Binance promet un remboursement intégral de 6,3 milliards de dollars

Binance assume intégralement les pertes de l’attaque du 29 octobre 2026, selon sa propre présentation. La plateforme chiffre la somme concernée à environ 6,3 milliards de dollars et déclare qu’elle couvrira toutes les pertes, sur ses fonds propres et sur un fonds d’urgence. Ce fonds s’appelle SAFU et détient, selon Binance, 15 000 bitcoins. La réserve de la plateforme est ainsi mise en balance, pour la première fois, avec une somme qu’elle ne couvre pas à elle seule.

Si vous détenez des cryptoactifs sur une plateforme, l’affaire engage plus qu’un montant de dommage. Elle montre sur quoi repose réellement un remboursement en cas de sinistre : sur la solvabilité et l’engagement du prestataire, non sur une garantie légale. Ce texte classe les chiffres, cite les sources et montre quelles règles s’appliquent en Allemagne lorsqu’un conservateur fait défaut.

6,3 milliards de dollars : ce que Binance dit elle-même du dommage

Binance avance une incidence totale estimée de l’attaque d’environ 6,3 milliards de dollars. La plateforme écrit que les fonds des utilisateurs sont en sécurité et qu’elle prendra en charge toutes les pertes. Changpeng Zhao, cofondateur et, selon ses propres dires, principal actionnaire, a écrit sur X qu’il attend une couverture complète de tous les avoirs des clients. Zhao ne dirige plus la plateforme depuis 2023.

La somme dépasse nettement le précédent record. Chez Bybit, en février 2025, environ 1,5 milliard de dollars étaient partis selon les indications de l’époque. Le montant actuel en représente donc environ le quadruple. Aravind Srinivasan, qui dirige l’activité OTC systématique chez le teneur de marché GSR, a déclaré à Reuters, d’après CNN Business, qu’il s’agit de la plus grande attaque de ce type à ce jour.

Ce qui est déjà gelé

Une partie des fonds est bloquée. Selon la présentation des sociétés concernées, environ 3 milliards de dollars ont été identifiés et gelés dans des portefeuilles attribués à l’attaquant. Le patron de Tether, Paolo Ardoino, cite plus de 1,567 milliard de dollars, celui de Circle, Jeremy Allaire, parle de plusieurs centaines de millions de dollars. Nous avons détaillé la composition de ces blocages dans un recomptage distinct (au 30 octobre 2026).

Gelé ne veut pas dire récupéré. Les émetteurs de stablecoins peuvent bloquer des avoirs sur une adresse, de sorte qu’ils ne puissent plus être déplacés. Si et quand ces fonds reviendront à Binance se décidera dans des procédures qui peuvent durer des mois.

Fonds SAFU : 15 000 bitcoins en réserve pour les incidents de sécurité

Le fonds SAFU est la réserve d’urgence de Binance pour les dommages issus d’incidents de sécurité. L’abréviation signifie Secure Asset Fund for Users. Binance l’a constitué en juillet 2018 et le finance sur dix pour cent des frais de transaction. En février 2026, la plateforme a entièrement converti le fonds en bitcoins et détient depuis 15 000 BTC, à un coût d’acquisition moyen de 67 000 dollars par bitcoin selon ses propres indications.

La valeur en dollars de cette réserve varie avec le cours. À un niveau de 78 386 dollars par bitcoin le matin du 30 octobre 2026 (Coinpaprika), 15 000 bitcoins représentent environ 1,18 milliard de dollars. Ce calcul est le nôtre et n’est qu’une multiplication de l’encours par le cours du jour. Les indications de la presse divergent : Crypto Briefing citait le 4 octobre 2026 une valeur de 1,27 milliard de dollars, les dépêches du 29 octobre parlent d’environ 1 milliard. Ce qui tient, c’est la fourchette entre 1 et 1,27 milliard de dollars, pas une valeur unique.

Face à 6,3 milliards de dollars de dommage, la réserve couvre donc à peine un cinquième. Binance s’est engagée sur un plancher pour le fonds : si sa valeur de marché tombe sous 800 millions de dollars, il doit être ramené à 1 milliard de dollars. La plateforme a également annoncé des audits réguliers.

Comment le fonds a fonctionné en 2019

Le fonds a un antécédent. En 2019, des attaquants ont dérobé 7 000 bitcoins des hot wallets de Binance, soit une contre-valeur d’environ 40 millions de dollars à l’époque. Binance a couvert ce montant sur le fonds SAFU et les clients n’ont rien perdu. Le rapport était alors différent : le dommage se situait nettement sous la réserve. Cette fois, le fonds ne suffit pas à lui seul, raison pour laquelle Binance cite expressément aussi ses fonds propres.

