Conserver ses cryptos en sécurité : se protéger des piratages comme celui de Binance

Conserver ses cryptos en sécurité signifie, depuis le 29 octobre 2026, avant tout savoir qui détient les clés de vos actifs. Ce soir-là, selon la plateforme, environ 6,3 milliards de dollars sont sortis de Binance ; Chainalysis en compte 6,4 milliards. C’est le plus gros piratage de l’histoire des cryptos, et la piste mène à la Corée du Nord. Binance indemnise les pertes de ses clients. Qui conserve lui-même ses cryptos ne dépend pas de telles promesses, mais en assume aussi la responsabilité. Voici comment sécuriser vos cryptomonnaies : avec un portefeuille matériel, un scanner de portefeuille et les bons réglages sur la plateforme.

L’essentiel en bref

• Piratage de Binance : environ 6,3 milliards de dollars selon Binance, 6,4 milliards selon Chainalysis, détournés le soir du 29 octobre 2026.
• Ordre de grandeur : plus de trois fois le butin des pirates nord-coréens sur toute l’année 2025, soit 2,02 milliards de dollars selon Chainalysis.
• Portefeuille matériel : à partir de 59 euros (Ledger Nano S Plus, Trezor Safe 3) ou 59,90 dollars (Tangem avec deux cartes), prix fabricants au 16 octobre 2026.
• Scanner de portefeuille : MetaMask vérifie par défaut transactions et signatures grâce à des alertes de sécurité, Revoke.cash affiche les anciennes autorisations.
• Compte sur la plateforme : double authentification par application ou clé de sécurité plutôt que par SMS, complétée d’une liste blanche de retrait.
• Mode opératoire : les pirates nord-coréens obtiennent des accès au moyen de fausses offres d’emploi et de tests de recrutement, selon le rapport de Chainalysis du 18 décembre 2025.

Conserver ses cryptos en sécurité : ce que le piratage de Binance signifie pour vous

La principale leçon du piratage de Binance : un solde sur une plateforme est une créance sur cette plateforme, pas une pièce entre vos mains. Tant que la plateforme peut et veut payer, vous ne remarquez rien. Binance s’est engagé à couvrir toutes les pertes sur ses fonds propres et son fonds d’urgence SAFU.

Binance décrit le déroulement dans un communiqué du 30 octobre : la porte d’entrée était vraisemblablement l’ordinateur portable compromis d’un ingénieur DevOps, par lequel les attaquants ont atteint un conteneur de service et les retraits. Binance n’observe aucune fuite de clés privées de portefeuilles, et environ 3 milliards de dollars sont gelés sur la blockchain. TRM Labs et Chainalysis attribuent l’attaque au groupe nord-coréen TraderTraitor ; tous les détails figurent dans notre synthèse sur la piste nord-coréenne derrière le piratage de Binance.

Pour vous, investisseur, c’est l’ordre de grandeur qui compte. Selon le rapport annuel de Chainalysis, les pirates nord-coréens ont dérobé au moins 2,02 milliards de dollars sur l’ensemble de 2025, un record. Le piratage de Binance à lui seul est plus de trois fois supérieur. Binance peut absorber un tel préjudice : selon DefiLlama, les portefeuilles connus de la plateforme contenaient près de 145 milliards de dollars avant le piratage, hors jetons propres comme le BNB. Chez FTX, la fuite des capitaux le jour de la faillite, en novembre 2022, s’est terminée autrement : les clients ont attendu leur argent pendant des années. Nous rassemblons tous les cas dans notre rubrique piratages crypto et sécurité.

Ce que vous pouvez faire concrètement de votre compte Binance après le piratage est expliqué dans l’article Binance chiffre le piratage à 6,3 milliards de dollars, et la question de savoir si la plateforme pourrait y succomber dans Combien faudrait-il pour mettre Binance en faillite ? Les étapes suivantes valent pour toute plateforme et tout portefeuille.

Plateforme, portefeuille logiciel ou matériel : où vos cryptos sont le plus en sécurité

Les cryptos sont le plus en sécurité sur un portefeuille matériel dont vous seul connaissez la phrase de récupération. Pour l’argent que vous négociez, une plateforme réglementée est l’endroit le plus pratique. Un portefeuille logiciel sur téléphone ou ordinateur se situe entre les deux : vous détenez vous-même les clés, mais sur un appareil connecté en permanence.

