Piratage Binance : retraits rouverts, votre argent est-il sûr ?

Le piratage de Binance est le plus gros vol de cryptomonnaies jamais recensé. Binance, la première plateforme d’échange de cryptos au monde, chiffre les dégâts à environ 6,3 milliards de dollars, soit à peu près 4,2 fois le précédent record.

Le 29 octobre, la plateforme a suspendu les retraits : des millions de personnes voyaient leurs cryptos sans pouvoir les sortir. Mais en une journée, près de la moitié de l’argent a été gelée, et Binance promet de couvrir toutes les pertes.

Mise à jour du 1er novembre : les retraits sont de retour pour les principales cryptos. Binance les a rouverts par étapes, en commençant par le bitcoin, sur 15 réseaux, et affirme avoir désormais couvert environ 95 % de l’argent dérobé. Le FBI, de son côté, a désigné la Corée du Nord comme l’auteur de l’attaque.

Un ordinateur portable, puis des milliards

Selon les premières conclusions de Binance, l’attaque est partie de l’ordinateur portable professionnel d’un seul ingénieur. L’attaquant s’en est servi pour entrer dans le système qui envoie les retraits, et a vidé des fonds par là.

L’argent est sorti des portefeuilles de Binance elle-même, et la plateforme assure que les fonds des utilisateurs sont en sécurité. Elle n’a trouvé aucun signe de fuite des clés secrètes de ces portefeuilles. L’enquête se poursuit.

Le 31 octobre, le FBI a attribué l’attaque à la Corée du Nord et nommé TraderTraitor, le groupe déjà accusé du piratage de Bybit en 2025. Selon lui, les pirates convertissaient les cryptos volées en ether, et il a demandé aux plateformes de bloquer 628 adresses qu’ils avaient utilisées.

Richard Teng, codirigeant de Binance, a depuis expliqué que l’attaque était plus complexe que le simple détournement des accès d’un ingénieur.

Pas besoin d’un compte Binance pour le sentir passer. Selon CoinDesk, le bitcoin a reculé d’environ 4,8 % à l’annonce, sous les 77 000 dollars, et la crypto maison de Binance, le BNB, a perdu environ 8 %.

J’avais moi-même un peu de ZEC, une crypto plus modeste, sur Binance, parce que les plateformes coréennes ne la proposent pas. En ouvrant l’application après le piratage, j’ai vu mon solde intact, mais le bouton de retrait était grisé. Les dépôts, eux, passaient toujours. L’argent pouvait entrer, il ne pouvait simplement plus sortir.

Comment près de la moitié a été gelée en un jour

Binance indique avoir retrouvé et gelé environ 3 milliards de dollars avec l’aide de partenaires. Les 3,3 milliards de dollars restants n’ont pas encore été localisés.

L’essentiel de l’argent gelé, environ 2,3 milliards de dollars, était en stablecoins. Ce sont des cryptos conçues pour valoir exactement un dollar américain, et l’entreprise qui les émet peut les bloquer à tout moment. Tether, qui émet l’USDT, et Circle, qui émet l’USDC, ont tous deux gelé des jetons liés au piratage. Circle dit à elle seule en avoir gelé plus de 800 millions de dollars.

Le bitcoin, lui, ne fonctionne pas ainsi. Aucune entreprise n’est derrière, donc une fois volé, personne ne peut l’arrêter.

L’ironie est là. Les cryptos ont été inventées pour qu’aucune entreprise ne puisse contrôler votre argent. Cette fois, ce sont justement des entreprises dotées de ce pouvoir qui en ont sauvé environ la moitié.

Les utilisateurs de Binance seront-ils remboursés ?

Pour l’instant, Binance tient parole. Elle dit avoir couvert environ 95 % de l’argent dérobé.

Elle a puisé dans son fonds de protection des utilisateurs, appelé SAFU, et dans ses propres fonds, et rachète le reste, surtout des petites cryptos hors du top dix. Autrement dit, elle a reconstitué les cryptos que détiennent les utilisateurs. Elle n’a pas pour autant repris aux pirates l’argent volé.

Les précédents vont plutôt dans ce sens, à une condition importante près. Les plateformes qui avaient les moyens d’encaisser la perte et qui ont promis publiquement de rembourser l’ont en général fait. Celles qui n’en avaient pas les moyens ont fait faillite.

