Information éducative, pas un conseil en investissement.
Jeudi soir, 6,3 milliards de dollars sont sortis des portefeuilles de Binance en moins d'une heure. C'est le plus gros vol de l'histoire des cryptos. Si tu as des cryptos quelque part, tu t'es forcément posé la question : et moi, je risque quoi ? On reprend calmement, dans l'ordre.
Ce qui s'est passé chez Binance
État des faits au 30 octobre 2026. Ce bloc est mis à jour tant que la situation évolue.
Le 29 octobre 2026, vers 21 h heure de Paris, des portefeuilles chauds de Binance ont commencé à envoyer des fonds vers des adresses inconnues, sur une dizaine de blockchains. Selon TRM Labs, l'essentiel des 6,36 milliards de dollars est parti en une vingtaine de minutes. C'est environ 4 fois le hack de Bybit de février 2025 (1,5 milliard).
Ce que Binance a dit depuis :
- Aucune fuite de clé privée n'a été constatée à ce stade.
- La piste privilégiée : l'ordinateur portable d'un ingénieur DevOps compromis, qui a donné accès à un conteneur de service et permis de soumettre des retraits non autorisés. Le rapport de cause racine est promis.
- Binance couvrira toutes les pertes, via son fonds d'urgence SAFU (environ 1,2 milliard de dollars) et ses fonds propres.
- Les retraits sont suspendus le temps de refondre le service de retrait. Les dépôts fonctionnent. Reprise annoncée sous 48 h, soit d'ici dimanche 1er novembre.
- Environ 3 milliards de dollars ont déjà été gelés avec l'aide des émetteurs de stablecoins. Tether seul en a bloqué plus de 1,5 milliard.
Qui est derrière ? TRM Labs, Chainalysis et Blockaid attribuent l'attaque à TraderTraitor, un groupe lié à la Corée du Nord, déjà responsable du hack de Bybit. Attribution à haute confiance, mais pas encore confirmée par une autorité.
À retenir pour la suite : le vol représente environ 4 % des 144 milliards de dollars que Binance détenait avant l'attaque. Les analystes interrogés par CNBC n'y voient pas de risque de solvabilité à ce stade. Les deux signaux à suivre : la reprise effective des retraits, et des sorties de fonds ordonnées après la réouverture.
Si tu as des cryptos sur Binance : ce que tu peux faire aujourd'hui
D'abord, ce que tu ne peux pas faire : retirer. Les retraits sont bloqués pour tout le monde jusqu'à la réouverture. Ce n'est pas un signe que tes fonds ont disparu, c'est une mesure de sécurité le temps de reconstruire le service.
Ensuite, un point spécifique à la France. Binance n'a pas obtenu l'agrément européen MiCA, obligatoire depuis le 1er juillet 2026 pour servir des clients français. Depuis cette date, les clients français ne pouvaient déjà plus que réduire leurs positions et retirer. Le hack bloque donc le seul service qui leur restait.
Ce que tu peux faire, concrètement :
- Garde des preuves de ton solde au 29 octobre : captures d'écran, export de l'historique, relevés. Ça ne coûte rien et ça peut servir.
- Personne ne t'appellera de la part de Binance pour « sécuriser tes cryptos ». Ni par téléphone, ni par email, ni par message. Ce sont des arnaques, à 100 %. Binance l'a dit elle-même : seuls ses canaux officiels comptent, et toute demande de phrase de récupération est un vol.
- Ne change pas de mot de passe ou de 2FA via un lien reçu. Passe par l'application, jamais par un lien.
- Attends la réouverture. Si tu veux retirer à ce moment-là, prépare ton adresse de destination maintenant, au calme.
Le vrai sujet : tes cryptos sur un exchange ne sont pas un dépôt bancaire
C'est la phrase que personne n'explique simplement. Quand tu laisses tes cryptos sur une plateforme, tu ne les détiens pas toi-même. La plateforme les garde pour toi, dans ses portefeuilles. Si elle se fait pirater, c'est elle qui est volée, et ton remboursement dépend de sa capacité et de sa volonté à te rembourser.
Il n'existe pas en crypto d'équivalent automatique du Fonds de garantie des dépôts, qui couvre tes comptes bancaires jusqu'à 100 000 euros en France. Binance a promis de couvrir toutes les pertes. C'est une promesse d'entreprise, adossée à un fonds dédié et à sa trésorerie. En 2022, FTX avait fait la même promesse. Ce n'est pas une comparaison entre les deux situations, c'est un rappel que la garantie, c'est la plateforme, pas la loi.
