Binance chiffre le piratage à 6,3 milliards : ce que vous pouvez faire

Le 29 octobre 2026, Binance a indiqué pour la première fois où l’attaque contre la plateforme aurait commencé : sur un outil de travail. Selon l’enquête préliminaire que l’entreprise a publiée sur son compte X, l’incident pourrait concerner l’ordinateur portable compromis d’un ingénieur DevOps. Par cet appareil, un assaillant aurait obtenu l’accès à un conteneur de service et, de là, soumis des transactions de retrait non autorisées. Dans le même communiqué, Binance a chiffré le préjudice total estimé à environ 6,3 milliards de dollars.

C’est le premier chiffre qui vient de la plateforme elle-même. Les estimations des jours précédents provenaient de l’analyse des données de la blockchain et étaient plus basses. Si vous êtes client, la seconde partie du communiqué compte davantage que le montant : Binance affirme n’avoir trouvé aucun indice d’une fuite des clés privées de ses portefeuilles. Ce que cela signifie, et ce que cela ne signifie pas, est détaillé plus bas.

Ce que Binance dit de la cause : un ordinateur portable compromis dans l’équipe DevOps

Le DevOps est l’équipe qui, dans une entreprise technologique, fait le lien entre le développement logiciel et l’exploitation courante. Ceux qui y travaillent disposent par métier d’accès dont les autres salariés ne disposent pas : à des systèmes qui déplacent de l’argent en arrière-plan, rapprochent des comptes et valident des retraits.

C’est précisément là que commence la version de Binance. Le communiqué publié sur X le 29 octobre 2026 indique que l’enquête initiale suggère que l’incident de sécurité implique l’ordinateur portable compromis d’un ingénieur DevOps. Le chemin exact de l’attaque, ajoute-t-il, ne sera établi que par la suite de l’enquête. Les deux points sont formulés au conditionnel, et ce n’est pas un hasard : une semaine après un incident de cette taille, l’expertise n’est pas terminée.

Le communiqué n’imputé aucune faute au salarié. Un appareil peut tomber entre les mains d’assaillants par un logiciel malveillant dans un téléchargement, par une bibliothèque de développement piégée ou par un message ciblant une seule personne. Binance n’a pas dit laquelle de ces voies a été empruntée.

Conteneur de service et interface de retrait : le chemin selon Binance

Un conteneur de service est un paquet logiciel autonome dans lequel tourne un service unique, par exemple la validation des retraits. Les conteneurs servent à isoler un service pour qu’il n’affecte pas le reste de l’installation lorsqu’il tombe. Mais cette isolation ne protège que dans la mesure où l’accès à elle est protégé.

Selon la version de Binance, l’assaillant a obtenu l’accès à un tel conteneur par l’ordinateur portable, puis a lancé des retraits que personne n’avait autorisés. Techniquement, cela n’a rien à voir avec ce que le grand public imagine sous le terme de portefeuille piraté. Aucune clé n’a été cassée. Un système a été amené à considérer un paiement comme valide.

À quoi ce mécanisme ressemblait sur la blockchain, nous l’avons écrit le 29 octobre dans notre article sur la sortie de fonds du hot wallet.

Aucune clé privée volée : pourquoi la distinction compte

Une clé privée est la suite de caractères qui permet de déplacer les avoirs détenus à une adresse sur la blockchain. Qui la possède peut dépenser les fonds, et personne ne peut les récupérer. C’est pourquoi la question de savoir si des clés ont fuité est la plus importante après chaque incident.

Binance dit n’en avoir trouvé aucun indice. Si cela se confirme, cela signifie que les adresses de la plateforme restent sous son contrôle et que ce qui s’y trouve encore pourra être déplacé dès la faille comblée. Cela ne signifie pas que les fonds déjà partis auraient été en sécurité. Ces virements sont définitifs sur la blockchain.

Pour l’appréciation d’ensemble, cela veut dire aussi que la conservation n’a pas échoué ici sur la cryptographie, mais sur un accès dans l’exploitation. Un portefeuille matériel vous protège exactement de cela : l’appareil ne transmet jamais la clé à un système d’exploitation, et aucun conteneur de service ne peut lui donner d’ordre. Quels appareils entrent en ligne de compte et à quel prix, c’est dans notre comparatif des portefeuilles matériels.

