Piratage crypto : toutes les attaques depuis le piratage de Binance et comment se protéger

Depuis le piratage de Binance du 29 octobre 2026, il ne se passe presque pas un jour sans nouveau piratage crypto. Binance a perdu environ 6,3 milliards de dollars, puis des attaques ont visé Polymarket, Chainalysis, douze sites DeFi via leur registraire de domaines Name.com, des exploitants de BTCPay Server et, le 2 novembre, la plateforme brésilienne Mercado Bitcoin. Le même jour, des attaques contre une faille critique d'un plugin WordPress de paiement en crypto ont été signalées, et la police de Singapour a mis en garde contre des comptes WhatsApp piratés qui envoient des logiciels malveillants. Selon la base de données des piratages de DefiLlama, on comptait déjà 325 piratages crypto pour 8,7 milliards de dollars de pertes de janvier à octobre 2026, soit 2,7 fois plus de cas que sur la même période de 2025. Voici chaque cas actuel avec son état et la prochaine étape qui vous protège. Cet aperçu est complété à chaque nouveau cas.

L'essentiel en bref

• Binance, 29 octobre : environ 6,3 milliards de dollars volés ; la plateforme dit en avoir remplacé environ 95 % sur ses fonds propres, et depuis le 2 novembre la preuve de réserves de dix jetons est vérifiable par chacun.
• Auteurs : le FBI désigne le groupe nord-coréen TraderTraitor, la Corée du Nord dément depuis le 2 novembre.
• Mercado Bitcoin, 2 novembre : de 40 à plus de 46 millions de dollars détournés, dépôts et retraits suspendus.
• BTCPay Server, 1er novembre : hot wallets d'anciennes installations vidées, mise à jour vers la version 2.4.7 nécessaire.
• WordPress, 2 novembre : attaques contre le plugin CryptoPayment Gateway, gravité 10 sur 10, pas encore de correctif.
• DefiLlama : 325 piratages crypto de janvier à octobre 2026, dont 48 rien qu'en août, soit plus d'un par jour.

Piratage crypto : tous les cas depuis le 29 octobre en un coup d'œil

Le tableau recense chaque attaque importante depuis le piratage de Binance, par ordre chronologique. Les montants proviennent des victimes elles-mêmes ou d'analystes de la blockchain ; lorsque les chiffres divergent, la fourchette est indiquée.

Pourquoi il y a un nouveau piratage crypto presque chaque jour

Le nombre de piratages crypto s'est multiplié en 2026. La base de données des piratages de DefiLlama compte 325 cas de janvier à octobre, contre 120 sur la même période de 2025. Les pertes sont passées de 2,5 à 8,7 milliards de dollars, dont 6,5 milliards rien qu'en octobre, presque entièrement dus à Binance. Depuis avril, le nombre mensuel dépasse 30, et il a atteint 48 en août.

Ce qui frappe, c'est l'endroit où les attaquants frappent. Sur les 15 cas que DefiLlama a recensés entre le 25 octobre et le 2 novembre, la base en classe six dans la catégorie frontend et infrastructure, dont Binance, Polymarket et BTCPay Server. La faille ne se trouvait pas dans le code d'une blockchain, mais dans un ordinateur portable, un script intégré d'un prestataire ou un serveur. Notre analyse : les blockchains tiennent, les points faibles sont les personnes, les outils et les prestataires qui les entourent. C'est aussi là que vous pouvez le mieux vous protéger, nous y revenons à la fin de cet aperçu.

Piratage de Binance : ce que l'on sait au 3 novembre

Avec environ 6,3 milliards de dollars, le piratage de Binance est le plus grand vol de cryptomonnaies de l'histoire. Selon la première communication de la plateforme, l'attaquant a utilisé l'ordinateur portable compromis d'un ingénieur DevOps pour accéder à un conteneur de service et y soumettre des retraits non autorisés. Le FBI attribue l'attaque au groupe nord-coréen TraderTraitor, également à l'origine du piratage de Bybit en 2025. La Corée du Nord le conteste : Kim Yo-jong, sœur du dirigeant Kim Jong Un, a qualifié les accusations de provocation américaine, selon la BBC. Ce que l'on sait des auteurs se trouve dans la Corée du Nord derrière le piratage de Binance ?