Un ordinateur portable comme porte d’entrée : la cause selon la plateforme

Binance avance, comme résultat provisoire de sa propre enquête, l’ordinateur portable compromis d’un ingénieur. Celui-ci a permis à un attaquant d’obtenir l’accès à un conteneur de service et de soumettre des transactions de retrait non autorisées, indique la plateforme d’après CNN Business. Un conteneur de service est un environnement d’exécution cloisonné dans lequel tourne un service unique ; qui y obtient des droits peut déclencher les tâches que ce service est autorisé à exécuter.

Binance indique avoir retiré l’autorisation d’adresse concernée, suspendu provisoirement les dépôts et les retraits le temps des contrôles de sécurité, et saisi les autorités de poursuite ainsi que des sociétés d’analyse. Les dépôts fonctionnaient de nouveau selon les informations de jeudi soir, les retraits restaient d’abord suspendus. La cofondatrice Yi He a évoqué une fenêtre de 48 heures pour la reprise. Aucune confirmation que les retraits fonctionnent effectivement de nouveau n’était disponible à la clôture de ce texte.

Corée du Nord : ce que trois sociétés d’analyse attribuent et ce qui reste ouvert

Trois sociétés spécialisées dans l’analyse de la blockchain attribuent l’attaque à un groupe nord-coréen, chacune avec sa propre motivation. TRM Labs appuie cette attribution, selon ses propres indications, sur des éléments solides sur la blockchain et en dehors. Pangolin Intelligence, basée à Singapour, renvoie à l’analyse des transactions et au rapprochement avec des cas antérieurs. Un porte-parole de Chainalysis a déclaré à CNN Business que la société a une grande confiance dans le fait que la Corée du Nord est derrière l’attaque.

Ce sont des imputations d’entreprises privées, non une constatation administrative ni un jugement. La Corée du Nord a démenti par le passé des accusations de ce type. CNN a sollicité la mission nord-coréenne auprès de l’ONU ainsi que le FBI et le Secret Service. Dans le précédent cas record de Bybit, des groupes nord-coréens avaient également été mis en cause.

Pourquoi l’attribution compte en pratique

Ce qui revient dépend de l’origine de l’attaque. Chainalysis indique suivre des fonds dérobés qui se déplacent sur plusieurs blockchains, dont Bitcoin et Ethereum. Un analyste de Pangolin Intelligence a déclaré à CNN que le jeu du chat et de la souris a à peine commencé, et s’attend à ce qu’un réseau de prestataires de blanchiment serve à échanger les fonds contre d’autres valeurs. Plus cela durera, plus un remboursement dépendra de la caisse de l’entreprise et non de fonds récupérés.

Garantie des dépôts : pourquoi les avoirs en crypto ne sont pas protégés comme l’argent bancaire

La garantie des dépôts est une protection légale qui remplace les avoirs bancaires jusqu’à une somme fixe en cas de défaillance de l’établissement. Pour les dépôts bancaires, cette somme s’élève à 100 000 euros par client et par établissement dans l’Union européenne. Les cryptoactifs n’en relèvent pas. Contrairement aux dépôts bancaires, les avoirs sur un compte de plateforme ne sont pas assurés d’office ; un remboursement relève de l’appréciation de la plateforme concernée. C’est précisément pour cela que l’engagement de Binance est, dans ce cas, la grandeur décisive, et non un fonds de garantie collectif.

En pratique : plus le montant que vous laissez durablement sur une plateforme est élevé, plus vous dépendez d’un prestataire unique. Qui conserve des encours sur le long terme et ne négocie pas peut les transférer vers une conservation propre. Quels appareils le permettent et ce qu’ils coûtent figure dans notre comparatif des portefeuilles matériels. Le prix à payer est la responsabilité personnelle : qui perd sa clé d’accès n’a aucun guichet pour la réinitialiser.

La manière dont douze prestataires formulent leurs engagements envers leurs clients, nous l’avons analysée avant le cas présent : l’indemnisation après le piratage d’une plateforme. Que les cryptoactifs ne soient en règle générale pas garantis vaut aussi là où des banques proposent elles-mêmes des services crypto.

Article 45 de la loi allemande sur la surveillance des marchés crypto : à qui appartiennent les cryptos conservées en cas d’insolvabilité

L’Allemagne connaît un mécanisme propre, qui s’applique non pas en cas de piratage mais en cas d’insolvabilité du conservateur. L’article 45 de la loi sur la surveillance des marchés crypto attribue les encours conservés. Dans sa lettre : le cryptoactif conservé pour un client dans le cadre de l’activité de conservation est réputé appartenir à ce client. Selon la loi, cela ne vaut pas lorsque le client a consenti à ce qu’il soit disposé de cet actif pour le compte de l’établissement ou de tiers.

