Le plus gros casse de l’histoire des cryptomonnaies : ce que les clients français de la plateforme doivent savoir et faire
Par Johan | Publié le
🔥 Ce qu’il faut retenir
- Binance, première plateforme d’échange de cryptomonnaies au monde, a suspendu les retraits le 29 octobre 2026 après des transferts non autorisés depuis plusieurs de ses portefeuilles chauds.
- L’impact est estimé par Binance à environ 6,3 milliards de dollars (près de 5,6 milliards d’euros), dont environ 3 milliards de dollars (près de 2,7 milliards d’euros) déjà gelés, notamment par Tether et Circle.
- Binance promet de couvrir toutes les pertes et annonce une reprise progressive des retraits sous 45 à 48 heures : les clients français n’ont rien à faire, sinon se méfier des arnaques qui exploitent l’affaire.
Jeudi 29 octobre, en fin d’après-midi (heure de New York), des montants colossaux ont quitté les portefeuilles de Binance. Une heure plus tard, la plateforme suspendait les retraits. Le lendemain, elle évaluait l’impact à environ 6,3 milliards de dollars, ce qui en ferait le plus gros vol de cryptomonnaies jamais recensé, loin devant celui de Bybit en 2025. Comme toujours sur Test Matériel, on fait le tri entre les chiffres confirmés, les estimations et ce que vous devez concrètement faire si vous avez un compte.
Que s’est-il passé chez Binance ?
Selon la chronologie reconstituée à partir des données publiques de la blockchain, environ 167 464 ethers et 1,615 milliard de dollars en USDT ont été transférés vers une adresse inconnue depuis un portefeuille de Binance, puis d’autres mouvements ont suivi depuis deux autres portefeuilles. Binance a suspendu les retraits dans les minutes qui ont suivi, ainsi que le trading sur sa section Binance Alpha. Les dépôts ont eux aussi été brièvement suspendus, avant d’être annoncés comme fonctionnels.
💡 Pour comprendre : portefeuille chaud et portefeuille froid
Une plateforme d’échange stocke les cryptos de ses clients dans deux types de portefeuilles. Le portefeuille froid est déconnecté d’Internet : il est très sûr mais lent à utiliser. Le portefeuille chaud reste connecté pour traiter rapidement les retraits du quotidien. C’est cette seconde catégorie qui a été vidée chez Binance. Les plateformes ne gardent normalement qu’une petite part de leurs réserves en portefeuille chaud, d’où la stupeur face à des montants de plusieurs milliards.
Selon Richard Teng, co-PDG de Binance, il ne s’agit pas d’une action « en un clic » mais d’un processus d’attaque plus complexe, et l’enquête n’attribue pour l’instant la responsabilité à personne.
La piste préliminaire évoquée par Binance est celle de l’ordinateur portable compromis d’un ingénieur DevOps, qui aurait permis de soumettre des retraits non autorisés. La plateforme affirme n’avoir trouvé aucune trace de fuite de clés privées. Des sociétés d’analyse de la blockchain soupçonnent le groupe nord-coréen TraderTraitor, mais rien n’est officiel. Cette affaire rappelle surtout une règle simple : une plateforme reste un tiers de confiance, et ceux qui veulent garder la main sur leurs avoirs se tournent vers un portefeuille crypto matériel (hardware wallet).
Combien a été volé et combien a été bloqué ?
Binance estime l’impact total à environ 6,3 milliards de dollars, soit près de 5,6 milliards d’euros. Les estimations indépendantes vont dans le même sens, entre 5,9 et 6,4 milliards de dollars. La bonne nouvelle, c’est la réaction rapide de l’écosystème : Tether a gelé environ 1,57 milliard de dollars d’USDT et Circle plus de 800 millions de dollars d’USDC (environ 720 millions d’euros). Au total, Binance évoque environ 3 milliards de dollars gelés, un chiffre susceptible d’évoluer.