6,3 milliards de dollars : l’éventail des montants annoncés le 29 octobre

Les montants avancés diffèrent largement, et ils bougent encore ce week-end. Mis côte à côte, au 30 octobre 2026 :

• Environ 2,8 milliards de dollars siphonnés d’un hot wallet : l’estimation tirée des données de la blockchain, celle par laquelle les premières informations ont commencé le 29 octobre.
• Plus de 5 milliards de dollars : le chiffre du direct de CoinDesk du 29 octobre, à un moment où environ 2,5 milliards de dollars étaient considérés comme gelés.
• Environ 6,3 milliards de dollars : l’estimation de Binance elle-même, publiée le 29 octobre sur X.
• Environ 6,36 milliards de dollars : le calcul de la société d’analyse blockchain TRM Labs, chaque actif étant valorisé au cours qu’il affichait au moment de sa sortie. Aux cours du 30 octobre, le même panier vaut environ 6,23 milliards de dollars selon ses propres chiffres.

Lisser un de ces chiffres sur l’autre serait une erreur. Ils ne mesurent pas la même chose : les estimations on-chain comptent ce qui est parti vers des adresses d’assaillants identifiées, tandis que le chiffre de la plateforme couvre le préjudice total selon son propre calcul. Comment se composent ces 6,3 milliards, Binance ne l’a pas détaillé.

Entre 2,5 et 2,7 milliards gelés : Tether, Circle et le Security Council d’Arbitrum

Une partie du butin ne bouge plus. Les stablecoins comme l’USDT et l’USDC passent par des contrats intelligents dont les émetteurs peuvent bloquer des adresses isolées. C’est ce qui s’est produit, et c’est la raison pour laquelle le bilan de cet incident diffère de celui des grands vols de plateformes des années précédentes.

Binance chiffre les fonds gelés et vérifiés à 2,54 milliards de dollars, dont plus de 2,37 milliards provenant de blocages de Tether et de Circle. Dans son communiqué du 29 octobre, la plateforme évoque environ 3 milliards de dollars gelés avec des partenaires du secteur de la blockchain. TRM Labs compte, au 30 octobre à 00h30 UTC, environ 2,7 milliards de dollars bloqués par des émetteurs et par le Security Council de la blockchain Arbitrum, et environ 2,4 milliards de dollars que l’assaillant détient encore en actifs hors de portée des émetteurs. Ce que couvrent en détail les blocages de Tether et de Circle, nous l’avons recompté à part.

Ce qui est gelé n’est pas récupéré. Un blocage empêche l’assaillant de déplacer les jetons ou de les échanger. À qui ils reviendront au final, et par quelle procédure, se décidera bien plus tard, et dans des affaires précédentes cela a pris des années.

Fonds SAFU et ressources de l’entreprise : ce que Binance promet en indemnisation

SAFU est l’acronyme de Secure Asset Fund for Users, une réserve que Binance a constituée en 2018 pour plafonner les pertes des clients après un incident de sécurité. La codirectrice générale Yi He a écrit sur X que Binance couvrira toutes les pertes liées à l’incident via le fonds SAFU et ses propres ressources, et que les fonds des clients sont en sécurité.

Ce fonds n’est pas une promesse théorique. Binance y a eu recours en 2019, lorsqu’un vol a fait sortir environ 7 000 bitcoins de la plateforme ; les clients avaient alors été remboursés. Quelle est la taille de la réserve aujourd’hui, Binance ne l’a pas dit le 29 octobre, et elle n’a pas davantage donné de calendrier de remboursement.

Un engagement de ce type est une déclaration de volonté de l’entreprise, pas une garantie légale des dépôts. Pour un compte bancaire en Allemagne, la garantie des dépôts s’applique jusqu’à 100 000 euros par client, de plein droit. Cela ne vaut pas pour les avoirs détenus sur une plateforme crypto, même agréée. Ce qu’un agrément apporte en revanche, c’est l’objet de la section suivante.

