Si vous détenez des cryptomonnaies sur Binance, la plateforme affirme que les fonds des utilisateurs sont en sécurité et qu’elle couvrira l’intégralité des pertes liées au piratage d’environ $6.3 milliards. L’attaque a commencé dans la soirée du 29 octobre 2026, heure UTC. Dans l’après-midi du 30 octobre (UTC), vous ne pouvez pas retirer vos cryptos : Binance a suspendu les retraits, tandis que les dépôts fonctionnent toujours. Binance indique désormais avoir mis de côté plus de $6.34 milliards de ses propres fonds pour rétablir les soldes des clients, dont $5 milliards déjà détenus dans les jetons exacts qui ont été volés, selon une mise à jour communiquée à CoinDesk. Son fonds de sécurité dédié couvre moins d’un cinquième du piratage, si bien que l’essentiel repose sur l’argent de l’entreprise. C’est une promesse que vous ne pouvez pas encore vérifier : la preuve viendra du prochain rapport Proof of Reserves de Binance, son décompte public des actifs des clients.
Ce qui s’est passé chez Binance
À partir de 20:05, temps universel coordonné (UTC), le 29 octobre, un attaquant a sorti environ $6.36 milliards des portefeuilles de Binance sur dix blockchains, la majeure partie en une vingtaine de minutes, selon la société d’analyse blockchain TRM Labs. TRM le qualifie de plus grand vol de cryptomonnaies jamais enregistré, environ quatre fois le piratage de Bybit de février 2025, qui s’élevait à $1.5 milliard. Le FBI avait attribué ce vol de Bybit à la Corée du Nord.
Binance estime pour sa part le montant à « environ $6.3B ». Selon ses premières constatations, l’attaque « pourrait impliquer l’ordinateur portable compromis d’un ingénieur DevOps », ce qui aurait permis à l’attaquant d’accéder à un conteneur de service et de soumettre des retraits que la plateforme n’a jamais approuvés. Binance a depuis déclaré que son enquête avait « mis au jour d’autres points d’intrusion » au-delà de l’ordinateur portable, comme l’a rapporté The Hacker News. La plateforme dit n’avoir trouvé « aucune preuve de fuite de clé privée d’un portefeuille » et a promis une analyse technique complète a posteriori.
Une grande partie des fonds provenait des hot wallets, ces portefeuilles connectés à Internet qu’une plateforme utilise pour honorer les retraits des clients. Selon l’analyse de TRM, l’explication la plus probable est que l’attaquant a amené le système de signature des hot wallets de Binance à signer, sur plusieurs blockchains, des transactions de son choix.
Votre argent sur Binance est-il en sécurité ?
La réponse écrite de Binance, dans sa mise à jour du 30 octobre : « Binance couvrira toutes les pertes grâce au fonds SAFU et aux fonds de l’entreprise. Les fonds des utilisateurs sont en sécurité. » SAFU signifie Secure Asset Fund for Users, une réserve de $1 milliard que Binance a fini de convertir en 15,000 bitcoins en février 2026. Au cours de clôture du Bitcoin du 29 octobre, soit $77,775, 15,000 bitcoins valent environ $1.17 milliard : le fonds seul couvre donc moins d’un cinquième du piratage. C’est pourquoi le chiffre le plus élevé compte :
| Élément | Montant | Source |
|---|---|---|
| Impact total estimé | environ $6.3 milliards | Binance |
| Gelé on-chain à ce jour | environ $3 milliards | Binance |
| Fonds de l’entreprise mis de côté pour rétablir les soldes | plus de $6.34 milliards | Binance, via CoinDesk |
| Dont déjà détenus dans les jetons volés | $5 milliards | Binance, via CoinDesk |
| Fonds SAFU (15,000 BTC en février 2026) | environ $1.17 milliard à la clôture du 29 octobre | The Block ; cours Yahoo Finance |
Binance précise que les $6.34 milliards n’incluent pas les actifs gelés, et qu’elle achète le reste des jetons sur les marchés publics et de gré à gré. Son porte-parole a déclaré à CoinDesk : « Au final, tous les fonds des utilisateurs seront vérifiés publiquement via notre Proof of Reserves. »
Gelé ne veut pas dire restitué. Les émetteurs de stablecoins peuvent bloquer leurs propres jetons dans le portefeuille d’un attaquant : Tether et Circle, les sociétés derrière les jetons USDT et USDC indexés sur le dollar, ont gelé respectivement environ $1.77 milliard et $825 millions, selon le décompte de TRM. TRM indique que l’attaquant détient encore plus de 420,000 ether (ETH) et 18,270 bitcoins (BTC), soit environ $2.4 milliards qu’aucun émetteur ne peut geler. Elliptic estime ce montant impossible à geler à un niveau plus élevé, environ $3.33 milliards.
Le Bitcoin a chuté de 4.3% le 29 octobre (UTC), clôturant à $77,775, contre $81,268 la veille. Le piratage ayant commencé tard dans cette journée UTC, à 20:05, le chiffre quotidien inclut aussi des mouvements antérieurs.
