Vendredi 30 octobre 2026. Binance a confirmé un incident de sécurité majeur et suspendu les retraits. Si vous avez des fonds sur la plateforme, voici ce qu’il faut faire maintenant, étape par étape, et comment éviter que cela puisse vous arriver à l’avenir. Le danger le plus immédiat n’est pas le piratage lui-même, mais les faux messages de « support sécurité » qui vont suivre.

Que s’est-il passé chez Binance ?

Dans sa mise à jour officielle « Security Incident Update », Binance indique que, selon l’enquête initiale, l’ordinateur portable d’un ingénieur DevOps a été compromis. L’attaquant a pu accéder à un conteneur de service et émettre des retraits non autorisés. Binance affirme n’avoir aucun élément indiquant une fuite des clés privées de ses portefeuilles, déclare que les fonds des utilisateurs sont en sécurité et que les pertes seront couvertes par le fonds SAFU et ses fonds propres. Une nouvelle preuve de réserves a été annoncée.

• Environ 6,3 milliards de dollars concernés, dont environ 3 milliards gelés sur la chaîne (estimation Binance, rapportée par CNBC le 30 octobre 2026).
• Environ 1,56 milliard gelé par Tether et environ 800 millions par Circle (TechCrunch, 29 octobre 2026).
• Dépôts normaux ; reprise des retraits attendue « dans les 48 heures » selon la co-fondatrice Yi He (prévision, TokenPost, 30 octobre 2026).
• TRM Labs attribue l’attaque, avec un haut degré de confiance, au groupe nord-coréen TraderTraitor, déjà associé au vol de 1,5 milliard de dollars chez Bybit en février 2025. Évaluation d’une entreprise privée, pas une attribution officielle.

Qui est derrière le hack Binance ? La piste nord-coréenne

Selon la société d’analyse blockchain TRM Labs, le hack Binance est attribué « avec un haut degré de confiance » à TraderTraitor, une unité nord-coréenne liée au groupe Lazarus (analyse TRM Labs du 29 octobre 2026). C’est le même groupe que le FBI avait désigné pour le vol de 1,5 milliard de dollars chez Bybit en février 2025. Toujours selon TRM Labs, l’attaquant détient encore environ 2,4 milliards de dollars, dont 18 270 BTC hors de portée des gels. Chainalysis arrive à la même conclusion avec un haut degré de confiance (article de la BBC sur l’attribution à la Corée du Nord).

Cette attribution n’est toutefois pas confirmée par les autorités (TokenPost, 30 octobre 2026). Binance évoque l’ordinateur probablement compromis d’un ingénieur DevOps, affirme qu’aucune clé privée n’a fuité et ne s’est pas prononcé sur l’auteur (annonce officielle de Binance du 30 octobre 2026).

Ces groupes mènent aussi des campagnes de faux support et de phishing : les étapes ci-dessous restent votre meilleure protection.

Vous avez des fonds sur Binance ? Que faire maintenant

1. Ne paniquez pas

Les retraits sont suspendus pour tout le monde. Aucune action précipitée ne vous permettra de récupérer vos fonds plus vite. La panique est précisément ce sur quoi comptent les fraudeurs.

2. Ne cliquez sur aucun lien reçu

Il faut s’attendre à une vague de faux courriels, SMS, messages et appels au nom du « support sécurité Binance ». Ils vous demanderont de déplacer vos fonds vers une « adresse sécurisée », de donner votre phrase de récupération ou vos codes 2FA, de scanner un code QR ou de partager votre écran. Binance ne vous demandera jamais cela. Ignorez, ne répondez pas, raccrochez.

3. Vérifiez uniquement via l’application ou binance.com tapé à la main

Pour consulter votre solde ou les annonces, ouvrez l’application officielle ou tapez vous-même binance.com dans votre navigateur. Jamais via un lien, un résultat sponsorisé ou un message.

4. Activez le code anti-hameçonnage

Dans les paramètres de sécurité de votre compte, définissez un code anti-hameçonnage : il apparaîtra dans tous les vrais courriels de Binance. Un courriel sans ce code est faux. En cas de doute sur une adresse, un numéro ou un site, contrôlez-le avec Binance Verify.

5. Contrôlez vos clés API et votre liste blanche de retrait

Supprimez les clés API que vous n’utilisez plus et retirez-leur le droit de retrait. Activez la liste blanche d’adresses de retrait et vérifiez qu’elle ne contient que vos propres adresses.

6. Passez à une clé de sécurité matérielle pour la double authentification

Une clé physique compatible FIDO2/WebAuthn (ou une passkey) est, selon l’agence américaine de cybersécurité CISA, la seule forme de double authentification largement disponible qui résiste à l’hameçonnage ; un code SMS peut être intercepté ou saisi sur un faux site (CISA). Au minimum, utilisez une application d’authentification plutôt que le SMS.

7. Préparez l’adresse de votre propre portefeuille

Dès maintenant, sans urgence, préparez un portefeuille dont vous détenez les clés et notez sa phrase de récupération hors ligne. Ajoutez son adresse à votre liste blanche.

8. Retirez calmement quand les retraits reprennent

Ne vous ruez pas au premier jour. Envoyez d’abord un petit montant de test, vérifiez sa réception, puis le solde. Contrôlez chaque caractère de l’adresse.