L'argent n'a pas été récupéré. Selon le décompte de l'enquêteur ZachXBT, émetteurs et réseaux avaient gelé environ 2,83 milliards de dollars au 30 octobre ; le reste est chez l'attaquant ou en cours de blanchiment, raison pour laquelle le réseau d'échange THORChain a suspendu un temps ses échanges, comme nous le rapportons dans THORChain suspend les échanges. Binance prend en charge les pertes de ses clients : environ 95 % sont remplacés selon la plateforme, les 5 % restants sont des jetons moins liquides qu'elle achète encore. Depuis le « Recovery Update #5 » du 2 novembre, les utilisateurs peuvent vérifier pour BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD et ZEC que leur solde est couvert au moins à 1:1. Un nouvel instantané avec davantage de jetons suit le 4 novembre. Le fonctionnement est expliqué dans la preuve de réserves de Binance.

Depuis le 1er novembre, une histoire circule sur X selon laquelle l'ingénieur concerné aurait eu une liaison avec une espionne nord-coréenne. Aucune preuve ne l'étaye, et la cofondatrice de Binance Yi He l'a qualifiée de fausse. Notre vérification de cette théorie et d'autres figure dans la vérification des faits sur le piratage de Binance.

Mercado Bitcoin : deuxième piratage de plateforme en une semaine

Le 2 novembre, Mercado Bitcoin, la plus grande plateforme crypto du Brésil, a confirmé une attaque contre ses systèmes et suspendu tous les dépôts et retraits. Selon Cointelegraph, des actifs crypto d'une valeur de plus de 46 millions de dollars sont sortis sur au moins dix blockchains ; DefiLlama indique 40 millions. La plateforme affirme que ses clients n'ont subi aucun préjudice. Détails dans Mercado Bitcoin suspend les retraits.

Le cas montre surtout une chose : même après Binance, chaque plateforme centralisée reste une cible, et qui y détient un solde peut en être privé pendant des jours en cas d'incident. Si vous tradez sur une plateforme, choisissez-en une agréée MiCA ; notre comparatif des plateformes crypto réglementées indique lesquelles.

BTCPay Server, Polymarket et Name.com : attaques via les outils et les prestataires

Trois cas de ces derniers jours suivent le même schéma : les attaquants ne se sont pas introduits dans une blockchain, mais dans un outil auquel les utilisateurs font confiance.

• BTCPay Server : tard dans la soirée du 1er novembre, l'équipe du service de paiement bitcoin auto-hébergé a averti que des hot wallets d'anciennes installations étaient vidées. Selon BleepingComputer, les instances jusqu'à la version 2.4.1 sont concernées, et la solution est la mise à jour vers 2.4.7. Ce que les exploitants doivent faire : piratage de BTCPay Server.
• Polymarket : le 29 octobre, le marché prédictif a suspendu le trading sur sa plateforme internationale. Selon The Hacker News, les attaquants avaient détourné un script intégré du prestataire DebugBear et vidé environ 2,7 millions de dollars de 726 wallets. Polymarket a promis de rembourser toutes les victimes, plus dans attaque contre Polymarket via un prestataire tiers.
• Name.com : dans la nuit du 30 au 31 octobre, des attaquants ont détourné les enregistrements DNS d'au moins douze sites DeFi enregistrés chez ce registraire américain. Les visiteurs atterrissaient sur des copies équipées d'un wallet drainer, alors que l'adresse dans le navigateur était correcte. Selon Bitquery, 32 wallets ont perdu au total environ 202 000 dollars. Si vous avez utilisé l'un de ces sites les 30 ou 31 octobre, révoquez les autorisations accordées.

S'y ajoute la fuite de données chez Chainalysis du 30 octobre : noms, adresses e-mail et fonctions d'employés qui utilisent le logiciel chez des clients ont été exposés. Ces données servent de matière première à des e-mails d'hameçonnage crédibles au nom de prétendus enquêteurs.