💡 Pour comprendre : pourquoi certaines cryptos peuvent être gelées
Le bitcoin ou l’ether ne peuvent pas être bloqués par une entreprise : une fois transférés, ils échappent à tout contrôle central. Les stablecoins comme l’USDT de Tether ou l’USDC de Circle sont différents. Ce sont des jetons émis par une société, qui garde la possibilité technique de geler une adresse suspecte. C’est ce qui a permis de bloquer rapidement une partie du butin. Les pirates cherchent donc généralement à convertir au plus vite les stablecoins volés en cryptos non gelables.
La perte nette dépendra de ce qui pourra encore être bloqué. Le reste, principalement de l’ether, a commencé à transiter par des services d’échange décentralisés, la technique classique pour brouiller les pistes. Sur les marchés, le BNB, la crypto maison de Binance, a reculé de plus de 8 % sur 24 heures, contre environ 2 % pour le bitcoin et l’ether.
Binance, Bybit, Ronin : un record qui change d’échelle
Jusqu’ici, le record appartenait à Bybit, vidé de près de 1,5 milliard de dollars en février 2025 dans une attaque attribuée par le FBI au même groupe TraderTraitor. Si le chiffre de Binance se confirme, le précédent record est multiplié par quatre. Dans tous les cas, le point faible n’était pas la blockchain elle-même mais l’accès humain et technique aux outils de signature. Pour vos propres comptes, la meilleure parade reste une authentification forte, idéalement avec une clé de sécurité physique FIDO2 plutôt qu’un simple code SMS.
| Critère | Binance | Bybit | Ronin Network |
|---|---|---|---|
| Date | 29 octobre 2026 | 21 février 2025 | Mars 2022 (révélé) |
| Montant estimé | Environ 6,3 milliards de dollars (près de 5,6 milliards d’euros) | Près de 1,5 milliard de dollars (environ 1,3 milliard d’euros) | Environ 625 millions de dollars (environ 560 millions d’euros) |
| Cible | Portefeuilles chauds de la plateforme | Portefeuille froid Ethereum de la plateforme | Passerelle (bridge) du jeu Axie Infinity |
| Attribution | Soupçons sur TraderTraitor (Corée du Nord), non confirmés par Binance | TraderTraitor, selon le FBI | Lazarus (Corée du Nord), selon les autorités américaines |
| Clients | Couverture intégrale promise via le fonds SAFU et les fonds propres | Plateforme restée solvable, clients non lésés | Utilisateurs remboursés par l’éditeur |
Clients français : ce qu’il faut faire, et surtout ne pas faire
Aucun service client de Binance ne vous demandera votre mot de passe, vos codes de double authentification ou votre phrase de récupération, ni de « valider » votre compte pour être remboursé.
Si vous avez des cryptos sur Binance, vous n’avez aucune démarche à entreprendre : le vol a touché les portefeuilles de la plateforme, pas les comptes individuels, et Binance s’engage à couvrir toutes les pertes avec son fonds SAFU et ses fonds propres. Les retraits doivent reprendre progressivement sous 45 à 48 heures, soit autour du 1er novembre, probablement réseau par réseau. Le vrai danger pour vous, ce sont les escrocs : faux e-mails de remboursement, faux conseillers au téléphone, faux comptes Binance sur les réseaux sociaux. Activez le code anti-hameçonnage dans les paramètres de sécurité de votre compte, il s’affiche dans chaque e-mail authentique. Ne cliquez sur aucun lien reçu et passez toujours par l’application officielle. Enfin, cet article n’est pas un conseil d’investissement : évitez de prendre une décision sous le coup de l’émotion.
Mon avis
Ce qui me frappe, ce n’est pas seulement le montant, c’est la vitesse. En une heure, des milliards ont quitté la plus grosse plateforme du monde, et ce sont des sociétés privées, Tether et Circle, qui ont fait le travail de blocage. La promesse de Binance de tout rembourser est rassurante sur le papier, et la plateforme a les moyens de la tenir. Reste à la voir appliquée, retrait par retrait.
