Piratage de Binance : la plateforme annonce 6,34 milliards de dollars entièrement remboursés

Binance affirme avoir remplacé l’ensemble des avoirs clients dérobés lors de l’attaque du 29 octobre 2026. Le 12 novembre, la plateforme a écrit sur son compte @binance sur X : « Binance has completed coverage of assets impacted in the security incident » (Binance a achevé la couverture des actifs touchés par l’incident de sécurité). Selon Yonhap et crypto.news, l’entreprise a consacré plus de 6,34 milliards de dollars de ses fonds propres à ce remboursement. Les clients n’ont eu aucune démarche à faire : Binance a comblé le trou sur son propre bilan.

Il manque toutefois encore la preuve que chacun peut vérifier lui-même. Binance ne fournira la preuve cryptographique du nouvel état de ses réserves que dans les prochains jours, et les retraits continuent de rouvrir par étapes. Ce point fait le tri entre ce qui est établi, ce qui manque et ce que les investisseurs peuvent en retenir. Les chiffres datent du vendredi 13 novembre 2026, vers 12 h 50 (heure de Paris).

Remboursement Binance : ce que la plateforme a annoncé le 12 novembre

Selon crypto.news, l’annonce est tombée jeudi soir. Binance a communiqué deux informations à la fois : les avoirs touchés par le piratage sont intégralement couverts, et un nouvel instantané de sa preuve de réserves (Proof of Reserves) a été publié. Une preuve de réserves est une photographie à un instant donné par laquelle une plateforme montre qu’elle détient au moins une unité de chaque cryptomonnaie pour chaque unité créditée à ses clients.

Il aura fallu deux semaines pour y parvenir. Le 31 octobre, le taux de couverture atteignait environ 90 % selon crypto.news, puis environ 98 % début novembre. BTC-ECHO date ces 98 % du 2 novembre, crypto.news du 4 novembre. Les derniers points de pourcentage concernaient surtout des jetons peu échangés que Binance a dû racheter sur le marché faute de liquidité.

Pour mémoire, le préjudice d’environ 6,3 milliards de dollars constitue le plus important vol connu sur une plateforme d’échange de cryptomonnaies. Selon BTC-ECHO, il dépasse de plus de quatre fois l’attaque contre Bybit de février 2025, qui portait sur 1,5 milliard de dollars. Binance avait promis un remboursement intégral dès le lendemain de l’attaque ; nous avions rendu compte de cet engagement et du fonds SAFU le 30 octobre. La nouveauté, c’est que la plateforme déclare désormais le remboursement achevé.

SAFU, fonds d’assurance et trésorerie : d’où viennent les 6,34 milliards de dollars

Selon Binance, l’argent provient de trois sources. D’abord le Secure Asset Fund for Users, ou SAFU, un fonds d’urgence de la plateforme destiné à indemniser les clients en cas d’incident de sécurité, qui représente habituellement environ un milliard de dollars. Ensuite le fonds d’assurance de l’activité de contrats à terme, et uniquement la part qui excède le niveau minimal exigé par son propre modèle de risque. Enfin la trésorerie de l’entreprise.

D’après TNGlobal et Gizmodo, Binance a racheté les cryptomonnaies concernées sur le marché et par des transactions de gré à gré (OTC). La plateforme n’a pas précisé la part de chaque source. BTC-ECHO rapporte en substance les propos de la co-dirigeante Yi He, selon laquelle les recettes de l’exercice en cours suffiront à combler entièrement le trou.

Pour l’avenir, Binance a annoncé qu’elle reconstituerait le fonds SAFU à hauteur d’environ un milliard de dollars. Il doit rester « fully resourced as an emergency user-protection reserve » (pleinement doté en tant que réserve d’urgence de protection des utilisateurs), indique la plateforme dans son communiqué cité par Yonhap. L’annonce du 12 novembre ne dit pas si cette reconstitution est déjà achevée.

Preuve de réserves sur 198 jetons : pourquoi la preuve ZK manque encore

Selon TNGlobal et Gizmodo, le nouvel instantané des réserves du 12 novembre porte sur 198 jetons. C’est nettement plus que les deux points d’étape : celui du 31 octobre ne couvrait que dix cryptomonnaies selon crypto.news, dont le bitcoin, l’ether, l’USDT, le BNB, Solana et le XRP, et celui du 4 novembre 44 jetons.

L’essentiel tient pourtant à la seconde étape. Un instantané seul n’est qu’un état dressé par la plateforme. Il ne devient vérifiable qu’au moyen d’une preuve à divulgation nulle de connaissance, ou preuve ZK : un procédé cryptographique qui permet à chaque client de vérifier que son propre solde figure dans le total et qu’il est couvert, sans que la plateforme ait à dévoiler les avoirs des autres clients. Binance doit encore générer cette preuve et évalue le temps de calcul à 40 à 50 heures.