La règle que les anciens de la crypto répètent depuis 2014 : not your keys, not your coins. Tant que tu n'as pas les clés, tu as une créance sur une entreprise, pas des cryptos.
Les 7 réflexes pour sécuriser tes cryptos
Ce guide reste valable longtemps après que Binance aura rouvert ses retraits. C'est le cœur du sujet.
1. Sépare ce que tu trades de ce que tu gardes
Un exchange sert à acheter, vendre, échanger. Ce n'est pas un coffre. Garde sur la plateforme ce dont tu as besoin pour tes opérations des prochaines semaines. Le reste, ce que tu comptes garder des mois ou des années, a sa place dans un portefeuille dont tu contrôles les clés.
2. Comprends la différence entre hot wallet et cold wallet
Un portefeuille chaud (hot wallet) est connecté à internet : application mobile, extension de navigateur, ou les portefeuilles de retrait d'un exchange. C'est pratique, et c'est exactement ce qui a été vidé chez Binance.
Un portefeuille froid (cold wallet) garde tes clés hors ligne, généralement sur un petit appareil physique. Un pirate à distance ne peut pas signer une transaction à ta place. Pour un montant que tu ne veux pas perdre, c'est le standard.
3. Vérifie que ta plateforme est agréée
En Europe, le cadre s'appelle MiCA. Il impose aux plateformes agréées des exigences de fonds propres, de séparation des actifs clients et de contrôle interne. Ça n'empêche pas un hack, mais ça encadre ce qui se passe après. Le registre des prestataires agréés est public sur le site de l'AMF. Vas-y, cherche le nom de ta plateforme, ça prend 2 minutes.
4. Blinde ton compte, pas seulement ton mot de passe
- Double authentification par application (Google Authenticator, Authy) ou clé physique. Jamais par SMS : le SIM swap est une attaque courante.
- Liste blanche d'adresses de retrait : seules les adresses validées à l'avance peuvent recevoir tes fonds, avec un délai de 24 h pour en ajouter une.
- Code anti-phishing : un mot que tu choisis et que la plateforme inclut dans tous ses vrais emails. S'il manque, c'est un faux.
- Une adresse email dédiée à tes comptes crypto, que tu n'utilises nulle part ailleurs.
5. Ta phrase de récupération ne sort jamais de chez toi
Les 12 ou 24 mots de ton portefeuille, c'est la clé de tout. Jamais en photo, jamais dans un cloud, jamais dans un email, jamais tapée sur un site. Aucun support client au monde ne te la demandera. Celui qui te la demande est un voleur, à 100 %.
6. Ne mets pas tous tes œufs dans le même panier
On le répète pour les investissements, ça vaut aussi pour la garde : une partie sur une plateforme pour ce que tu utilises, une partie sur un cold wallet, déconnectée d'internet, stockée à froid, pour ce que tu gardes. Si l'une tombe une nuit, tu n'es pas bloqué à 100 %.
7. Prépare ton plan de panique avant la panique
La nuit d'un hack, tout le monde fait n'importe quoi : clics sur des faux liens, ventes à perte, mots de passe changés depuis un lien frauduleux. Écris ton plan maintenant, en 3 lignes : où sont mes fonds, quels sont les canaux officiels de chaque plateforme, qu'est-ce que je ne fais jamais dans l'urgence.
Ce que ce hack ne change pas
C'est la plateforme qui a été piratée, pas les cryptos. Il faut dissocier les deux. La blockchain Bitcoin n'a pas été piratée, Ethereum non plus : ce qui a été attaqué, c'est l'infrastructure d'une entreprise qui gardait des cryptos pour ses clients. Le protocole a fonctionné exactement comme prévu, y compris pour le voleur.
Côté marché, le bitcoin a reculé d'environ 4 % vendredi, à 77 465 dollars, l'ether de 4 % également, le BNB de 5 %. C'est une réaction, pas un krach. Pour comparaison, le 10 octobre 2025, le marché avait effacé 560 milliards de dollars de capitalisation en une soirée.
Ce hack ne dit rien sur la valeur future de tes cryptos. Il dit quelque chose sur la façon dont tu les gardes. C'est ça, le sujet de ce week-end.
Si tu as une question sur tout ça, la sécurité, les wallets, ce que ce hack change ou pas pour toi, parles-en avec Clara. C'est pour ça qu'on a lancé Clara : t'éclairer sur toutes tes questions, celles sur l'investissement comme celles sur la mise en place concrète, 24/7, sans jargon.