Vendredi 30 octobre 2026. Binance a confirmé un incident de sécurité majeur et suspendu les retraits. Si vous avez des fonds sur la plateforme, voici ce qu’il faut faire maintenant, étape par étape, et comment éviter que cela puisse vous arriver à l’avenir. Le danger le plus immédiat n’est pas le piratage lui-même, mais les faux messages de « support sécurité » qui vont suivre.

Que s’est-il passé chez Binance ?

Dans sa mise à jour officielle « Security Incident Update », Binance indique que, selon l’enquête initiale, l’ordinateur portable d’un ingénieur DevOps a été compromis. L’attaquant a pu accéder à un conteneur de service et émettre des retraits non autorisés. Binance affirme n’avoir aucun élément indiquant une fuite des clés privées de ses portefeuilles, déclare que les fonds des utilisateurs sont en sécurité et que les pertes seront couvertes par le fonds SAFU et ses fonds propres. Une nouvelle preuve de réserves a été annoncée.

• Environ 6,3 milliards de dollars concernés, dont environ 3 milliards gelés sur la chaîne (estimation Binance, rapportée par CNBC le 30 octobre 2026).
• Environ 1,56 milliard gelé par Tether et environ 800 millions par Circle (TechCrunch, 29 octobre 2026).
• Dépôts normaux ; reprise des retraits attendue « dans les 48 heures » selon la co-fondatrice Yi He (prévision, TokenPost, 30 octobre 2026).
• TRM Labs attribue l’attaque, avec un haut degré de confiance, au groupe nord-coréen TraderTraitor, déjà associé au vol de 1,5 milliard de dollars chez Bybit en février 2025. Évaluation d’une entreprise privée, pas une attribution officielle.

Qui est derrière le hack Binance ? La piste nord-coréenne

Selon la société d’analyse blockchain TRM Labs, le hack Binance est attribué « avec un haut degré de confiance » à TraderTraitor, une unité nord-coréenne liée au groupe Lazarus (analyse TRM Labs du 29 octobre 2026). C’est le même groupe que le FBI avait désigné pour le vol de 1,5 milliard de dollars chez Bybit en février 2025. Toujours selon TRM Labs, l’attaquant détient encore environ 2,4 milliards de dollars, dont 18 270 BTC hors de portée des gels. Chainalysis arrive à la même conclusion avec un haut degré de confiance (article de la BBC sur l’attribution à la Corée du Nord).

Cette attribution n’est toutefois pas confirmée par les autorités (TokenPost, 30 octobre 2026). Binance évoque l’ordinateur probablement compromis d’un ingénieur DevOps, affirme qu’aucune clé privée n’a fuité et ne s’est pas prononcé sur l’auteur (annonce officielle de Binance du 30 octobre 2026).

Ces groupes mènent aussi des campagnes de faux support et de phishing : les étapes ci-dessous restent votre meilleure protection.

Vous avez des fonds sur Binance ? Que faire maintenant

1. Ne paniquez pas

Les retraits sont suspendus pour tout le monde. Aucune action précipitée ne vous permettra de récupérer vos fonds plus vite. La panique est précisément ce sur quoi comptent les fraudeurs.

2. Ne cliquez sur aucun lien reçu

Il faut s’attendre à une vague de faux courriels, SMS, messages et appels au nom du « support sécurité Binance ». Ils vous demanderont de déplacer vos fonds vers une « adresse sécurisée », de donner votre phrase de récupération ou vos codes 2FA, de scanner un code QR ou de partager votre écran. Binance ne vous demandera jamais cela. Ignorez, ne répondez pas, raccrochez.

3. Vérifiez uniquement via l’application ou binance.com tapé à la main

Pour consulter votre solde ou les annonces, ouvrez l’application officielle ou tapez vous-même binance.com dans votre navigateur. Jamais via un lien, un résultat sponsorisé ou un message.

4. Activez le code anti-hameçonnage

Dans les paramètres de sécurité de votre compte, définissez un code anti-hameçonnage : il apparaîtra dans tous les vrais courriels de Binance. Un courriel sans ce code est faux. En cas de doute sur une adresse, un numéro ou un site, contrôlez-le avec Binance Verify.

5. Contrôlez vos clés API et votre liste blanche de retrait

Supprimez les clés API que vous n’utilisez plus et retirez-leur le droit de retrait. Activez la liste blanche d’adresses de retrait et vérifiez qu’elle ne contient que vos propres adresses.

6. Passez à une clé de sécurité matérielle pour la double authentification

Une clé physique compatible FIDO2/WebAuthn (ou une passkey) est, selon l’agence américaine de cybersécurité CISA, la seule forme de double authentification largement disponible qui résiste à l’hameçonnage ; un code SMS peut être intercepté ou saisi sur un faux site (CISA). Au minimum, utilisez une application d’authentification plutôt que le SMS.

7. Préparez l’adresse de votre propre portefeuille

Dès maintenant, sans urgence, préparez un portefeuille dont vous détenez les clés et notez sa phrase de récupération hors ligne. Ajoutez son adresse à votre liste blanche.

