Piratage de Binance : ce que cela change pour l’origine de vos fonds crypto

Dernière mise à jour : 2 novembre 2026. Les chiffres peuvent évoluer lorsque Binance publiera son rapport technique.

Le piratage de Binance du 29 octobre 2026 est le plus important vol de cryptomonnaies jamais enregistré : la plateforme elle-même estime l’impact à environ 6,3 milliards de dollars, plus de quatre fois le montant volé à Bybit en 2025. Au-delà des clients de Binance, une question concerne bien plus de personnes : que se passe-t-il si des cryptos passées par les adresses de l’attaquant arrivent sur votre wallet ?

Que s’est-il passé chez Binance ?

Selon TRM Labs, les fonds ont commencé à sortir des hot wallets de Binance (les portefeuilles connectés à internet que la plateforme utilise pour payer les retraits) vers 21 h 05, heure de Paris, le jeudi 29 octobre, sur dix blockchains différentes, et l’essentiel de l’opération a duré une vingtaine de minutes. Dans son communiqué du 30 octobre, Binance indique que son enquête initiale suggère que l’ordinateur portable d’un ingénieur DevOps a été compromis, ce qui a permis à l’attaquant d’accéder à un conteneur de service et de soumettre des ordres de retrait non autorisés. L’entreprise ajoute n’avoir trouvé aucune preuve de fuite de clé privée et publiera un rapport technique (post-mortem) à la fin de l’enquête. Au 2 novembre, ce rapport n’a pas encore été publié.

Son codirecteur général, Richard Teng, a ensuite précisé que l’enquête avait mis au jour des points d’intrusion supplémentaires. Selon Chainalysis, l’attaquant a alimenté l’un de ses portefeuilles via le mixeur Tornado Cash.

Binance a suspendu les retraits par précaution, tandis que les dépôts continuaient de fonctionner. Le 1er novembre, à partir de 7 h, heure de Paris, elle a commencé à les rouvrir par étapes, en commençant par le bitcoin, l’ether et les principaux stablecoins. Entre 7 h et 16 h 30, heure de Paris, ce jour-là, selon Binance, environ 4,65 milliards de dollars de retraits et 1,01 milliard de dépôts ont été traités, soit une sortie nette d’environ 3,64 milliards (2,1 % des actifs conservés).

Les chiffres : ce qui est établi et ce qui est estimé

Tous les montants sont des estimations en dollars et chaque source compte différemment : il ne faut ni les additionner ni les considérer comme définitifs.

Le 31 octobre, le FBI a officiellement attribué le vol à la Corée du Nord, plus précisément à l’activité qu’il appelle TraderTraitor, un groupe lié à Lazarus auquel il avait aussi attribué le vol de Bybit. TRM Labs et Chainalysis étaient déjà parvenus à la même conclusion : Chainalysis a vu les fonds de Binance se mélanger en temps réel avec ceux volés à Bitget en septembre.

Binance affirme qu’elle absorbera toutes les pertes grâce à son fonds d’urgence SAFU et à ses fonds propres, que les soldes des utilisateurs ne seront pas touchés et qu’au 1er novembre elle avait remplacé environ 95 % des actifs volés. Les 5 % restants sont des tokens moins liquides qu’elle continue d’acheter sur le marché.

Que signifie le « gel » de fonds par Tether et Circle ?

Les stablecoins comme l’USDT ou l’USDC ont un émetteur central capable de bloquer les adresses qui les détiennent. Après l’attaque, le directeur général de Tether, Paolo Ardoino, a confirmé le gel de plus de 1,567 milliard d’USDT. Circle a indiqué à CNBC le 2 novembre avoir gelé plus de 1,1 milliard de dollars en USDC, en coordination avec les forces de l’ordre. Ripple, World Liberty Financial (émetteur de l’USD1) et le Conseil de sécurité d’Arbitrum ont également bloqué des fonds.

Deux nuances importantes :

• Geler n’est pas restituer. Les tokens sont immobilisés, mais leur restitution exige d’établir qui en est le propriétaire et sur quelle base juridique, ont rappelé des avocats à CoinDesk.
• Le bitcoin et l’ether ne peuvent pas être gelés sur le réseau. Selon Elliptic, environ 3,25 milliards de dollars du butin, dont 18 327 BTC, se trouvent dans des actifs qu’aucun émetteur ne peut bloquer.

Le vrai risque pour vous : recevoir des fonds « contaminés »

Le vol ne s’arrête pas à l’attaque. Les fonds sont blanchis en transitant par des milliers d’adresses, des ponts entre blockchains et des services d’échange instantané. Le FBI a publié une liste de 608 adresses Ethereum, 19 adresses Bitcoin et une adresse Solana, et a demandé aux plateformes, services DeFi, sociétés d’analyse et autres prestataires de bloquer les transactions avec ces adresses ou dérivées de celles-ci. Le directeur général de Chainalysis, Jonathan Levin, s’attend à ce que le nombre d’adresses utilisées atteigne « des dizaines de milliers » dans les semaines à venir.