Une répartition éprouvée : ce que vous négociez activement reste sur une plateforme agréée au titre du règlement européen MiCA ; nous comparons les prestataires dans notre rubrique plateformes crypto réglementées. Ce que vous conservez à long terme part sur un portefeuille matériel. Ainsi, un piratage de plateforme ne touche au pire que la plus petite partie.

Portefeuille matériel : la façon la plus sûre de conserver ses cryptos

Un portefeuille matériel génère la clé privée sur l’appareil et ne la divulgue jamais. Chaque virement se confirme sur l’appareil, et non sur l’ordinateur. Un portable infecté par un logiciel malveillant, la porte d’entrée du piratage de Binance, ne suffit alors pas à déplacer vos cryptos. Même le meilleur portefeuille matériel a toutefois une limite : il protège la clé, pas chaque signature. Ce que vous confirmez sur l’appareil est valable, c’est pourquoi un scanner de portefeuille le complète.

Tangem est une carte au format d’une carte bancaire, sans batterie ni câble. Pour confirmer, vous l’approchez de votre smartphone ; la clé est stockée dans un élément sécurisé certifié EAL6+. Par défaut, Tangem fonctionne sans phrase de récupération, la sauvegarde étant assurée par la deuxième et la troisième carte du lot. Pour qui retire ses cryptos d’une plateforme pour la première fois, c’est la solution la plus simple. Notre lien vers la boutique Tangem comporte le code CRYPTOTICKER (lien partenaire). Coût, sécurité et usage quotidien sont détaillés dans notre test Tangem Wallet : prix et sécurité.

Ledger et Trezor fonctionnent avec un écran et un câble. Vous voyez l’adresse du destinataire et le montant sur l’appareil avant de confirmer, et vous sécurisez le portefeuille avec une phrase de récupération de 12 ou 24 mots. Trezor publie le code de son micrologiciel.

Achetez un portefeuille matériel directement auprès du fabricant, jamais d’occasion. En octobre 2026, Ledger a confirmé la présence d’un implant dans des appareils trafiqués, qui lisait la phrase de récupération lors de la configuration et l’envoyait aux attaquants par le réseau mobile ; MediaMarkt et Saturn ont ensuite retiré Ledger de la vente. Le contexte figure dans notre article sur le piratage de Ledger. N’utilisez jamais une phrase fournie avec l’appareil ou déjà préremplie. Nous comparons tous les modèles, prix et fonctions dans notre comparatif des portefeuilles matériels.

Scanner de portefeuille : vérifier une transaction avant de signer

Un scanner de portefeuille vérifie une transaction ou une signature avant que vous ne la confirmiez et vous alerte sur les schémas de fraude connus, à la manière d’un antivirus. Beaucoup de particuliers perdent leurs cryptos non pas à cause d’une clé cassée, mais d’une seule signature apposée sur un faux site. C’est précisément là qu’intervient le scanner.

MetaMask Security Alerts

MetaMask intègre un tel scanner. Selon l’aide de MetaMask, les alertes de sécurité sont activées par défaut dans l’extension de navigateur et dans l’application. Elles analysent transactions et demandes de signature à l’aide des données de Blockaid et d’autres fournisseurs, et connaissent deux niveaux : un avertissement en cas de risque possible et un message explicite lorsqu’une demande est jugée malveillante. L’avertissement ne bloque rien, et vous pourriez tout de même confirmer. Dans ce cas, annulez. Pour en savoir plus sur ce portefeuille, consultez notre avis sur MetaMask.

Revoke.cash : retrouver et révoquer les anciennes autorisations

Toute autorisation accordée un jour à une application reste valable jusqu’à ce que vous la révoquiez. Revoke.cash affiche, pour une adresse, toutes les autorisations de jetons ouvertes sur de nombreuses blockchains. Votre adresse suffit pour les consulter ; pour les révoquer, vous connectez votre portefeuille et ne payez que les frais de réseau. La marche à suivre pas à pas figure dans Révoquer les autorisations de jetons sur Ethereum, et la manière de reconnaître une signature dangereuse dans notre guide sur les wallet drainers. Vous trouverez tous les portefeuilles logiciels dans notre comparatif des portefeuilles logiciels.

Conserver ses cryptos en sécurité sur une plateforme : les réglages qui protègent votre compte

Si une partie de vos cryptos se trouve sur une plateforme, cinq réglages déterminent si un attaquant peut faire quoi que ce soit avec votre seul mot de passe.