Dépôts et retraits suspendus : l’état des lieux au 30 octobre

Binance a temporairement arrêté les dépôts et les retraits. À notre connaissance au 30 octobre, ils reprennent crypto par crypto : ils étaient encore en pause pour Solana et XRP, alors que Bitcoin et Ethereum étaient déjà traités de nouveau. La plateforme n’a pas annoncé de date pour une réouverture complète.

Pour vous, c’est la partie la plus douloureuse, parce qu’elle n’a rien à voir avec le titre : tant que le retrait de votre crypto est en attente, vous n’accédez pas à vos avoirs, que l’attaque les ait touchés ou non. Un transfert que vous lancez dans cette phase peut rester dans la file sans que vous puissiez l’annuler.

TraderTraitor : ce que TRM Labs attribue à l’assaillant

Depuis la nuit, une attribution émane d’une maison dont le métier est d’enquêter sur ce genre d’affaires. La société d’analyse blockchain TRM Labs rattache l’attaque au groupe TraderTraitor, qu’elle décrit comme l’unité spécialisée de la Corée du Nord pour les attaques informatiques, et écrit qu’elle porte ce jugement avec un haut degré de certitude. Selon sa propre présentation, l’appréciation repose sur des données de la blockchain et sur des éléments extérieurs à celle-ci. Le FBI avait attribué au même groupe l’attaque contre la plateforme Bybit en 2025.

Le déroulé que décrit TRM Labs complète la version de la plateforme sur un point qui pèse dans l’appréciation. Sur Ethereum, un hot wallet de Binance aurait été transformé en siphon piloté de l’extérieur par une délégation selon la norme EIP-7702. Sur neuf autres blockchains, en revanche, les portefeuilles auraient envoyé des virements régulièrement signés, ce dont la société déduit une compromission de l’infrastructure de signature de ces hot wallets. La sortie de fonds se serait répartie sur dix blockchains, l’essentiel en une vingtaine de minutes à partir de 20h05 UTC. Binance, de son côté, a déclaré n’avoir trouvé aucun indice de fuite de clés privées. Les deux versions coexistent, et l’écart n’est pas tranché.

Pour votre accès à vos avoirs et pour l’engagement de remboursement, cette attribution ne change rien. C’est l’appréciation d’une société d’analyse, pas une constatation officielle ; Binance ne s’y est pas ralliée et n’a désigné aucun auteur. Elle n’est pas pour autant sans portée pour la récupération, car lors d’attaques attribuées à un État, les fonds bloqués sont restés par le passé immobilisés dans des procédures pendant des années.

Environ 1,5 milliard de dollars de liquidations : les suites de marché vendredi matin

Le marché a réagi plus violemment à l’information qu’au chiffre. D’après les données de CoinGecko, le bitcoin vaut 77 563 dollars le 30 octobre 2026, en baisse de 3,20 % en 24 heures. L’ether se situe à 2 225,86 dollars et perd 4,03 %, donc plus que le bitcoin. Le BNB, le jeton de la plateforme elle-même, porte l’incident le plus nettement : 702,35 dollars après un recul de 6,27 %. Solana s’établit à 96,73 dollars, en baisse de 3,43 %, et XRP à 1,25 dollar, en baisse de 3,03 %.

Les positions à effet de levier ont été touchées plus durement. Les liquidations forcées sur l’ensemble du marché des cryptomonnaies atteignent environ 1,5 milliard de dollars en 24 heures ; le décompte est tenu par Coinglass, dont CoinCentral reprend l’extrait à 1,5 milliard de dollars le 30 octobre. Les montants publiés varient entre 1,49 et 1,54 milliard de dollars selon l’heure du relevé, et la plus grande part concerne les positions acheteuses. Un compteur qui tourne n’est pas un chiffre figé : qui l’ouvre plus tard voit une autre fenêtre.

Effet de levier et liquidation : ce qu’un compte bloqué implique avec des positions ouvertes

Une liquidation est la fermeture forcée d’une position à effet de levier par la plateforme, dès que la marge ne suffit plus. Avec un levier de cinq, il faut environ 20 % de mouvement de cours contre vous ; avec un levier de dix, environ 10 %. Les chiffres ci-dessus sont le résultat de cette mécanique sur une seule journée.

