ce que nous avons pu trouver.

Les responsables. TRM Labs attribue le vol à TraderTraitor, une unité de piratage nord-coréenne, et écrit porter ce jugement « avec un degré de confiance élevé ». Chainalysis l’attribue également à TraderTraitor. Il s’agit des conclusions de deux sociétés privées d’analyse. Nous n’avons pas lu nous-mêmes de déclaration gouvernementale ; nous attribuons donc cette affirmation aux sociétés qui l’ont formulée.

Le gel. Les émetteurs de stablecoins ont agi rapidement. Selon NBC, le directeur général de Tether a déclaré avoir gelé plus de $1.567 milliard de sa monnaie numérique. TRM comptabilisait environ $2.7 milliards gelés à 00:30 UTC le 30 octobre. Chainalysis a déclaré qu’environ $2.8 milliards avaient été gelés à 11:30 a.m. ET le 3 novembre. Ces totaux diffèrent surtout parce qu’ils ont été relevés à des moments différents, et Chainalysis s’attend à ce que les fonds volés continuent de circuler. TRM estimait qu’à l’heure de clôture de son relevé, l’attaquant détenait encore plus de 420,000 ETH et 18,270 BTC, soit environ $2.4 milliards.

La couverture des pertes. Selon crypto.news, Binance affirme avoir remplacé environ 80% des actifs touchés au 30 octobre, environ 90% au 31 octobre et environ 95% au 1 novembre. Elle indique que les 5% restants correspondent à des cryptomonnaies moins liquides, dont l’achat dans les quantités nécessaires prend davantage de temps, et qu’elle couvrira ces pertes sans les répercuter sur ses clients. Elle déclare financer ce remplacement avec son Secure Asset Fund for Users (SAFU), son Futures Insurance Fund et sa trésorerie d’entreprise, et s’est engagée à ramener le SAFU à environ $1 milliard.

La réouverture. Les retraits ont repris par étapes. Le 1 novembre, le bitcoin et 15 réseaux ont été rétablis en premier. Le 3 novembre à 04:00 UTC, une nouvelle étape a rétabli 51 actifs, 31 sur Ethereum et 20 sur Solana, chacun étant débloqué après avoir passé les contrôles de sécurité. Cette étape comprenait SHIB, BONK, WIF, PENGU, TRUMP et PUMP. Plusieurs réseaux, dont BNB Smart Chain, XRP Ledger, Sui et Base, restaient en attente, sans horaire de fin annoncé. Le prochain instantané de preuve des réserves était prévu pour le 4 novembre.

Où en était le marché des memecoins

Le vol est survenu sur un marché des memecoins déjà calme. Les chiffres que nous avons pu confirmer montrent de faibles mouvements, dans des directions différentes.

Les données de CoinGecko citées par CryptoTicker le matin du 3 novembre situaient SHIB à $0.00000457, soit environ 7.9% sous son cours de clôture du 28 octobre de $0.00000496, en baisse de 5.5% sur sept jours et de 20.1% sur trente jours. Son volume sur 24 heures était de $42.8 millions et sa capitalisation de $2.69 milliards. CryptoTicker considère la réouverture comme un événement opérationnel, pas comme un moteur du cours. Le même article cite des données de U.Today indiquant environ 85.8 billions de SHIB sur les plateformes d’échange, soit à peu près un septième des 589 billions en circulation.

Le 3 novembre, FXStreet a rapporté une hausse de PEPE de 4.55%, de DOGE de 1.66% et de SHIB de 1.53% sur la journée, tandis que 1000CAT reculait de 7.17% à 0.001593 USDT après ce que FXStreet qualifiait de prises de bénéfices suivant une hausse de 50% la veille. L’auteur de FXStreet ne précise aucun flux de cours pour ces chiffres ; nous les utilisons donc comme éléments de contexte, pas comme mesure.

Auparavant, le 30 octobre, Crypto Economy avait décrit un rebond de PEPE d’environ 15% dans un relevé du vendredi, « après une forte pression vendeuse liée aux jetons volés lors de l’incident de Binance », tandis que DOGE et SHIB perdaient chacun quelques pour cent. L’article ne date pas précisément ce relevé et présente ensuite les trois en hausse ; nous le traitons donc comme une observation ponctuelle et n’en tirons aucune conclusion.

Pour résumer honnêtement, le vol n’a pas provoqué un effondrement unique et net des memecoins. Il a entraîné cinq jours pendant lesquels les détenteurs sur une plateforme ne pouvaient pas déplacer certains jetons, même s’ils le souhaitaient.

Ce n’était pas le premier vol de l’automne

Le 24 septembre, Bitget a perdu plus de $387 millions au profit d’attaquants qui, selon sa directrice générale Gracy Chen, ont trompé un système interne de validation pour lui faire autoriser des transferts sans voler de clés privées. Fortune a rapporté que Chen soupçonnait des attaquants nord-coréens et qu’il s’agissait des soupçons de Bitget, pas d’une conclusion confirmée dans l’article. Fortune a également précisé que Bitget Wallet, un produit distinct de conservation autonome, n’avait pas été touché. Chainalysis affirme que des fonds issus du vol de Binance se sont mêlés sur la blockchain à des fonds issus du vol de Bitget, qu’elle attribue également à des acteurs nord-coréens.

