Hack de Binance : ce qu’il faut retenir et comment sécuriser ses cryptos

Le jeudi 29 octobre 2026, Binance, première plateforme crypto au monde, a été vidée d’environ 6,3 milliards de dollars en quelques minutes. C’est le plus gros vol de l’histoire des cryptomonnaies, quatre fois le record précédent. Au-delà du choc, cet événement rappelle une règle simple : laisser ses cryptos sur une plateforme, c’est confier ses clés à quelqu’un d’autre. Voici ce qui s’est passé, pourquoi cela concerne tout détenteur de cryptos, et comment stocker ses actifs de façon sûre.

Ce qui s’est passé

L’attaque a été préparée en amont. D’après le Journal du Geek, le portefeuille des attaquants a été alimenté via le mixeur Tornado Cash dès le 28 octobre, puis le code malveillant a été testé sur plusieurs portefeuilles le 29, la dernière fois environ quatre heures avant le vol.

Les chiffres clés

• 6,3 milliards de dollars d’impact estimé par Binance, soit environ 4 % des quelque 144 milliards d’actifs que détenait la plateforme (CoinDesk).
• Environ 3 milliards gelés sur la blockchain, dont près de 1,56 milliard d’USDT bloqués par Tether et environ 800 millions par Circle (TechCrunch).
• Les hot wallets visés : ce sont les portefeuilles connectés à Internet que la plateforme utilise pour traiter les retraits au quotidien.

Comment les pirates sont entrés. Selon Binance, tout est parti d’un ordinateur portable compromis, qui a permis d’accéder à un service interne et d’y soumettre des retraits non autorisés (NBC News). Des chercheurs évoquent aussi l’exploitation d’EIP-7702, une fonction d’Ethereum qui permet à un portefeuille de déléguer ses droits à un contrat intelligent ; Binance n’a pas confirmé cette piste (BeInCrypto via Yahoo Finance).

Qui est derrière. TRM Labs, Chainalysis et d’autres spécialistes attribuent l’attaque à TraderTraitor, un groupe lié à la Corée du Nord, déjà désigné par le FBI pour le vol de 1,5 milliard de dollars chez Bybit en février 2025 (CNBC). Binance ne s’est pas encore prononcé sur l’identité des pirates.

La réaction de Binance. La plateforme a suspendu les retraits, promis de couvrir toutes les pertes et annoncé une nouvelle preuve de réserves une fois l’incident traité. Les dépôts fonctionnent de nouveau et les retraits doivent reprendre progressivement dans les 48 heures (CNBC). Le marché a réagi : le bitcoin a reculé de 2,8 % vendredi, l’ether de 3,8 % et le BNB de 3,5 %.

Et pour les utilisateurs français ?

Depuis le 1er juillet 2026, Binance ne propose plus de services crypto en France, faute d’avoir obtenu l’agrément européen MiCA (Euronews). Les comptes français restent ouverts en lecture et les retraits, en crypto comme en euros, sont restés possibles (Journal du Coin).

Concrètement, ceux qui n’avaient pas encore rapatrié leurs fonds se sont retrouvés bloqués par la suspension des retraits. Le risque n’était donc pas théorique : pendant plusieurs jours, ils n’ont pas pu disposer de leur argent. C’est exactement le risque que décrit la suite de cet article.