Binance renouvelle sa direction financière dans une période particulièrement délicate. Quelques jours après avoir subi le plus important vol de cryptomonnaies jamais enregistré, la plateforme annonce le départ de Kaiser Ng et la nomination de Justin Yek. Une transition présentée comme préparée de longue date, alors que le géant des actifs numériques doit gérer les conséquences financières et sécuritaires d’une cyberattaque sans précédent.
Binance : un nouveau directeur financier après le piratage record
Par
Modifié le 9 novembre 2026 à 8h08
Binance change de directeur financier après le piratage
Le 7 novembre 2026, Binance a officialisé un changement majeur dans son équipe dirigeante. Kaiser Ng, jusqu'alors directeur financier de la plus grande plateforme mondiale d'échange de cryptomonnaies, quitte ses fonctions. Justin Yek, ancien responsable financier de la société de paiements Airwallex, lui succède. L'annonce intervient neuf jours après le piratage du 29 octobre 2026, dont le montant a été initialement évalué à environ 5,64 milliards d'euros. Au-delà du choc financier, cet épisode a révélé des failles dans les mécanismes de sécurité de la plateforme et provoqué une mobilisation des spécialistes de la cybersécurité, des enquêteurs américains et des établissements financiers.
Le calendrier interpelle. Alors que Binance tente de restaurer la confiance de ses utilisateurs, le départ de son responsable financier intervient à un moment où la gestion des réserves et des remboursements occupe une place centrale. L'entreprise assure néanmoins que cette succession n'a pas été décidée dans l'urgence. Elle souligne que les préparatifs étaient déjà engagés bien avant la cyberattaque. « Kaiser Ng a décidé de se consacrer à une nouvelle activité après plus de cinq ans chez Binance, dans le cadre d'un plan de transition mis en œuvre au cours des six derniers mois », a expliqué Yi He, codirectrice générale de Binance. La dirigeante a également souhaité bonne chance à son collaborateur pour la suite de sa carrière.
Le parcours du dirigeant sortant reste étroitement lié au secteur des actifs numériques. Kaiser Ng a rejoint Binance en janvier 2022. Il avait auparavant passé environ cinq ans chez Kraken, autre plateforme importante d'échange de cryptomonnaies. Cette date d'arrivée ne concorde toutefois pas exactement avec les plus de cinq années d'ancienneté mentionnées dans la déclaration de Yi He.
Quant à Justin Yek, il arrive avec une expérience acquise dans les services de paiement. Il occupait récemment le poste de vice-président chargé des finances chez Airwallex. Son nouveau rôle le place au centre d'une organisation confrontée à des enjeux de liquidité, de contrôle interne et de gestion des risques qui dépassent désormais la seule activité de négociation des cryptomonnaies.
« Je suis ravi d'assumer les fonctions de directeur financier de Binance », a déclaré Justin Yek. Le nouveau responsable a également exprimé son intention d'accompagner le développement international de l'entreprise tout en poursuivant une croissance maîtrisée. Binance n'a toutefois pas précisé la date exacte de prise d'effet du départ de Kaiser Ng ni détaillé les projets professionnels de ce dernier.
Un piratage de cryptomonnaies préparé pendant plusieurs mois
Le changement de direction survient après une opération informatique d'une ampleur exceptionnelle. Le 29 octobre 2026, des pirates ont réussi à détourner des actifs conservés dans les portefeuilles connectés de Binance. Dans son rapport préliminaire du 3 novembre 2026, l'entreprise a précisé le montant de l'incident à 6,34 milliards de dollars, soit 5,68 milliards d'euros.
Contrairement à une intrusion limitée à un compte utilisateur, les attaquants ont atteint une infrastructure centrale de la plateforme. Selon Binance, ils ont exploité un accès non autorisé au système interne chargé de signer les transactions des portefeuilles. Ce service permet normalement de valider les mouvements d'actifs. Son détournement a donc rendu possibles des opérations frauduleuses en dehors des procédures habituelles de retrait.