9. Conservez vos justificatifs pour les impôts

Exportez vos relevés, historiques de transactions et captures du solde. En Suisse, selon l’Administration fédérale des contributions (AFC), les cryptomonnaies détenues à titre privé sont soumises à l’impôt cantonal sur la fortune et doivent être déclarées à leur valeur au 31 décembre (AFC) : gardez une trace claire de vos avoirs et de vos transferts.

Comment éviter que ça vous arrive à l’avenir ?

Pourquoi l’auto-garde change tout ?

Des bitcoins laissés sur une plateforme ne sont pas vos bitcoins : c’est une promesse de remboursement. Quand les retraits sont suspendus, vous constatez que vous ne contrôlez pas ces fonds. Avec l’auto-garde, vous détenez vous-même les clés : aucun piratage de plateforme ne peut bloquer votre épargne. Lire notre guide L’importance du self custody et notre analyse Vol de Bybit : un rappel crucial sur l’importance de l’auto-garde.

Quel portefeuille matériel choisir ?

Un portefeuille matériel garde vos clés hors ligne. Le BitBox02 Bitcoin-only, conçu et fabriqué en Suisse selon son fabricant zurichois (bitbox.swiss), est un bon point de départ ; voir aussi notre guide Sauvegarder vos bitcoins avec BitBox02 et Comment choisir un portefeuille Bitcoin open source.

Comment protéger sa phrase de récupération ?

Ne la photographiez pas, ne la stockez dans aucun cloud. Gravez-la sur une plaque de sauvegarde en acier, résistante au feu et à l’eau. Notre guide : Protégez vos sauvegardes de 12 ou 24 mots.

Faut-il garder de l’épargne sur une plateforme ?

Une plateforme sert à acheter, pas à épargner. Retirez régulièrement vers votre propre portefeuille, par exemple après chaque achat ou chaque mois, et ne laissez jamais votre épargne à long terme sur un exchange.

Quelles règles d’hygiène contre le phishing ?

• Personne ne doit jamais connaître votre phrase de récupération.
• Ne cliquez jamais sur un lien reçu : tapez l’adresse vous-même ou utilisez un favori.
• Utilisez une adresse e-mail dédiée à vos comptes crypto et une clé 2FA matérielle.
• Toute urgence est un signal d’alarme : un vrai service vous laisse le temps de vérifier.

Questions fréquentes sur le hack Binance

Mes fonds sur Binance sont-ils perdus ?

Selon Binance, les fonds des utilisateurs sont en sécurité et les pertes seront couvertes par le fonds SAFU et par ses fonds propres. Il s’agit d’un engagement de la plateforme : vos avoirs restent une créance envers Binance tant que vous ne les avez pas retirés.

Quand les retraits Binance reprendront-ils ?

La co-fondatrice Yi He a indiqué que les retraits devraient reprendre dans les 48 heures (prévision rapportée par TokenPost le 30 octobre 2026). Suivez uniquement les annonces publiées sur binance.com ou dans l’application officielle.

Binance peut-il me contacter pour sécuriser mes fonds ?

Aucune plateforme sérieuse ne vous demandera de transférer vos fonds, de donner votre phrase de récupération, de scanner un code QR ou de partager votre écran. Tout message de ce type est une tentative d’arnaque.

Comment vérifier qu’un message vient vraiment de Binance ?

Activez le code anti-hameçonnage dans votre compte : il apparaît dans les vrais courriels de Binance. Vérifiez aussi l’adresse e-mail, le numéro ou le site avec l’outil Binance Verify, et connectez-vous toujours en tapant binance.com à la main.

Comment éviter que cela se reproduise ?

Ne conservez pas votre épargne à long terme sur une plateforme. Retirez régulièrement vers un portefeuille matériel dont vous détenez les clés, et sauvegardez votre phrase de récupération hors ligne, par exemple sur une plaque en acier.

La Corée du Nord est-elle responsable du hack Binance ?

TRM Labs et Chainalysis attribuent le hack avec un haut degré de confiance à TraderTraitor, une unité nord-coréenne liée au groupe Lazarus. Les autorités ne l’ont pas confirmé et Binance ne s’est pas prononcé sur l’attribution (situation au 30 octobre 2026).

Conclusion : méfiez-vous de quiconque vous presse

Un piratage de cette ampleur ne se règle pas par un appel téléphonique ni par un lien reçu par SMS. Prenez le temps, vérifiez par vos propres moyens, et profitez de cet épisode pour reprendre le contrôle de votre épargne grâce à l’auto-garde. Méfiez-vous de quiconque vous presse.

Une question ou un message suspect ? Écrivez-nous à info@bitcoinvalais.ch. Arnaud, Canton du Valais, Suisse.

Sources

• Binance, « Security Incident Update » : binance.com
• CNBC, 29-30 octobre 2026 : Circle et Tether gèlent des fonds ; la suite
• TechCrunch, 29 octobre 2026 : Binance suspend les retraits
• TokenPost, 30 octobre 2026 : déclaration de Yi He
• AP : apnews.com
• BBC : bbc.com
• CISA, « More than a Password » (authentification résistante à l’hameçonnage, FIDO) : cisa.gov
• BitBox (Shift Crypto AG), « About » : bitbox.swiss
• Administration fédérale des contributions (AFC), « Cryptomonnaies – Fiscalité » : estv.admin.ch
• Binance Verify et code anti-hameçonnage : binance.info