Plugin WordPress de paiement crypto : une faille critique exploitée

Si votre boutique WordPress accepte les paiements crypto avec le plugin CryptoPayment Gateway, désactivez-le immédiatement. La faille CVE-2026-81648 des versions 1.2.1 et 1.2.2 atteint la gravité maximale de 10 sur 10 : sans se connecter, n'importe qui peut lire et écraser les réglages enregistrés du plugin de paiement et supprimer des fichiers. Selon la société de sécurité Defused, ces réglages contiennent aussi des identifiants de wallets en clair, et elle observe les premières tentatives d'attaque depuis le 2 novembre. Selon Patchstack, il n'existe pas encore de correctif officiel.

Le danger : un attaquant peut remplacer l'adresse de réception, et les paiements de vos clients partent alors discrètement chez lui. Si vous avez utilisé le plugin, ne vous contentez pas de le désactiver : comparez aussi l'adresse du wallet dans les réglages avec vos propres documents et renouvelez les identifiants enregistrés.

Piratage WhatsApp : des comptes détournés envoient des logiciels malveillants

La police de Singapour a mis en garde le 2 novembre contre une vague de comptes WhatsApp piratés. Selon AsiaOne, les attaquants envoient depuis ces comptes des fichiers nommés par exemple « Invoice 2026-09-15.iso », « Statement of Account_54d3.zip » ou « Salary Revision.rar » à des amis, collègues et supérieurs. Qui les ouvre sur un ordinateur installe un logiciel malveillant qui enregistre les frappes au clavier et réalise des captures d'écran. Aucun préjudice financier n'a été signalé jusqu'ici.

Pour les investisseurs crypto, c'est précisément le danger : un programme qui lit vos frappes voit aussi les mots de passe de vos comptes de plateforme et chaque phrase de récupération que vous saisissez. L'arnaque n'est pas limitée à Singapour, elle peut toucher quiconque utilise WhatsApp Web ou WhatsApp Desktop. Activez la vérification en deux étapes et vérifiez sous « Appareils connectés » si des sessions inconnues sont ouvertes.

Fausse application crypto dans l'App Store : Padre Terminal

Même les applications des boutiques officielles ne sont pas une garantie. Selon BleepingComputer, la fausse application de trading « Padre Terminal » de l'App Store d'Apple a vidé depuis le 25 octobre 27 wallets Solana d'environ 23 000 dollars au total, après que des utilisateurs y ont importé leurs clés privées. La vraie plateforme n'existe que dans le navigateur, et la contrefaçon a depuis disparu de l'App Store.

Comment se protéger du prochain piratage crypto

La bonne nouvelle : quelques règles fixes suffisent contre la plupart des attaques actuelles. Nous recommandons ces cinq étapes :

1. Les cryptos que vous ne tradez pas vont dans votre propre wallet. C'est le seul moyen qu'un piratage de plateforme ne les touche pas. Notre comparatif des portefeuilles matériels montre quels appareils conviennent.
2. Jamais de phrase de récupération ni de clé privée sous forme numérique. Ne pas la recopier sur un appareil, ne pas la photographier, ne jamais la saisir dans une application ou sur un site.
3. Ne jamais ouvrir de fichiers reçus par chat, offre d'emploi ou e-mail sur l'ordinateur où tourne votre wallet ou votre compte de plateforme. Cela vaut pour les .iso, .rar et .zip comme pour les prétendus tests techniques.
4. Révoquer régulièrement les autorisations. Après un incident comme celui de Name.com, vérifiez avec un outil comme Revoke.cash quels contrats peuvent encore accéder à vos jetons.
5. Sécuriser vos comptes. Double authentification par application ou clé de sécurité plutôt que par SMS, liste blanche des adresses de retrait sur la plateforme et adresse e-mail dédiée aux seuls comptes crypto.

Le guide conserver ses cryptos en sécurité l'explique pas à pas. Comment le piratage de Binance se situe par rapport aux cas précédents, c'est ce que montre notre liste des plus grands piratages crypto. Tous les articles détaillés sont réunis dans la rubrique piratages crypto.