La particularité d’un incident comme celui-ci : des dépôts et des retraits en pause vous privent de la possibilité d’ajouter de la marge. Qui détient une position à effet de levier et voulait apporter des fonds frais ne peut pas le faire si le dépôt de la crypto concernée est suspendu. La position continue malgré tout, et elle est liquidée malgré tout.

Conservation et gestion des clés : portefeuille matériel contre compte de plateforme

L’incident met au jour une ligne de partage qui s’efface facilement au quotidien. Un avoir sur un compte de plateforme est une créance sur l’entreprise ; les clés sont détenues par la plateforme. Un avoir dans votre propre portefeuille est une possession ; les clés, c’est vous qui les détenez. Dans le premier cas, la sécurité dépend de la sécurité d’exploitation d’un groupe, dans le second de votre propre rigueur.

Les deux ont un prix. Un portefeuille matériel coûte de l’argent et exige que vous conserviez vos mots de récupération de telle sorte que ni le feu ni des inconnus ne puissent les atteindre ; si vous les perdez, les avoirs sont perdus, et personne ne peut vous aider. Une plateforme vous ôte cette charge et vous donne en échange le risque que ce 29 octobre a montré. Qui détient des montants plus importants et ne les négocie pas déplace en général l’arbitrage vers la conservation personnelle.

Acheter en Allemagne : l’agrément MiCA et ce qu’il couvre

Depuis le règlement européen MiCA, les prestataires de services sur crypto-actifs ont besoin d’un agrément pour servir des clients en Allemagne ; la BaFin en assure la supervision. L’agrément fixe des exigences sur la séparation des avoirs des clients, sur la conservation et sur les obligations de déclaration. Quelles obligations s’appliquent précisément dépend du type de service.

Ce que MiCA ne fait pas : le règlement ne remplace pas une garantie des dépôts et n’empêche pas une intrusion par l’appareil d’un salarié. Il impose en revanche à un prestataire de démontrer comment il détient les avoirs de ses clients, et il donne à une autorité l’accès à ces justificatifs. Quels prestataires sont agréés en Allemagne se vérifie dans le registre de la BaFin.

Durée de détention et fiscalité : ce qu’une vente forcée déclenche dans cette situation

En Allemagne, les gains issus de la vente de cryptomonnaies restent exonérés après une durée de détention supérieure à un an ; à l’intérieur de l’année, ils sont imposables au titre des cessions privées, avec un seuil d’exonération de 1 000 euros par an.

Cette semaine, c’est plus qu’une note de bas de page. Qui vend dans la panique et solde une position détenue depuis moins d’un an perd le cours et, en plus, le délai qui courait jusque-là. Une liquidation équivaut fiscalement à une vente, même si vous ne l’avez pas déclenchée. Pour la déclaration, il vous faut la date d’acquisition de chaque tranche, et lorsqu’une plateforme suspend les retraits, les exports correspondants ne sont pas toujours disponibles immédiatement. Mettre les documents de côté maintenant ne coûte rien.

Piratage de Binance : les avoirs restent bloqués jusqu’à la réouverture

L’incident est confirmé par Binance, la cause est nommée mais pas définitivement établie, et le montant du préjudice est l’estimation de la plateforme, pas une valeur auditée. Trois choses sont utiles dans cette situation :

1. Vérifiez quelle part de vos avoirs se trouve sur un compte de plateforme et quelle part en conservation personnelle, et décidez, pour les avoirs que vous ne négociez pas, s’ils sont au bon endroit. Le comparatif des portefeuilles matériels donne les appareils et les prix.
2. Pendant la phase de retraits suspendus, ne lancez aucun transfert que vous ne pouvez pas annuler, et n’ouvrez pas de nouvelle position à effet de levier tant que vous ne pouvez pas ajouter de marge. Où se pratique le trading à effet de levier et à quelles conditions, le comparatif des perp DEX le montre.
3. Regardez si votre prestataire est agréé en Allemagne et comment il sépare les avoirs des clients ; le comparatif des plateformes crypto réglementées liste les prestataires avec leurs conditions.

(Au 30 octobre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)

Se protéger : Conserver ses cryptomonnaies en sécurité, et se prémunir contre des piratages comme celui de Binance.