BTC-ECHO souligne que, d’ici là, les fonds des clients, d’environ 132 milliards de dollars, ne sont garantis que par l’engagement de Binance. Ce n’est pas un reproche, c’est le déroulement normal : pour l’instantané du 4 novembre déjà, Binance avait prévu 50 à 60 heures de calcul selon crypto.news. Les détenteurs de cryptomonnaies sur Binance pourront consulter la couverture de leurs propres avoirs sur la page de preuve de réserves de la plateforme une fois la procédure terminée.

Retraits Binance par étapes : la situation depuis la réouverture du 1er novembre

Après l’attaque, Binance avait suspendu les retraits avant de les rouvrir progressivement à partir du 1er novembre. Au cours des neuf heures et demie qui ont suivi, les clients ont retiré environ 4,65 milliards de dollars selon crypto.news, tandis que 1,01 milliard de dollars de dépôts arrivaient. Au total, un peu plus de 3,6 milliards de dollars sont donc sortis. BTC-ECHO avance environ 2 milliards de dollars pour les premières heures ; l’écart s’explique par des fenêtres de mesure différentes.

Même après l’annonce du 12 novembre, la réouverture n’est pas achevée pour toutes les cryptomonnaies. Binance indique que les retraits continueront d’être débloqués par étapes, chaque confirmation étant communiquée séparément. Les articles consultés ne précisent pas quelles cryptomonnaies restent bloquées ; c’est l’aperçu dans l’application de la plateforme qui fait foi.

Ces sorties ont laissé des traces. Le cabinet d’analyse Santiment estimait le 6 novembre qu’environ 28 316 bitcoins avaient quitté, en net, les portefeuilles attribués à Binance depuis l’attaque. Santiment précise lui-même que les réserves de bitcoins des plateformes diminuaient déjà avant le piratage.

Le BNB après le piratage : le jeton de la plateforme reste sous pression

L’annonce du remboursement n’a guère profité au jeton maison. Le BNB s’échangeait vendredi vers 12 h 50 autour de 640 dollars, en recul de 3,7 % sur la veille selon CoinGecko. Binance y est toutefois pour peu, le marché dans son ensemble beaucoup plus : sur la même période, le bitcoin a perdu 4,8 % à environ 69 400 dollars et l’ether 3,2 %.

Pour les détenteurs de BNB, le remboursement reste une information importante. Le jeton est étroitement lié à l’activité de la plateforme, dont il est la monnaie de règlement des frais et le carburant de la BNB Chain. Une plateforme capable de mobiliser 6,34 milliards de dollars sur ses fonds propres sans mettre ses clients à contribution a écarté pour l’heure un risque de solvabilité. Les chiffres publiés jusqu’ici ne permettent pas de dire si le trou dans le bilan freinera la croissance des prochains trimestres.

Butin gelé : environ 2,8 milliards de dollars bloqués, 1,2 milliard devant la justice

Indépendamment du remboursement, la traque des fonds volés se poursuit. Le FBI attribue l’attaque au groupe nord-coréen TraderTraitor, que le cabinet d’analyse TRM Labs tient également pour responsable du piratage de Bybit. La Corée du Nord rejette ces accusations. Selon BTC-ECHO, les enquêteurs avaient gelé début novembre environ 2,8 milliards de dollars d’après les données de Chainalysis ; d’autres sources évoquent entre 2,7 et 3 milliards de dollars.

Gelé ne veut pas dire restitué. Les fonds restent bloqués chez des émetteurs de stablecoins ou d’autres plateformes jusqu’à ce que la justice statue. Le ministère américain de la Justice a indiqué le 12 novembre que des tribunaux avaient autorisé la saisie ou la mise sous séquestre de plus de 1,2 milliard de dollars issus du piratage de Binance ; le communiqué figure sur le site du ministère américain de la Justice. Si une partie de cet argent revient un jour à Binance, cela soulagera le bilan de la plateforme, sans plus rien changer au remboursement des clients.

Binance sans licence MiCA : la situation des clients en Europe

Pour les investisseurs européens s’ajoute un second point, sans lien avec le piratage. Comme cryptoticker.io l’a rapporté le 8 novembre, Binance ne dispose dans l’Union européenne d’aucun agrément au titre du règlement européen MiCA et sert pourtant des clients de l’Union. Depuis la fin des périodes transitoires, le règlement MiCA (Markets in Crypto-Assets) détermine quels prestataires peuvent conserver et négocier des crypto-actifs dans l’UE.