8. Retirez calmement quand les retraits reprennent

Ne vous ruez pas au premier jour. Envoyez d’abord un petit montant de test, vérifiez sa réception, puis le solde. Contrôlez chaque caractère de l’adresse.

9. Conservez vos justificatifs pour les impôts

Exportez vos relevés, historiques de transactions et captures du solde. En Suisse, selon l’Administration fédérale des contributions (AFC), les cryptomonnaies détenues à titre privé sont soumises à l’impôt cantonal sur la fortune et doivent être déclarées à leur valeur au 31 décembre (AFC) : gardez une trace claire de vos avoirs et de vos transferts.

Comment éviter que ça vous arrive à l’avenir ?

Pourquoi l’auto-garde change tout ?

Des bitcoins laissés sur une plateforme ne sont pas vos bitcoins : c’est une promesse de remboursement. Quand les retraits sont suspendus, vous constatez que vous ne contrôlez pas ces fonds. Avec l’auto-garde, vous détenez vous-même les clés : aucun piratage de plateforme ne peut bloquer votre épargne. Lire notre guide L’importance du self custody et notre analyse Vol de Bybit : un rappel crucial sur l’importance de l’auto-garde.

Quel portefeuille matériel choisir ?

Un portefeuille matériel garde vos clés hors ligne. Le BitBox02 Bitcoin-only, conçu et fabriqué en Suisse selon son fabricant zurichois (bitbox.swiss), est un bon point de départ ; voir aussi notre guide Sauvegarder vos bitcoins avec BitBox02 et Comment choisir un portefeuille Bitcoin open source.

Comment protéger sa phrase de récupération ?

Ne la photographiez pas, ne la stockez dans aucun cloud. Gravez-la sur une plaque de sauvegarde en acier, résistante au feu et à l’eau. Notre guide : Protégez vos sauvegardes de 12 ou 24 mots.

Faut-il garder de l’épargne sur une plateforme ?

Une plateforme sert à acheter, pas à épargner. Retirez régulièrement vers votre propre portefeuille, par exemple après chaque achat ou chaque mois, et ne laissez jamais votre épargne à long terme sur un exchange.

Quelles règles d’hygiène contre le phishing ?

• Personne ne doit jamais connaître votre phrase de récupération.
• Ne cliquez jamais sur un lien reçu : tapez l’adresse vous-même ou utilisez un favori.
• Utilisez une adresse e-mail dédiée à vos comptes crypto et une clé 2FA matérielle.
• Toute urgence est un signal d’alarme : un vrai service vous laisse le temps de vérifier.

Questions fréquentes sur le hack Binance

Mes fonds sur Binance sont-ils perdus ?

Selon Binance, les fonds des utilisateurs sont en sécurité et les pertes seront couvertes par le fonds SAFU et par ses fonds propres. Il s’agit d’un engagement de la plateforme : vos avoirs restent une créance envers Binance tant que vous ne les avez pas retirés.

Quand les retraits Binance reprendront-ils ?

La co-fondatrice Yi He a indiqué que les retraits devraient reprendre dans les 48 heures (prévision rapportée par TokenPost le 30 octobre 2026). Suivez uniquement les annonces publiées sur binance.com ou dans l’application officielle.

Binance peut-il me contacter pour sécuriser mes fonds ?

Aucune plateforme sérieuse ne vous demandera de transférer vos fonds, de donner votre phrase de récupération, de scanner un code QR ou de partager votre écran. Tout message de ce type est une tentative d’arnaque.

Comment vérifier qu’un message vient vraiment de Binance ?

Activez le code anti-hameçonnage dans votre compte : il apparaît dans les vrais courriels de Binance. Vérifiez aussi l’adresse e-mail, le numéro ou le site avec l’outil Binance Verify, et connectez-vous toujours en tapant binance.com à la main.

Comment éviter que cela se reproduise ?

Ne conservez pas votre épargne à long terme sur une plateforme. Retirez régulièrement vers un portefeuille matériel dont vous détenez les clés, et sauvegardez votre phrase de récupération hors ligne, par exemple sur une plaque en acier.

La Corée du Nord est-elle responsable du hack Binance ?

TRM Labs et Chainalysis attribuent le hack avec un haut degré de confiance à TraderTraitor, une unité nord-coréenne liée au groupe Lazarus. Les autorités ne l’ont pas confirmé et Binance ne s’est pas prononcé sur l’attribution (situation au 30 octobre 2026).

Conclusion : méfiez-vous de quiconque vous presse

Un piratage de cette ampleur ne se règle pas par un appel téléphonique ni par un lien reçu par SMS. Prenez le temps, vérifiez par vos propres moyens, et profitez de cet épisode pour reprendre le contrôle de votre épargne grâce à l’auto-garde. Méfiez-vous de quiconque vous presse.

Une question ou un message suspect ? Écrivez-nous à info@bitcoinvalais.ch. Arnaud, Canton du Valais, Suisse.

