Binance piraté : ce qui s'est passé et que faire maintenant

Binance a été piraté le 29 octobre 2026. La plateforme estime qu’environ 6,3 milliards de dollars ont été dérobés depuis ses hot wallets, a suspendu les retraits et affirme qu’elle couvrira les pertes des utilisateurs. Il est actuellement impossible de retirer des fonds de Binance, mais vous pouvez vérifier votre propre Compte, vos clés API et votre boîte de réception. Voici ce que l’on sait et ce qu’il faut faire.

En un coup d'œil

• Quoi : retraits non autorisés depuis les portefeuilles chauds de Binance, pour un montant d’environ 6,3 milliards de dollars selon l’estimation de Binance.
• Quand : le 29 octobre 2026, à partir de 20h05–20h20 UTC.
• Cause, selon Binance : un ordinateur portable compromis appartenant à un ingénieur DevOps. Aucune preuve de fuite de clé privée à ce jour.
• Retraits : en pause. Binance prévoit de les réactiver dans environ 45 heures (mise à jour du 30 octobre, 08:37 UTC).
• Dépôts : opérationnels.
• Pertes : Binance indique qu'elles seront couvertes par son fonds SAFU et par les fonds de l'entreprise.
• Votre action : vérifiez la sécurité de votre Compte et ignorez tout message de « compensation ».

Que s’est-il passé avec Binance ?

Dans la soirée du 29 octobre, des attaquants ont transféré des fonds depuis les portefeuilles chauds de Binance sur dix blockchains, la majeure partie en environ 20 minutes, selon la société d’analyse blockchain TRM Labs. Binance a reconnu l’incident environ deux heures plus tard et a suspendu les retraits.

Les premières conclusions de Binance indiquent qu’un ordinateur portable professionnel d’un ingénieur DevOps a été compromis. Cela a permis à l’attaquant d’accéder à un service interne capable de soumettre des demandes de retrait. Le 30 octobre, Binance a annoncé avoir identifié d’autres points de faille et que l’enquête se poursuit.

TRM Labs et Chainalysis relient l’attaque au groupe nord-coréen connu sous le nom de TraderTraitor. Binance n’a pas confirmé cette information. Pour donner une idée de l’ampleur : le précédent record était le piratage de Bybit en février 2025, soit environ 1,5 milliard de dollars.

Les marchés ont réagi le jour même. CoinDesk a rapporté que le bitcoin est passé sous les 77 000 $ (en baisse de 4,8 %), l’ether a reculé de 5,7 % et le BNB de 8 %.

Ma crypto est-elle en sécurité sur Binance ?

Binance affirme que les fonds des utilisateurs seront entièrement couverts. Il s'agit de l'engagement propre à Binance, et non d'un audit indépendant, et les chiffres définitifs pourraient encore évoluer. Binance a promis une analyse complète une fois l'enquête terminée.

Deux choses sont vraies en même temps. Premièrement, cette violation a commencé à l’intérieur de Binance, et non dans les Comptes utilisateurs. Deuxièmement, tant que les retraits sont suspendus, personne ne peut transférer de fonds vers l’extérieur, donc agir dans la panique ne servira à rien. Ce qui est utile maintenant, c’est de s’assurer que votre propre Compte ne devienne pas le prochain maillon faible.

Binance piraté : que faire immédiatement

1. Vérifiez l’historique des connexions et les appareils. Dans votre Compte Binance, ouvrez la section Sécurité et examinez les connexions récentes ainsi que les appareils utilisés. Appareil ou emplacement inconnu ? Déconnectez toutes les sessions et modifiez votre mot de passe.

2. Vérifiez vos historiques d’ordres et de transactions. Recherchez des transactions, des transferts ou de nouvelles adresses de retrait que vous n’avez pas ajoutés.

3. Déplacez la 2FA hors des SMS. Utilisez une application d’authentification ou une passkey. Un échange de carte SIM peut permettre de voler un code SMS, mais pas un code généré par une application.