• Double authentification par application ou clé de sécurité : application d’authentification, clé d’accès ou clé matérielle plutôt que SMS. Les codes SMS peuvent être interceptés par SIM swapping, comme l’explique notre guide sur la protection contre le SIM swapping.
• Liste blanche de retrait : les retraits ne partent que vers des adresses enregistrées au préalable. Sur de nombreuses plateformes, une nouvelle adresse est soumise à un délai d’attente qui vous laisse le temps de repérer une attaque.
• Code anti-hameçonnage : un mot choisi par vous, présent dans chaque courriel authentique de la plateforme. S’il manque, le courriel ne vient pas de la plateforme.
• Adresse électronique dédiée : une adresse réservée aux comptes de plateformes, que vous ne communiquez nulle part ailleurs.
• Plateforme agréée : les prestataires agréés MiCA doivent conserver les fonds des clients séparément de leur propre patrimoine et sont placés sous surveillance.

Les performances de Binance en matière de sécurité, de frais et d’agréments sont détaillées dans notre avis sur Binance.

Conserver sa phrase de récupération en sécurité : tout dépend de la sauvegarde

Qui connaît la phrase de récupération d’un portefeuille possède les cryptos. La règle est donc simple : ne jamais la photographier, ne jamais l’enregistrer dans un nuage ou une application de notes, ne jamais la saisir sur un site. Écrivez-la sur papier ou, mieux, sur une plaque d’acier, conservez-la dans un endroit à l’abri du feu et de l’eau, et rangez une seconde copie ailleurs. Aucun service client de portefeuille ou de plateforme ne vous demandera jamais cette phrase.

La durée de vie du papier, l’intérêt d’une phrase secrète comme 25e mot et les cas où le multisig se justifie sont traités dans notre guide Conserver sa phrase de récupération en sécurité. Qui ne veut gérer aucune liste de mots opte pour un portefeuille au format carte comme Tangem, avec cartes de secours.

Comment opèrent les pirates nord-coréens et comment reconnaître leurs méthodes

Les pirates nord-coréens s’attaquent avant tout aux personnes, pas à la technique. Selon Chainalysis, ils infiltrent des informaticiens comme salariés dans des entreprises crypto et se font de plus en plus passer pour des recruteurs d’entreprises connues du Web3 et de l’IA. Au terme d’un prétendu processus de recrutement survient un « test technique » qui siphonne identifiants et accès chez l’employeur actuel. Les dirigeants reçoivent des sollicitations de prétendus investisseurs ou acquéreurs qui s’enquièrent des systèmes et des accès.

Pour les particuliers, cela signifie : n’installez aucun logiciel envoyé par un recruteur, un investisseur ou un contact rencontré sur Telegram ou LinkedIn, et n’ouvrez aucun exercice de programmation sur l’ordinateur où tourne votre portefeuille. Un ordinateur dédié, ou au moins une session utilisateur réservée aux cryptos, réduit nettement le risque. La façon dont une telle campagne a vidé des milliers de portefeuilles est décrite dans notre article sur les pirates nord-coréens et les offres d’emploi.

Liste de contrôle : conserver ses cryptos en sécurité en sept étapes

1. Répartir : l’argent de négociation sur une plateforme agréée MiCA, le reste sur un portefeuille matériel.
2. Bien acheter : portefeuille matériel directement chez le fabricant, emballage vérifié, phrase générée par vous-même.
3. Sauvegarde hors ligne : phrase de récupération sur papier ou acier, deux lieux, jamais sous forme numérique.
4. Renforcer le compte : double authentification par application ou clé de sécurité, liste blanche de retrait, code anti-hameçonnage.
5. Laisser le scanner actif : garder MetaMask Security Alerts activé et prendre chaque alerte au sérieux.
6. Faire le ménage dans les autorisations : vérifier une fois par mois avec Revoke.cash et révoquer le superflu.
7. Agir vite en cas d’urgence : transférer aussitôt le solde restant vers un nouveau portefeuille avec une nouvelle phrase, révoquer les autorisations, prévenir la plateforme et la police.

Le piratage de Binance montre combien d’argent peut disparaître en une seule soirée. Binance peut couvrir le préjudice. Avec un portefeuille matériel et ces sept étapes, vous n’avez même pas besoin d’y compter.