L'enquête préliminaire révèle une préparation particulièrement méthodique. Dès juin 2026, un ingénieur travaillant sur l'infrastructure des portefeuilles a téléchargé une version modifiée d'un outil d'installation informatique. Binance indique que ses équipes avaient détecté cette première compromission, remplacé l'ordinateur et renouvelé les identifiants concernés. Les pirates avaient néanmoins déjà recueilli des informations sur les fonctions de l'employé et sur certains de ses collègues.
En septembre 2026, les assaillants ont changé de méthode. Un autre ingénieur a été approché sur une véritable plateforme de recrutement par un interlocuteur se présentant comme le responsable d'un projet. Plusieurs entretiens ont suivi, dont un avec une personne prétendant diriger une entreprise fictive. À l'occasion d'un exercice technique, le salarié a téléchargé un programme contenant du code malveillant.
Cette intrusion a ouvert la voie à une progression à l'intérieur du réseau. Le 20 octobre 2026, d'après Binance, les pirates ont notamment exploité un outil interne d'intelligence artificielle pour atteindre les ordinateurs d'autres ingénieurs. Ils ont ensuite récupéré des autorisations leur permettant de déployer des composants logiciels dans l'environnement des portefeuilles. Le 29 octobre, cette préparation a débouché sur l'exécution du programme destiné à détourner les fonds.
Les premiers mouvements frauduleux ont commencé vers 21h05 heure française. En quatre minutes, cinq portefeuilles de Binance ont transféré 233,46 millions de XRP vers une adresse contrôlée par les attaquants. D'autres transactions ont porté sur environ 970 500 SOL, 44,2 millions de jetons OP et 18.270 bitcoins. Les transferts ont touché plusieurs réseaux blockchain.
Les pirates ont également exploité un mécanisme particulier du réseau Ethereum, connu sous le nom d'EIP-7702. Cette fonctionnalité permet de déléguer certaines opérations d'un portefeuille à un programme informatique sans nécessairement divulguer sa clé privée. Les attaquants ont utilisé 50 transactions de signature pour établir des autorisations malveillantes, compliquant considérablement leur neutralisation.
La suspension des retraits n'a donc pas suffi à interrompre immédiatement toutes les opérations. Une dernière transaction frauduleuse portant sur 2.961,9 ethers a été finalisée à 00h56. Les autorisations malveillantes concernées ont finalement été révoquées après minuit. L'entreprise assure avoir depuis reconstruit les systèmes touchés, remplacé les appareils compromis et renforcé ses dispositifs de contrôle.
Ce scénario illustre la difficulté de prévenir des opérations associant manipulation humaine, logiciels malveillants et détournement de mécanismes blockchain. Binance indique pourtant avoir détecté et empêché 57 tentatives présumées de cyberattaques liées à la Corée du Nord depuis le début de l'année 2026. Cette fois, les protections déployées n'ont pas permis d'éviter le vol.
Binance doit reconstituer ses réserves de cryptomonnaies
Sur le plan financier, Binance a rapidement cherché à contenir les répercussions de l'incident. Dès les premières communications, l'entreprise a annoncé qu'elle prendrait en charge les pertes plutôt que de les répercuter sur sa clientèle. « Binance assumera les conséquences financières des fonds dérobés. Ces pertes ne seront pas supportées par les utilisateurs », a affirmé la plateforme. Les mesures d'urgence ont permis de bloquer une partie substantielle des avoirs dérobés. Au 3 novembre, environ 2,55 milliards d'euros d'actifs avaient été gelés ou interceptés sur la base des 2,85 milliards de dollars mentionnés dans son rapport. Ces fonds restent toutefois distincts des sommes effectivement récupérées. Leur immobilisation empêche certaines transactions, mais ne garantit pas leur restitution à la plateforme.