Je reste plus sceptique sur le discours « vos fonds sont en sécurité » répété dès les premières minutes, alors que l’enquête n’avait même pas commencé. Une explication qui évolue en 24 heures, de l’ordinateur d’un ingénieur à une attaque « plus complexe », appelle un rapport complet, pas des messages sur les réseaux sociaux.
Pour un particulier, la leçon est assez simple. Une plateforme d’échange est pratique pour acheter et vendre, beaucoup moins pour stocker sur la durée. Et dans les jours qui viennent, la menace la plus probable pour vous ne viendra pas de Corée du Nord, mais d’un SMS de « remboursement » bien imité.
Si vous avez reçu un message suspect ou si vous hésitez sur la marche à suivre pour sécuriser votre compte, posez votre question en commentaire, sinon je suis là pour vous aider à y voir clair.
Les annonces de reprise des retraits seront publiées sur le site officiel de Binance.
Mes fonds sur Binance sont-ils perdus ?
Selon Binance, non. La plateforme affirme que les fonds des utilisateurs restent en sécurité et s’engage à couvrir l’intégralité des pertes avec son fonds de réserve SAFU et ses fonds propres. Le vol a visé des portefeuilles chauds appartenant à la plateforme, pas les comptes individuels. Il faudra toutefois attendre la reprise effective des retraits et le rapport d’enquête annoncé pour le vérifier dans les faits.
Quand pourrai-je retirer mes cryptos de Binance ?
Binance a d’abord annoncé une reprise progressive des retraits sous 48 heures, puis sous 45 heures dans une mise à jour du 30 octobre au matin. Cela situe le redémarrage autour du 1er novembre, sans garantie. Les retraits risquent de revenir réseau par réseau, avec des contrôles renforcés sur les adresses de retrait. Suivez uniquement l’application officielle ou le site binance.com pour connaître le calendrier.
Combien d’argent a été volé à Binance ?
Binance estime l’impact total à environ 6,3 milliards de dollars, soit près de 5,6 milliards d’euros. Environ 3 milliards de dollars (près de 2,7 milliards d’euros) ont été gelés à ce stade, notamment grâce à Tether et Circle. La perte nette réelle dépendra de ce qui pourra encore être bloqué ou récupéré dans les prochains jours.
Qui est derrière le piratage de Binance ?
Aucun responsable n’a été désigné officiellement. Binance indique que son enquête n’attribue la responsabilité à personne. Des sociétés d’analyse de la blockchain soupçonnent toutefois le groupe nord-coréen TraderTraitor, déjà mis en cause par le FBI pour le vol de Bybit en février 2025. La piste technique préliminaire évoque l’ordinateur compromis d’un ingénieur, sans fuite de clé privée détectée.
Faut-il vendre ses cryptos ou quitter Binance maintenant ?
Nous ne donnons pas de conseil d’investissement. Pour l’instant, les retraits étant suspendus, il est de toute façon impossible de sortir ses cryptos de la plateforme. Mieux vaut éviter les décisions dans la précipitation, surveiller les annonces officielles et, une fois les retraits rouverts, réfléchir calmement à la part de ses avoirs que l’on souhaite laisser sur une plateforme d’échange.
Comment éviter les arnaques liées au piratage de Binance ?
Ignorez tout e-mail, SMS, appel ou message sur les réseaux sociaux qui promet un remboursement, demande une vérification de compte ou réclame vos identifiants. Binance ne vous demandera jamais votre mot de passe, vos codes de double authentification ni votre phrase de récupération. Activez le code anti-hameçonnage dans les paramètres de sécurité du compte, il apparaît dans chaque e-mail authentique de la plateforme. Passez toujours par l’application officielle ou en tapant vous-même l’adresse du site.
Binance.US et les autres plateformes sont-elles touchées ?
Binance.US, entité distincte réservée aux États-Unis, a indiqué ne pas être concernée et fonctionner normalement. Le même jour, Polymarket a cependant connu un incident séparé, de bien moindre ampleur, lié à un prestataire tiers.