Auparavant, le plus grand vol jamais enregistré était celui d’environ $1.5 milliard subi par Bybit en février 2025, selon NBC. TRM décrit l’incident de Binance comme environ quatre fois plus important. Dans le même article de Fortune, Chainalysis est citée pour un montant record de $2 milliards volés par des pirates liés à la Corée du Nord en 2025.

Un solde est une affirmation

NBC News a souligné un point plus important que le montant du titre : les fonds détenus sur les plateformes d’échange ne sont pas automatiquement assurés, et les remboursements restent donc à la discrétion de chaque plateforme. Dans ce cas, Binance a déclaré qu’elle couvrirait les pertes et, selon ses propres indications, elle a déjà remplacé la majeure partie de ce qui a été pris. C’est une bonne nouvelle pour ses clients. C’est aussi un choix fait par l’entreprise, et non une garantie sur laquelle un client aurait pu compter à l’avance.

C’est ce que signifie concrètement laisser ses jetons sur une plateforme d’échange. Ce que vous voyez à l’écran est un solde, la promesse de l’entreprise qu’elle vous doit ce montant. Le jeton lui-même, celui qui est enregistré sur la blockchain, est détenu par des portefeuilles que l’entreprise contrôle. Lorsque ces portefeuilles sont compromis, votre solde peut encore être honoré, mais votre capacité à en disposer, à vendre, à déplacer, à envoyer, dépend du moment où l’entreprise choisit de rouvrir l’accès. Entre le 29 octobre et le 3 novembre, c’était la situation.

Méfiez-vous aussi de la conclusion inverse. Détenir vos propres clés supprime l’intermédiaire qu’est la plateforme d’échange, mais vous confie l’ensemble des responsabilités. Une phrase de récupération perdue n’a pas de service d’assistance. Une fausse application de portefeuille ou un faux lien peut vider un compte aussi sûrement qu’une intrusion dans un portefeuille à chaud. Le cas de Bitget rappelle utilement que même le produit de conservation autonome de la plateforme constituait un système distinct de celui qui a été touché. Aucun des deux choix n’est sans risque. L’essentiel est de savoir quel risque vous prenez.

Pourquoi cela compte pour un jeton communautaire

Une reprise communautaire est une autre forme d’organisation, et il convient d’être précis sur ce qu’elle change et ce qu’elle ne change pas.

Elle ne protège personne d’un piratage chez une entreprise qui détient ses jetons. Un jeton géré par sa communauté peut se trouver sur une plateforme d’échange aussi facilement que n’importe quel autre.

Ce qu’elle change, c’est qui décide de la suite d’un projet. Lorsqu’un créateur s’en va, le jeton continue d’exister, car il repose sur un contrat public sur la blockchain, mais le site, les annonces et les réponses aux questions s’arrêtent. Une reprise, ce sont des personnes qui choisissent d’accomplir ce travail publiquement. Du côté de FOMOEgg, la page de preuves publiée par l’équipe CTO indique que la demande de reprise a été approuvée le 25 septembre 2026 et que la transition sur la blockchain a été achevée le 14 octobre 2026, sur Robinhood Chain. Vous êtes invités à vérifier cette page, plutôt qu’à nous croire sur parole.

Le lien avec l’actualité de cette semaine tient à la même rigueur appliquée à deux questions différentes. Pour un jeton communautaire, vous demandez : qui est réellement aux commandes, et puis-je voir les preuves ? Pour un solde sur une plateforme d’échange, vous demandez : qui détient réellement mes jetons, et que se passe-t-il s’ils sont inaccessibles pendant cinq jours ? Les deux questions concernent le contrôle, et les deux ont des réponses que vous pouvez consulter avant d’en avoir besoin.

Trois questions avant le prochain gros titre

Où sont mes jetons en ce moment ? Ouvrez votre compte. S’agit-il d’un solde sur une plateforme d’échange ou d’un portefeuille que vous contrôlez ? Notez la réponse pour chaque jeton que vous détenez.
Quel est mon plan si la plateforme est inaccessible pendant cinq jours ? Si la réponse est « je serais bloqué », vous avez identifié un risque dont vous pouvez délibérément définir l’ampleur.
Quelle affirmation puis-je vérifier moi-même ? Une capture d’écran, une publication et un titre sont des affirmations. Un contrat public, une trace datée et un explorateur de blocs sont des éléments que vous pouvez examiner. Cet article est lui aussi un ensemble d’affirmations ; c’est pourquoi chacun de ses chiffres est accompagné d’un lien daté ci-dessous.

Rien de tout cela ne prédit un cours quelconque. C’est une manière de lire une actualité comme celle de cette semaine sans avoir à deviner.

Où s'exercer

Si vous souhaitez vous exercer à ce type de vérification sur quelque chose de modeste, les cours gratuits de FOMOEgg, appelés Eggducation, expliquent en termes simples les contrôles de base d’un jeton, notamment comment lire une destruction dans le registre public. La page de preuve de reprise est également disponible. Lisez-la d’abord, posez des questions exigeantes et invitez les sceptiques. Commencez sur fomoegg.com.

Ceci ne constitue pas un conseil financier. Les memecoins peuvent perdre toute leur valeur.

Sources

Toutes les pages ont été récupérées et lues le 3 novembre 2026.