Binance en a-t-elle les moyens ? Le SAFU ne contient qu’environ 1 milliard de dollars, selon une estimation de CoinDesk, si bien que l’essentiel de la facture retombe sur Binance elle-même. Mais la plateforme détenait environ 144 milliards de dollars d’actifs avant le piratage, d’après des données de DefiLlama citées par CoinDesk. La perte en représente à peu près 4 %.

Par ailleurs, de l’argent gelé n’est pas de l’argent rendu. Tether et Circle font leurs propres vérifications avant de débloquer des jetons, et la police ou la justice s’en mêlent souvent. D’ici là, Binance ne peut pas toucher à cet argent.

Avant la réouverture, j’écrivais ici que Binance paierait et que le vrai problème serait le calendrier et l’ordre. C’est ce qui s’est passé : la plateforme a rouvert par vagues, pas tout d’un coup.

Là où j’ai été trop prudent, c’est sur la part que Binance couvrirait avec son propre argent. Je comptais sur les cryptos gelées pour environ la moitié. Finalement, l’entreprise a mis bien davantage de sa poche. Ceux qui attendent encore, ce sont les détenteurs de petites cryptos, qui passent en dernier.

La prudence reste de mise. Le chiffre de 95 % vient de Binance elle-même, et la vérification complète de ses réserves n’est pas terminée. Moins de la moitié de l’argent volé a été retrouvée, et avec la Corée du Nord, les fonds sont en général blanchis très vite, comme après le piratage de Bybit : il y a donc peu de chances de les récupérer. Ce qui protège les utilisateurs, c’est la trésorerie de Binance.

Quand pourra-t-on de nouveau retirer sur Binance ?

Les retraits ont commencé à rouvrir le 1er novembre, d’abord pour les plus grosses cryptos.

Le bitcoin a ouvert la marche, avec l’ether, l’USDT, l’USDC, le BNB, le XRP et les cryptos d’autres grands réseaux. Les autres ne reviendront qu’une fois que chaque réseau aura passé de nouveaux contrôles de sécurité, et Binance n’a pas donné de dates. Une preuve plus complète qu’elle détient bien toutes les cryptos de ses clients est attendue le 3 novembre.

Les ZEC faisaient partie de la première vague, et j’ai sorti les miens le jour même, mais pas tout de suite. Les premières heures, tout le monde se précipite et les faux liens circulent le plus vite : j’ai donc attendu le soir, puis je les ai déplacés en deux fois.

La somme test, environ 5 % de mes ZEC, est restée « en cours de traitement » une vingtaine de minutes. Le reste est arrivé en moins d’une demi-heure, et je n’ai laissé qu’un peu sur Binance. Quelques jours devant un bouton grisé m’ont montré ce que coûte vraiment le confort d’une plateforme.

Si vous avez des cryptos qui n’ont rien à y faire, faites pareil, et ouvrez l’application vous-même plutôt qu’un lien reçu par message.

Prochain danger : les faux messages d’indemnisation

Après d’autres piratages, des escrocs ont imité la plateforme dans des messages proposant un « formulaire d’indemnisation » ou demandant de « vérifier » son compte. Je n’en ai toujours pas reçu cette fois, mais je m’y attends. Un clic peut coûter de l’argent une seconde fois. Binance rappelle depuis longtemps qu’elle ne demande jamais de toucher un lien dans un SMS pour sécuriser un compte.

Mes habitudes viennent de piratages passés. Sur les plateformes, je ne garde que de quoi trader, plus un peu dont je pourrais me passer si un piratage le bloquait. Une partie de mes bitcoins de long terme est sur un portefeuille matériel, un petit appareil qui garde les clés hors ligne.

Une partie seulement : ce portefeuille ne se restaure qu’avec une liste de mots de récupération, et les perdre me fait plus peur qu’un piratage.

Vérifiez d’abord deux réglages de votre compte :

Avec les deux activés, un faux lien fait beaucoup moins de dégâts.

Sources

• CoinDesk, Binance rouvre les retraits par étapes, en commençant par le bitcoin (1er novembre 2026)
• crypto.news, Binance rouvre les retraits de bitcoins et dit avoir rétabli 95 % des fonds (1er novembre 2026)
• BleepingComputer, le FBI attribue le vol de 6,3 milliards de dollars chez Binance à des pirates nord-coréens (1er novembre 2026)
• CNBC, Binance reprend les retraits et dit avoir couvert l'essentiel des actifs volés (31 octobre 2026)
• CBS News, Binance reprend les retraits pour plusieurs grandes cryptomonnaies (1er novembre 2026)