Sources

• Binance, « Security Incident Update » : binance.com
• CNBC, 29-30 octobre 2026 : Circle et Tether gèlent des fonds ; la suite
• TechCrunch, 29 octobre 2026 : Binance suspend les retraits
• TokenPost, 30 octobre 2026 : déclaration de Yi He
• AP : apnews.com
• BBC : bbc.com
• CISA, « More than a Password » (authentification résistante à l’hameçonnage, FIDO) : cisa.gov
• BitBox (Shift Crypto AG), « About » : bitbox.swiss
• Administration fédérale des contributions (AFC), « Cryptomonnaies – Fiscalité » : estv.admin.ch
• Binance Verify et code anti-hameçonnage : binance.info

L’article Hack Binance : Corée du Nord, que faire si vous êtes concerné est apparu en premier sur Bitcoin Valais.

• Mode opératoire : des escrocs contactent les clients d’hôtels suisses (via WhatsApp ou e-mail usurpant Booking.com) sous prétexte d’un remboursement ou d’une reconfirmation de réservation.
• Piège TWINT & e-banking : la victime croit valider une réception d’argent dans son application TWINT ou bancaire, mais autorise en réalité un débit immédiat.
• Règle d’or : recevoir un remboursement sur TWINT, par virement IBAN ou en Bitcoin ne nécessite jamais de scanner un QR code de paiement ni de saisir un code de validation.

Un courriel de votre hôtel vous promet un remboursement de 7,5 % sur votre nuitée, avec votre nom, vos dates de séjour et le nom de l’établissement. Tout semble authentique… et c’est précisément le piège. L’Office fédéral de la cybersécurité (OFCS) signale une nouvelle variante d’hameçonnage qui vise vos comptes TWINT et votre e-banking.

Ce qui se passe

Selon l’OFCS, tout commence par la compromission du système de réservation ou de messagerie d’un hôtel. Les escrocs récupèrent ainsi les données de clients anciens et actuels : noms, adresses électroniques, dates de réservation, informations sur l’hôtel. Ils enregistrent ensuite une adresse internet ressemblant à celle de l’hôtel et créent une copie quasi identique de son site officiel.

Le courriel envoyé à la victime propose un remboursement de 7,5 % du prix déjà payé. Le lien mène au faux site, qui propose un versement « directement sur votre compte TWINT ». Une fois l’établissement financier choisi, la victime est redirigée vers une page imitant à s’y méprendre celle de sa banque, où elle saisit ses identifiants… aussitôt dérobés.

Les escrocs se connectent alors en arrière-plan au vrai e-banking. Pour franchir l’authentification à deux facteurs, ils retiennent la victime le plus longtemps possible sur le faux processus de remboursement, puis lui demandent, sous un prétexte quelconque, de valider la connexion ou de saisir la confirmation demandée. Dans certains cas, un prétendu employé du support demande même de générer un code avec un lecteur de carte : c’est en réalité le code qui autorise la connexion des escrocs. Leur objectif premier : transférer le compte TWINT lié au compte bancaire vers un autre numéro de téléphone, ou effectuer directement des paiements frauduleux.

Le procédé n’est pas nouveau : il est déjà utilisé dans les arnaques aux petites annonces, où de faux acheteurs envoient un lien ou un code QR pour « recevoir le paiement » sur TWINT. Seul le décor change.

Comment la reconnaître

• Un contact spontané au sujet d’un remboursement ou d’une vérification urgente, même si l’expéditeur connaît les détails de votre réservation.
• Une adresse internet proche mais différente de celle du site officiel de l’hôtel.
• Un « remboursement » qui exige de choisir votre banque et de saisir vos identifiants d’e-banking.
• Une demande de valider une connexion, de transmettre un code SMS ou un code généré par lecteur de carte.
• Une demande de scanner un code QR pour recevoir de l’argent.

Que faire

• Ne cliquez pas sur les liens des messages suspects et ne saisissez jamais de données personnelles sur un site atteint par un tel lien.
• Ne transmettez jamais un code reçu par SMS. Pour recevoir un remboursement, on n’a jamais besoin de vos données de connexion ni d’un code QR.
• En cas de doute, ouvrez vous-même l’application ou le site officiel de votre banque, ou appelez l’hôtel au numéro officiel que vous aurez cherché vous-même.
• Si vous avez saisi des données de carte sur un site frauduleux, contactez immédiatement votre banque ou l’émetteur de la carte pour la faire bloquer.
• En cas de préjudice financier, l’OFCS recommande de déposer plainte auprès de la police locale (le site Suisse ePolice permet de trouver le poste le plus proche).

Le mot du berger

Ces loups ne s’attaquent pas à la technologie, mais à la confiance. La règle vaut pour votre banque comme pour vos bitcoins : vos codes et vos clés ne se partagent jamais. Pour aller plus loin, relisez nos articles sur l’importance de l’auto-garde, sur la journée de preuve des clés et sur la protection de vos sauvegardes de 12 ou 24 mots.

Sources officielles

• OFCS – Semaine 42 : des comptes TWINT ciblés par une nouvelle variante d’hameçonnage liée aux réservations d’hôtels (20 octobre 2026)
• Suisse ePolice – trouver un poste de police

L’article Le Berger du Vendredi : l’arnaque au faux remboursement d’hôtel qui vise TWINT et l’e-banking est apparu en premier sur Bitcoin Valais.