Selon des informations concordantes de la presse, Binance a annoncé à ses clients en France, en Espagne, en Italie et en Pologne la fermeture de leurs comptes au 31 décembre 2026. Jusqu’à notre article du 8 novembre, rien n’indiquait que les comptes en Allemagne étaient concernés. Les clients qui détiennent encore des avoirs sur Binance doivent néanmoins se demander où les transférer. Notre comparatif des plateformes crypto réglementées disposant d’une licence MiCA recense les prestataires agréés. Un prestataire agréé doit notamment conserver les avoirs de ses clients séparément de ses propres actifs et relève de la surveillance d’une autorité nationale, en Allemagne la BaFin.

Se protéger du phishing après le piratage de Binance

Ce qui s’est passé : Le 29 octobre 2026, des attaquants ont siphonné des crypto-actifs d’une valeur d’environ 6,3 milliards de dollars depuis des portefeuilles de Binance ; le FBI accuse le groupe nord-coréen TraderTraitor. Le 12 novembre, Binance a annoncé avoir remplacé tous les avoirs clients concernés, pour plus de 6,34 milliards de dollars puisés dans ses fonds propres (au 13 novembre).

Êtes-vous concerné ? Étaient touchés les clients dont les cryptomonnaies se trouvaient dans les portefeuilles attaqués de la plateforme. Selon Binance, ils n’avaient aucune demande à déposer : les avoirs ont été remplacés directement sur la plateforme. Si vous n’avez jamais eu de compte Binance, vous n’êtes pas concerné par le vol, mais vous pouvez tout de même être visé par des courriels frauduleux au nom de la plateforme. En ce moment, alors que le remboursement fait les gros titres, de prétendus courriels de remboursement ou de vérification constituent un appât tout trouvé.

1. Aucun formulaire de remboursement : Binance affirme avoir remplacé les avoirs automatiquement ; un courriel qui exige une connexion, des frais ou des données pour un remboursement est une escroquerie.
2. Se connecter uniquement via son marque-page : Accédez à la plateforme exclusivement par l’adresse enregistrée ou l’application officielle, et ne suivez aucun lien reçu par courriel, SMS ou messagerie, même si l’expéditeur paraît authentique.
3. Double authentification par application ou clé de sécurité : Remplacez les codes SMS par une application d’authentification ou une clé matérielle, et vérifiez la liste des appareils actifs dans les paramètres du compte.
4. Verrouiller les adresses de retrait : Activez la liste blanche des adresses de retrait afin que les fonds ne puissent partir que vers des adresses que vous avez vous-même enregistrées, et contrôlez qu’aucune adresse inconnue n’y figure.
5. Vérifier ses avoirs et les déplacer : Comparez vos avoirs avec la preuve ZK dès que Binance la publie, et transférez les cryptomonnaies que vous ne négociez pas vers votre propre portefeuille.

Notre guide pour conserver ses cryptos en sécurité en expose les principes, et notre comparatif des portefeuilles matériels présente les appareils adaptés.

Conservation des cryptos après le piratage record : plateforme, portefeuille personnel ou les deux ?

L’affaire Binance montre les deux visages de la conservation sur une plateforme. Les clients ont récupéré leur argent parce qu’une grande plateforme dotée de réserves importantes a pu absorber le préjudice. Chez un prestataire plus modeste aux fonds propres limités, la même attaque ne se serait très probablement pas soldée sans pertes pour les clients. Et même chez Binance, les retraits sont restés bloqués plusieurs jours.

Un portefeuille matériel est un petit appareil qui stocke les clés privées hors ligne, de sorte que des attaquants ne peuvent pas les atteindre, même sur un ordinateur infecté. Les cryptomonnaies conservées de cette manière ne sont pas exposées au piratage d’une plateforme, mais leur détenteur assume seul la responsabilité de sa phrase de récupération. Pour beaucoup d’investisseurs, une répartition s’impose : les fonds destinés au trading sur une plateforme agréée, les avoirs de long terme en conservation personnelle.

Piratage de Binance : sans preuve ZK, la couverture reste une promesse

Le remboursement est achevé, la preuve indépendante pas encore. Trois démarches permettent de mettre à profit les prochains jours :

1. Attendre la preuve et comparer : Dès que Binance publie la preuve ZK de l’instantané du 12 novembre, vérifiez vos avoirs dans votre compte. Si vous comptez de toute façon changer de plateforme, vous trouverez des alternatives dans notre comparatif des plateformes crypto réglementées.
2. Conserver soi-même ses avoirs de long terme : Les cryptomonnaies que vous comptez garder plus d’un an ont leur place sur un appareil dont vous seul connaissez les clés. Notre comparatif des portefeuilles matériels présente les modèles adaptés.
3. Choisir un prestataire agréé : Pour les fonds destinés au trading, un prestataire titulaire d’une licence MiCA et placé sous la surveillance d’une autorité nationale constitue le choix le plus solide. Notre comparatif des plateformes d’échange crypto offre une vue d’ensemble.

(Au 13 novembre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)