4. Définissez un code anti-hameçonnage. Les vrais e-mails de Binance afficheront votre code. Un e-mail qui ne le contient pas est un faux.

5. Vérifiez vos Clés API. Si vous utilisez des bots de trading, ouvrez la gestion des API et contrôlez chaque clé : lecture et trading uniquement, retraits désactivés, accès limité aux adresses IP de confiance. Supprimez les clés que vous n’utilisez plus. Si vous pensez qu’une clé a fuité, révoquez-la d’abord, puis créez-en une nouvelle seulement après. Notre guide étape par étape : Clé API compromise ? Que faire immédiatement.

6. Ignorez les messages de "compensation". Voir la section suivante.

Conseils de Sécurité de l’équipe Bitsgap

Nous connectons des bots de trading aux plateformes via des clés API chaque jour ; voici donc comment cette connexion est sécurisée, ainsi que ses limites.

Bitsgap ne détient jamais vos fonds. Ils restent sur votre Compte d’échange. Cela permet de garder votre argent hors de notre portée, mais cela signifie aussi que le risque lié à la plateforme d’échange reste un risque lié à la plateforme d’échange. Plus d’informations sur le fonctionnement des clés : Clés API en mode trading uniquement : pourquoi votre Bot ne peut pas retirer vos fonds et Qu’est-ce que le whitelisting d’IP.

Arnaques courantes après le piratage d’une plateforme d’échange

Les gros incidents entraînent une vague de faux soutiens. Soyez attentif à :

• Liens de "compensation" ou de "remboursement" qui vous demandent de vous connecter ou d’associer un wallet.
• Faux agents du support dans les messages privés, sur Telegram ou dans les commentaires, qui vous demandent votre code 2FA, mot de passe ou secret API.
• Sites web ressemblants avec une seule lettre modifiée dans l’adresse.
• Appels de personnes affirmant provenir d’une plateforme d’échange ou de trading.

Aucune véritable plateforme d’échange ou de trading ne vous demandera jamais votre mot de passe, vos codes 2FA, votre phrase de récupération ou votre secret API. Saisissez vous-même l’adresse de la plateforme au lieu de cliquer sur des liens, et vérifiez le code anti-hameçonnage dans chaque e-mail. En savoir plus : Types d’arnaques crypto et comment les éviter.

Ce qui reste encore inconnu

• Le montant final volé et la part qui sera récupérée.
• Lorsque les retraits reprendront complètement.
• Si l’attribution à TraderTraitor sera confirmée.

Suivez les mises à jour uniquement sur le site officiel de Binance et les comptes vérifiés.

FAQ

Binance a-t-il été piraté ? Oui. Le 29 octobre 2026, Binance a signalé des retraits non autorisés depuis ses hot wallets, pour un montant d’environ 6,3 milliards de dollars selon ses propres estimations.

Mes cryptos sont-elles en sécurité sur Binance ? Binance affirme qu’elle couvrira toutes les pertes des utilisateurs grâce à son fonds SAFU et à ses fonds propres. C’est la déclaration officielle de la plateforme, et l’enquête est toujours en cours.

Quand les retraits Binance reprendront-ils ? Au 30 octobre à 08:37 UTC, Binance a indiqué qu’il prévoyait de les réactiver dans environ 45 heures.

Dois-je supprimer mes clés API ? Inutile de supprimer des clés fonctionnelles si elles sont limitées aux transactions et restreintes par adresse IP. Supprimez les clés inutilisées et révoquez toute clé que vous pensez avoir été compromise.

Un Bot peut-il retirer mes fonds ? Non, pas avec une clé limitée aux transactions. L’autorisation de retrait est désactivée, et Bitsgap refuse les clés qui l’incluent.

Le trading de crypto-monnaies comporte des risques. Les chiffres sont basés sur les déclarations publiques de Binance, TRM Labs, Chainalysis, CoinDesk et Cointelegraph au 30 octobre 2026 à 08:37 UTC, et sont susceptibles d’évoluer.