Quand les retraits Binance reprendront-ils ?
Yi He, co-PDG de Binance, a publié une mise à jour sur X à 04:17 UTC le 30 octobre indiquant : « Nous prévoyons de commencer à reprendre les services de retrait dans les prochaines 48 heures », selon FinanceFeeds. Ce délai court jusqu’à environ 04:17 UTC le 1er novembre, et il s’agit d’un début de reprise, pas d’une réouverture complète. Binance a lié cette relance à une « refonte de la sécurité du service de retrait et des adresses associées », comme l’a rapporté The Hacker News. La mise à jour écrite de Binance du 30 octobre ne donne aucune date, indiquant seulement que les retraits sont suspendus « le temps de finaliser les contrôles de sécurité ». Les premiers comptes rendus, dont celui de The Hacker News, indiquaient que les dépôts étaient également suspendus ; la mise à jour de Binance précise désormais que les dépôts ne sont pas affectés et fonctionnent normalement. Binance demande aux utilisateurs de « se fier uniquement aux canaux officiels de Binance pour les mises à jour ». Vérifiez toute annonce concernant les retraits, et tout message vous proposant un moyen plus rapide de sortir vos fonds, sur la page d’annonces officielle de Binance.
Qui est derrière l’attaque
TRM attribue l’attaque, avec un niveau de confiance élevé, à TraderTraitor, qu’elle décrit comme « l’unité de piratage d’élite de la Corée du Nord ». Chainalysis, une autre société d’analyse, l’a également reliée à la Corée du Nord et a indiqué avoir observé des fonds issus du vol de Bitget se mêler à ceux de Binance, selon The Hacker News. Elliptic, une troisième société, a déclaré à The Hacker News estimer que des acteurs liés à la Corée du Nord étaient responsables, tout en appelant à la prudence, en raison d’un blanchiment différent des schémas passés et de l’absence de cause identifiée. Binance n’a désigné personne et indique travailler avec les forces de l’ordre pour confirmer l’identité des attaquants.
Les totaux des sociétés diffèrent : Chainalysis a estimé le montant à environ $5.912 milliards au moment du vol, et Elliptic à $6.43 milliards.
Bitget avait été touché de façon similaire cinq semaines plus tôt
Le 24 septembre 2026, des attaquants ont sorti des fonds de Bitget, et Bitget affirme qu’ils y sont parvenus en injectant de fausses données dans son propre processus d’approbation, sans voler ses clés privées. Binance, de son côté, dit n’avoir trouvé aucune preuve de fuite de clé, et Chainalysis indique que les fonds des deux vols se sont mêlés.
| Binance | Bitget | |
|---|---|---|
| Date | 29 octobre 2026 | 24 septembre 2026 |
| Montant dérobé | environ $6.3 milliards | $387.5 millions |
| Méthode | Premières constatations : l’ordinateur portable compromis d’un ingénieur aurait pu donner accès à un conteneur de service ayant envoyé des retraits non approuvés ; d’autres points d’intrusion découverts depuis ; aucune preuve de fuite de clé | Selon Bitget, un système backend a été compromis et a injecté de fausses données dans son processus d’approbation ; clés non volées |
| Message aux clients | « Les fonds des utilisateurs sont en sécurité » ; pertes couvertes par le SAFU et les fonds de l’entreprise | Soldes non affectés ; le Protection Fund couvre la perte |
Bitget affirme que son User Protection Fund détient $464 millions, selon TRM, soit plus que les $387.5 millions que Bitget a ensuite déclaré avoir perdus (sa première estimation était de $351.6 millions). Bitget a rétabli les retraits de Bitcoin en moins de quatre jours et programmé les autres actifs sur la semaine suivante, en commençant par l’Ether le 29 septembre. Le montant dérobé à Binance représente plus de cinq fois son fonds SAFU : sa promesse repose donc sur l’argent que l’entreprise dit avoir mis de côté.
Faut-il retirer vos cryptos d’une plateforme d’échange ?
Des cryptos détenues sur une plateforme ne sont qu’une promesse de cette plateforme. Bitget a affirmé que les soldes de ses clients n’étaient pas affectés, et Binance a fait la même promesse. Transférer vos cryptos vers votre propre portefeuille retire la plateforme de l’équation, mais fait reposer tout le risque sur vous.
Un portefeuille matériel, que Ledger appelle désormais un « signer », conserve vos clés privées hors ligne, et vous approuvez chaque transaction sur l’appareil lui-même. Le piège, c’est la phrase de récupération, la liste de mots que vous notez lors de la configuration. Le guide de Ledger est sans détour : si vous perdez l’appareil et n’avez pas cette phrase, « vos cryptos sont vraiment perdues ».
