Le piratage de Binance fait baisser Bitcoin sans provoquer d’effondrement

Le vol record de 6,4 milliards de dollars subi par Binance n’a fait reculer le bitcoin que d’environ 4 %, contre près de 11 % lors d’une attaque avortée en 2018. Cette résistance traduit surtout une nouvelle répartition de la liquidité : une part croissante des BTC échappe désormais aux réactions de panique propres aux plateformes crypto.

Le choc Binance pèse six fois moins lourd qu’en 2018

Le bitcoin est descendu autour de 76400 dollars après l’annonce du piratage, soit environ 6 % sous son niveau observé après la décision de la Réserve fédérale. En mars 2018, une tentative d’attaque contre Binance avait pourtant fait chuter son cours de 10740 à 9690 dollars en quelques minutes, alors que l’exchange affirmait n’avoir perdu aucun fonds.

La différence ne tient pas à la gravité des deux incidents. Le vol actuel est estimé à 6,3 milliards de dollars par Binance et à 6,43 milliards par Elliptic. Il dépasse de plus de quatre fois les 1,46 milliard de dollars dérobés à Bybit en février 2025. Son poids relatif dans le marché est néanmoins beaucoup plus faible qu’une attaque en 2018.

Plusieurs changements permettent de comprendre cette réaction limitée :

• Le marché crypto vaut environ 2 600 milliards de dollars, contre un peu plus de 400 milliards en mars 2018 ;
• Les ETF bitcoin américains détiennent près de 1,3 million de BTC, soit environ 6 % de l’offre ;
• Près de 3 milliards de dollars dérobés ont déjà été gelés ;
• Binance a réservé plus de 6,34 milliards de dollars pour couvrir les pertes ;
• Une partie des actifs manquants est rachetée sur le marché ou lors de transactions privées ;
• Les fonds des clients n’auraient pas été directement touchés.

Rapporté à la capitalisation totale du secteur, le montant du piratage représente environ 0,25 %. Il reste considérable pour une entreprise, mais il ne suffit plus à menacer immédiatement l’ensemble du marché comme pouvait le faire une crise touchant une grande plateforme huit ans plus tôt.

Binance affirme qu’aucune fuite de clé privée n’a été identifiée. Son enquête, encore en cours, a toutefois découvert plusieurs points de compromission après avoir initialement évoqué l’ordinateur infecté d’un ingénieur DevOps.

Les ETF ont isolé une partie du bitcoin de la panique

La résistance du BTC vient également de la transformation de ses détenteurs. En 2018, l’essentiel des échanges dépendait encore des plateformes crypto. Une attaque contre Binance pouvait donc provoquer une réaction presque immédiate chez des investisseurs exposés au même risque opérationnel.

Les ETF au comptant ont depuis créé un circuit distinct. Leurs actionnaires achètent des parts depuis un compte-titres traditionnel et ne conservent pas directement leurs bitcoins sur Binance. Une suspension des retraits de l’exchange ne les oblige donc pas à déplacer leurs fonds ni à vendre dans l’urgence.

BlackRock, Fidelity et les autres émetteurs détiennent collectivement près de 1,3 million de BTC. À lui seul, le fonds IBIT de BlackRock a reçu 136 millions de dollars le 28 octobre. Les fonds souverains Mubadala et Abu Dhabi Investment Council figurent également parmi les investisseurs institutionnels exposés au secteur.

Cette demande n’annule toutefois pas le risque de vente. L’attaque a commencé après la fermeture des marchés américains. Les flux enregistrés le jeudi ne reflètent donc pas encore pleinement la réaction des détenteurs d’ETF. Les données de la séance suivante constituent un indicateur plus pertinent.

Le bitcoin bénéficie ainsi d’une liquidité plus diversifiée, mais pas nécessairement plus disponible en permanence. Les ETF ne se négocient pas durant le week-end, alors que le marché crypto reste ouvert. Une nouvelle vente des actifs volés lorsque les marchés traditionnels sont fermés pourrait donc tester cette solidité apparente.

Le gel des stablecoins a empêché une pression vendeuse immédiate

La nature des actifs dérobés a également limité l’impact. Elliptic a vérifié le gel d’environ 2,84 milliards de dollars, principalement en USDT et USDC. Tether a bloqué plus de 1,56 milliard d’USDT, tandis que Circle a immobilisé plus de 800 millions d’USDC.

Ces fonds ne peuvent plus être facilement vendus. Binance rachète parallèlement les jetons manquants afin de reconstituer ses réserves. Cette opération crée une demande susceptible de compenser partiellement les ventes liées au piratage.

Le danger n’a pourtant pas disparu. Le hacker contrôlerait encore environ 3,33 milliards de dollars d’actifs impossibles à geler, dont 18270 BTC et plus de 500000 ETH. Les bitcoins ont été répartis entre plusieurs adresses, sans être envoyés vers une plateforme au moment des dernières observations.

La baisse limitée du BTC ne signifie donc pas que le marché a déjà absorbé tous les fonds volés. Elle montre surtout que la moitié du butin a été immobilisée avant sa conversion et que Binance dispose de ressources suffisantes pour éviter, à ce stade, une crise de solvabilité.

Le véritable test viendra lorsque les retraits seront entièrement rétablis et que le hacker tentera éventuellement d’écouler les actifs encore mobiles. La maturité du marché a amorti le premier choc ; elle doit désormais prouver qu’elle peut résister à sa seconde vague.