La même règle couvre, au titre de l’alinéa 2, la part dans des encours conservés en commun et les clés privées conservées séparément. L’alinéa 3 règle les coûts : lorsqu’un client ne consent pas, dans la procédure d’insolvabilité, au transfert de l’encours total vers un autre établissement de conservation, il supporte lui-même les coûts de la revendication. Cela ne vaut pas si les conditions de l’autre établissement lui sont inacceptables.

Ce que cela signifie dans une procédure, nous l’avons calculé sur un cas distinct : revendication ou masse de l’insolvabilité. Important pour situer le cas présent : Binance n’est pas insolvable, et cet article ne remplace pas un remboursement après une attaque. Il décide de ce qui se passe lorsqu’un conservateur fait défaut en tant qu’entreprise.

Obligation de ségrégation MiCA : ce que la supervision exige dans l’UE

Le règlement MiCA est le corpus de règles de l’UE pour les prestataires de services crypto et s’applique par étapes depuis fin 2024. Pour la conservation, il prescrit que les prestataires tiennent les encours détenus pour les clients séparés des leurs. Cette séparation est la protection porteuse : ce qui est tenu séparément ne tombe pas dans la masse à laquelle les créanciers du prestataire peuvent accéder.

Un agrément MiCA n’est toutefois pas une assurance. Il n’existe aucun fonds qui intervient lorsqu’un prestataire agréé perd des cryptoactifs. Ce que l’agrément apporte, ce sont des obligations de séparation, d’organisation et de supervision. Les obligations détaillées figurent dans notre panorama des obligations MiCA pour les entreprises crypto.

Qu’un prestataire détienne réellement l’agrément, vous pouvez le vérifier vous-même. La BaFin tient un registre, l’ESMA un autre pour l’UE ; les deux sont publics et consultables gratuitement. Qu’un agrément ne soit pas accordé d’office, le rejet de la demande de bitcoin.de en octobre 2026 l’a montré. Une liste des plateformes agréées et de leurs conditions figure dans notre panorama des plateformes crypto réglementées.

Réaction des cours : BNB, bitcoin et ether vendredi matin

Le marché recule sans nouvelle chute. Le bitcoin s’établissait à 78 386 dollars le 30 octobre 2026, soit 1,74 % sous la veille, et l’ether à 2 246 dollars, en baisse de 2,60 % (Coinpaprika). Le BNB, le jeton de la blockchain de Binance, cotait 714 dollars. La variation du jour s’échelonnait entre 4,59 % (Coinpaprika) et 5,03 % de baisse (OKX) selon la source de données.

Par rapport au point bas de la nuit, la situation s’est stabilisée. Après la révélation, le bitcoin et l’ether ont nettement reculé ; selon CNN, tous deux cotaient vendredi midi à Hong Kong environ 2 à 3 % en baisse, donc au-dessus de leurs plus bas. Sur la semaine, le bitcoin cède 3,84 % et le BNB 3,96 %.

Ce que les chiffres ne disent pas

Une baisse de moins de 5 % face à un dommage de 6,3 milliards de dollars paraît faible. Les mouvements s’expliquent par l’engagement de couverture intégrale et par les 3 milliards de dollars gelés, qui limitent la fuite. Cette explication ne se démontre pas : quelle part du mouvement revient à l’attaque et quelle part à la décision de taux de la banque centrale américaine du 28 octobre ne se sépare pas des données de cours.

Remboursement Binance : le fonds SAFU couvre à peine un cinquième du dommage

L’affaire est en cours, et le montant du dommage est une estimation de la plateforme. Trois étapes restent néanmoins utiles dès maintenant.

1. Vérifiez combien reste durablement sur des comptes de plateforme. Pour les encours que vous ne négociez pas, une conservation propre est l’alternative ; les démarches et les coûts figurent dans le comparatif des portefeuilles matériels.
2. Consultez l’agrément de votre prestataire dans le registre. Quelles plateformes portent un agrément MiCA et ce qu’elles coûtent figure dans le panorama des plateformes crypto réglementées.
3. Lisez la clause d’indemnisation de votre plateforme. Les engagements que douze prestataires donnent à leurs clients sont rassemblés dans notre analyse de l’indemnisation après les piratages de plateformes.

Restent ouverts le moment où les retraits reprendront chez Binance, la part des 3 milliards de dollars gelés qui reviendra et la solidité de l’estimation de 6,3 milliards de dollars. Ces trois points décident de la part du remboursement qui viendra au final du fonds SAFU et de celle qui viendra de la caisse de l’entreprise.

(Au 30 octobre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)