Règle approximative : si vous tradez souvent ou détenez un montant dont la perte ne vous empêcherait pas de dormir, la commodité d’une plateforme peut en valoir la peine. Si vous conservez vos cryptos sur des années et que le montant compte pour vous, un portefeuille matériel vous met à l’abri du risque de piratage de plateforme que vous venez de voir chez Binance et Bitget.
Si vous transférez vos cryptos, attendez que Binance rouvre les retraits, puis envoyez d’abord un petit montant test et vérifiez qu’il arrive avant d’envoyer le reste.
Deux portefeuilles matériels pour commencer
Achetez un portefeuille matériel auprès de son fabricant ou d’un revendeur agréé. Trezor présente sa propre boutique et ses revendeurs de confiance comme « votre meilleur choix pour garantir que votre appareil est authentique, non modifié et parfaitement légitime ». Les deux liens Amazon ci-dessous renvoient vers des annonces vendues par Ledger Official et Trezor Company, les boutiques Amazon officielles des marques, au 30 octobre 2026. Les prix ci-dessous sont ceux des boutiques américaines des fabricants ; ceux d’Amazon peuvent différer.
Ledger Nano S Plus
Le Ledger Nano S Plus se connecte en USB-C à un ordinateur ou à un téléphone Android (Android 10 ou ultérieur) et dispose d’un écran monochrome de 1.1 pouce sur lequel vous approuvez chaque transaction. Ledger le classe parmi ses signers « classiques » destinés à la sauvegarde, et indique que son Nano X Bluetooth fonctionne avec son application iPhone. La boutique Ledger affichait le Nano S Plus à $69 le 30 octobre 2026.
Trezor Safe 3
Le Trezor Safe 3 se connecte lui aussi en USB-C, dispose de deux boutons et d’un écran OLED de 0.96 pouce, et utilise une puce secure element certifiée pour protéger vos clés. La page de Trezor indique qu’il n’y a ni échange, ni envoi, ni configuration, ni gestion de l’appareil sur iOS : prévoyez donc un ordinateur ou un téléphone Android. La boutique Trezor l’affichait à $59, en promotion à $50, le 30 octobre 2026.
Questions sur le piratage de Binance
Les clients de Binance ont-ils perdu de l’argent dans le piratage ?
Binance affirme que les fonds des utilisateurs sont en sécurité et a promis de couvrir toutes les pertes grâce à son fonds SAFU et aux fonds de l’entreprise. La plateforme dit avoir mis de côté plus de $6.34 milliards à cet effet, et que son Proof of Reserves permettra de vérifier les fonds des utilisateurs.
Quand les retraits Binance seront-ils rétablis ?
Le co-PDG Yi He a publié à 04:17 UTC le 30 octobre que Binance prévoit de commencer à reprendre les retraits dans les prochaines 48 heures, selon FinanceFeeds. La mise à jour écrite de Binance ne donne aucune date. Les dépôts fonctionnent normalement.
Combien a été volé à Binance ?
Binance estime le montant à environ $6.3 milliards, dont environ $3 milliards gelés on-chain. TRM Labs compte environ $6.36 milliards, dont environ $2.7 milliards gelés à 00:30 UTC le 30 octobre.
Qui a piraté Binance ?
TRM Labs attribue l’attaque, avec un niveau de confiance élevé, au groupe nord-coréen TraderTraitor, le même groupe que le FBI a tenu pour responsable du piratage de Bybit. Elliptic désigne également des acteurs liés à la Corée du Nord, mais appelle à la prudence. Binance n’a désigné personne.
Un portefeuille matériel est-il plus sûr que de garder ses cryptos sur une plateforme ?
Il vous met à l’abri d’un piratage de plateforme, mais la sauvegarde repose sur vous. Selon Ledger, si vous perdez l’appareil et n’avez pas la phrase de récupération, « vos cryptos sont vraiment perdues ».
Nos sources (14)
- binance.com Security Incident Update (2026-10-30)
- trmlabs.com North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History
- thehackernews.com Binance Suffers Security Breach Affecting $6.3 Billion in Assets
- trmlabs.com Bitget Loses USD 351.6 Million in Hot Wallet Breach
- bleepingcomputer.com Bitget resumes Bitcoin withdrawals after $387.5 million crypto heist
- ic3.gov FBI: North Korea Responsible for $1.5 Billion Bybit Hack
- theblock.co Binance finalizes $1 billion SAFU reserve conversion into bitcoin
- finance.yahoo.com Yahoo Finance: Bitcoin USD (BTC-USD) price history
- shop.ledger.com Ledger: Nano S Plus (shop, October 30, 2026)
- trezor.io Safe 3 (store, October 30, 2026)
- ledger.com Ledger Academy: What happens if I lose my Ledger?
- coindesk.com Binance arranges $6.34 billion to cover losses from record crypto hack
- financefeeds.com Binance Withdrawals Expected Back Within 48 Hours
- amazon.com Ledger Nano S Plus and Trezor Safe 3 listings (seller check, October 30, 2026)
🦋 Discussion sur Bluesky
Discuter sur Bluesky