En parallèle, Binance a mobilisé ses propres ressources. L'entreprise explique avoir puisé dans son fonds de protection des utilisateurs, dans une partie de ses fonds d'assurance et dans sa trésorerie. Le 31 octobre, elle annonçait avoir reconstitué 90% des actifs concernés. Il ne s'agissait pas du pourcentage des fonds volés retrouvés, mais de la proportion des actifs remplacés pour garantir les avoirs des clients.
La situation s'est ensuite améliorée. Le 4 novembre, Binance a porté ce taux de reconstitution à environ 98%. La plateforme affirmait également avoir réservé des ressources financières représentant plus de 100% des pertes à couvrir. L'acquisition des derniers jetons demeurait cependant plus complexe, leur liquidité étant insuffisante pour permettre des achats aussi rapides que ceux des principales cryptomonnaies.
Pour documenter cette couverture, Binance a également élargi sa publication des preuves de réserves. La photographie établie le 4 novembre portait sur 44 jetons, contre 10 précédemment, d'après la plateforme. Ce mécanisme permet aux utilisateurs concernés de vérifier la couverture de leurs avoirs, une fois les preuves cryptographiques correspondantes générées. Il ne constitue toutefois pas, à lui seul, un audit complet de la situation financière de l'entreprise.
La réaction des utilisateurs représentait une autre source d'incertitude. Les retraits avaient été temporairement suspendus après l'attaque avant une reprise progressive. Dans les premières heures suivant leur réouverture, les flux sortants nets ont atteint environ 3,22 milliards d'euros. Une pression importante sur les mouvements de fonds, alors même que Binance cherchait à démontrer sa capacité à absorber le choc.
Pour le nouveau directeur financier, la difficulté dépasse donc la seule reconstitution comptable des actifs. Il faut aussi suivre l'évolution des avoirs immobilisés, assurer la disponibilité des différentes cryptomonnaies et préserver la capacité opérationnelle de la plateforme. Une partie du patrimoine volé demeure en effet hors de portée des mécanismes de blocage employés par les acteurs du secteur.
Selon TRM Labs, les pirates détenaient encore, au 3 novembre 2026, l'équivalent de 2,15 milliards d'euros en bitcoins. Leur récupération s'annonce particulièrement délicate : contrairement à certains jetons administrés par des émetteurs capables d'intervenir, ces actifs ne peuvent pas être immobilisés de la même manière par une autorité centrale.
Les cryptomonnaies sous surveillance après ce piratage nord-coréen
L'identité présumée des auteurs a rapidement donné à cette affaire une dimension internationale. Le 31 octobre 2026, le FBI a publiquement attribué le piratage de Binance au groupe TraderTraitor, associé à la Corée du Nord. L'agence fédérale américaine affirme avoir observé des mouvements destinés à transformer une partie des actifs volés en ethers, avant de nouvelles opérations susceptibles de compliquer leur traçabilité.
Cette attribution rejoint les analyses de plusieurs spécialistes des transactions blockchain. Chainalysis indique notamment avoir repéré des fonds volés à Binance mélangés à des actifs provenant d'une attaque antérieure contre Bitget. L'entreprise considère ce rapprochement comme un élément important pour identifier les auteurs. Pyongyang a néanmoins rejeté les accusations relatives à son implication. Les investigations se poursuivent également sur les circuits de blanchiment. Dans une publication du 3 novembre, TRM Labs décrit l'utilisation de jetons créés directement par les pirates sur le réseau TRON, de mécanismes liés aux prêts décentralisés et de transferts successifs entre différentes blockchains. Ces procédés permettent de séparer les portefeuilles ayant reçu les actifs volés de ceux utilisés ensuite pour leur conversion.
Au-delà de Binance, l'affaire commence à produire des effets sur les relations entre les entreprises de cryptomonnaies et les institutions financières traditionnelles. Selon une enquête de Reuters publiée le 5 novembre 2026, des superviseurs de la Réserve fédérale américaine et de l'Office of the Comptroller of the Currency ont contacté plusieurs banques pour s'assurer qu'aucune perturbation ou vulnérabilité comparable n'avait été détectée dans leurs systèmes.