Piratage de Binance : vos cryptos sont-elles en danger ?
Le 29 octobre 2026, des pirates attribués à la Corée du Nord ont volé environ 6,3 milliards de dollars sur les portefeuilles de Binance, le plus gros vol de cryptomonnaies jamais enregistré. Binance affirme couvrir toutes les pertes avec son fonds d’urgence et ses fonds propres : vous n’avez aucune démarche à faire. Le vrai danger pour vous, ce sont les faux messages « Binance » qui vont vous demander de déplacer vos cryptos.
Binance ne propose plus ses services en France depuis le 1er juillet, mais beaucoup de Français y ont encore des cryptos : voici ce que ce piratage change pour eux.
Ce qui s’est passé le 29 octobre
Dans la soirée du 29 octobre, en une vingtaine de minutes, les portefeuilles « chauds » de Binance, ceux qui servent aux retraits de tous les jours, ont été vidés sur une dizaine de blockchains : 18 270 bitcoins, plus de 200 000 ethers et des centaines de millions de dollars en stablecoins. Le total atteint environ 6,3 milliards de dollars, quatre fois le précédent record, le vol de la plateforme Bybit en février 2025. La société d’analyse TRM Labs attribue l’attaque à TraderTraitor, une unité de pirates nord-coréens déjà désignée par le FBI pour le vol de Bybit. Selon la première enquête de Binance, l’attaquant a pu passer ses transactions après avoir compromis l’ordinateur portable d’un ingénieur. Environ 2,7 milliards ont été gelés par les émetteurs de stablecoins ; le reste est en cours de blanchiment.
Vos cryptos sur Binance sont-elles en danger ?
Binance affirme que les fonds de ses clients sont en sécurité et qu’il couvrira toutes les pertes liées au piratage, avec son fonds d’urgence SAFU, d’environ 1 milliard de dollars en bitcoins, et ses fonds propres. Les dépôts ont repris le 30 octobre, et Binance annonce une reprise progressive des retraits sous 48 heures. Vous n’avez donc rien à réclamer : une personne qui vous propose de « demander votre remboursement » vous ment.
Pour les clients français, une autre question se pose. Faute d’agrément européen MiCA, Binance ne propose plus de services sur cryptoactifs en France depuis le 1er juillet 2026. Si vous y avez encore des cryptos, ce piratage est une bonne raison de les déplacer, à votre rythme, une fois les retraits rétablis : vers un portefeuille que vous contrôlez ou vers une plateforme agréée. Prenez toujours cette décision seul, jamais à la demande d’un message ou d’un appel.
Les arnaques qui vont suivre
Après chaque piratage d’ampleur, les escrocs se servent de l’actualité. Le scénario le plus probable est déjà connu : en février 2025, des clients de Binance ont reçu un SMS signalant une tentative de connexion depuis la Corée du Nord, attribuée au groupe Lazarus, avec un numéro à rappeler. Au téléphone, un faux conseiller les a convaincus de créer un nouveau portefeuille et d’y transférer leurs fonds « par précaution », puis l’a vidé. Le vrai piratage nord-coréen d’octobre rend ce récit encore plus crédible.
| Situation | Ce que fait Binance | Ce que fait l’escroc |
|---|---|---|
| Remboursement | Couvre les pertes sans démarche de votre part | Vous fait « réclamer » votre argent par un lien |
| Sécurité du compte | Vous laisse vérifier vos réglages dans l’application | Vous demande de transférer vos fonds vers un « portefeuille sécurisé » |
| Contact | Ne demande jamais d’envoyer des cryptos à une adresse | Vous appelle, ou vous fait rappeler un numéro |
| Vérification | L’outil Binance Verify, sur le site officiel | Un lien reçu par SMS, mail ou Telegram |
| Mails | Portent votre code anti hameçonnage | N’ont pas ce code |
Ces ficelles sont celles de toutes les fraudes aux cryptos que décrit notre guide de l’arnaque crypto, et les faux SMS suivent les règles expliquées dans notre guide des faux SMS.
Ce que l’IA change
Binance n’a pas encore publié comment l’ordinateur de son ingénieur a été compromis. La méthode des pirates nord-coréens est pourtant documentée : en février 2026, Mandiant, la branche de Google spécialisée dans les cyberattaques, a décrit un groupe qui invite des salariés du secteur crypto à de faux appels Zoom, avec une vidéo générée par IA imitant un dirigeant connu, puis leur fait lancer des commandes qui installent des logiciels espions. Ces outils peuvent servir contre les particuliers : une vidéo d’un dirigeant ou d’un « conseiller Binance » ne prouve plus rien.
Sécuriser ou rapatrier vos cryptos
- Activez la double authentification par application ou par clé de sécurité, plutôt que par SMS.
- Définissez un code anti hameçonnage dans les réglages de sécurité : il apparaît ensuite dans chaque vrai mail de Binance.
- Pour garder des cryptos longtemps, un portefeuille matériel, comme ceux du français Ledger, conserve vos clés hors ligne. Notez la phrase de récupération sur papier et ne la donnez jamais.
- Pour continuer à acheter et vendre, choisissez une plateforme agréée MiCA, dont l’Autorité des marchés financiers publie la liste.
- Ne déplacez jamais vos fonds à la demande d’un message, d’un appel ou d’un « conseiller ».
Vous avez répondu à un faux message : que faire
- Vous avez donné vos identifiants ou un code : changez le mot de passe de Binance et de votre messagerie, réinitialisez la double authentification et vérifiez les appareils connectés.
- Vous avez donné la phrase de récupération d’un portefeuille : transférez tout de suite ce qui reste vers un nouveau portefeuille, l’ancien est définitivement compromis.
- Vous avez envoyé des cryptos : une transaction ne s’annule pas. Signalez la fraude à Binance, gardez les adresses et identifiants de transaction, et portez plainte ; le 17Cyber vous oriente. Attention ensuite aux « récupérateurs de fonds » qui promettent de retrouver vos cryptos contre paiement : c’est la seconde arnaque.
- Vous avez seulement cliqué : suivez les vérifications de notre page j’ai cliqué sur un lien suspect.
FAQ
Binance va-t-il rembourser ses clients ?
Binance annonce couvrir toutes les pertes liées au piratage avec son fonds SAFU et ses fonds propres, sans démarche de votre part.
Faut-il retirer ses cryptos de Binance maintenant ?
Attendez la reprise complète des retraits, puis déplacez vos cryptos à votre rythme si vous le souhaitez. Les clients français, privés des services de Binance depuis juillet, ont de toute façon intérêt à le faire.
Le bitcoin est-il menacé ?
Le piratage visait les portefeuilles de Binance, et le réseau bitcoin n’a pas été touché. Le cours a reculé sous 77 000 dollars après l’annonce, et le BNB, le jeton de Binance, d’environ 8 %.
Sources : TRM Labs, déroulé du vol et attribution ; Al Jazeera, déclarations de Binance (30 octobre 2026) ; Journal du Geek (30 octobre 2026) ; Moneyvox, Binance et la France au 1er juillet 2026 ; ForkLog, faux SMS « Lazarus » (février 2025) ; Decrypt, l’enquête de Mandiant (février 2026) ; Binance, se protéger des arnaques.