La conséquence est concrète. Les plateformes et de nombreuses banques utilisent des outils d’analyse qui attribuent à chaque adresse un niveau de risque selon son exposition, directe ou indirecte, à des activités illicites. Si vous recevez des cryptos qui, quelques sauts plus tôt, provenaient d’une adresse liée au piratage, votre prestataire peut :

• retenir ou refuser le dépôt ;
• vous demander des justificatifs sur l’origine de ces fonds ;
• limiter ou clôturer votre compte dans les cas les plus graves.

Il n’est pas nécessaire d’avoir commis une faute. Le risque est plus élevé dans les échanges entre particuliers (P2P), les achats à des inconnus en dessous du cours du marché et les services d’échange sans vérification d’identité, car ce sont les canaux qu’utilisent souvent ceux qui blanchissent des fonds volés. Chaque établissement applique ses propres critères et seuils.

Pourquoi conserver vos justificatifs compte davantage aujourd’hui

Face à une alerte, ce qui vous protège le mieux est de pouvoir retracer l’origine de vos cryptos : les règles de lutte contre le blanchiment obligent plateformes et banques à connaître l’origine des fonds de leurs clients. Conservez :

1. Les relevés et l’historique des opérations de chaque plateforme, avec dates, montants et frais. Téléchargez-les dès maintenant.
2. Les identifiants de transaction (TxID) des mouvements entre vos comptes et vos propres wallets.
3. La preuve de l’argent de départ : virements bancaires, bulletins de salaire, factures, contrats ou vente d’autres actifs.
4. Une analyse de vos adresses avant de transférer des montants importants vers une plateforme ou une banque.

Notre guide pour justifier auprès de votre banque l’origine de fonds crypto propose une liste plus détaillée de documents.

Qu’apporte un prestataire agréé MiCA ?

Selon le registre provisoire de l’ESMA, consulté le 2 novembre 2026 (dernière mise à jour le 29 octobre), Binance ne figure pas parmi les prestataires de services sur crypto-actifs (PSCA) agréés dans l’Union européenne au titre du règlement MiCA. Un prestataire agréé n’est pas à l’abri d’un piratage, mais MiCA lui impose des obligations qui protègent le client :

• séparer les crypto-actifs des clients des siens, y compris juridiquement, afin que ses créanciers ne puissent pas les saisir (article 75, paragraphe 7) ;
• être responsable envers le client de la perte de ses crypto-actifs résultant d’un incident qui lui est imputable, dans la limite de la valeur de marché de l’actif au moment de la perte (article 75, paragraphe 8) ;
• disposer de procédures de réclamation et être supervisé par une autorité nationale, comme l’AMF en France ou la CNMV en Espagne.

La différence est réelle : chez Binance, la couverture dépend d’une décision de l’entreprise, alors qu’un prestataire agréé a une obligation légale opposable devant un superviseur. Vous pouvez vérifier si votre plateforme est agréée grâce à notre guide sur MiCA et les plateformes crypto agréées.

Mesures pratiques en Europe et en Amérique latine

Binance compte de nombreux utilisateurs dans des pays comme l’Argentine ou le Venezuela, selon la BBC. Ces mesures valent des deux côtés de l’Atlantique :

1. Si vous avez un solde sur Binance, suivez uniquement les canaux officiels. Après un piratage, les faux messages promettant de « récupérer vos fonds » ou demandant vos clés se multiplient. Aucun interlocuteur légitime ne vous demandera votre phrase de récupération.
2. Avant d’accepter un paiement en crypto d’une personne inconnue, vérifiez l’adresse d’origine. Méfiez-vous des offres en dessous du cours du marché.
3. Dans les échanges P2P, conservez l’identité de la contrepartie, la conversation et le justificatif bancaire.
4. N’essayez pas de « nettoyer » des fonds douteux avec des mixeurs ou des chaînes d’échanges. Cela aggrave le risque et peut être considéré comme un indice de blanchiment.
5. Si une plateforme ou une banque vous demande des informations, répondez avec des documents classés par date. Demandez quelle transaction a déclenché l’alerte.
6. Si vous êtes victime d’une escroquerie liée au piratage, portez plainte auprès de la police de votre pays et conservez toutes les preuves.

Vous devez justifier l’origine de vos fonds ? FundsOrigin analyse l’adresse publique de votre wallet et génère un rapport PDF que vous pouvez joindre à votre dossier ; la décision de l’accepter revient toujours à l’établissement. Analysez votre wallet et découvrez les options disponibles →

Sources

• Binance : mise à jour sur l’incident (30/10/2026, en anglais)
• FBI : attribution à la Corée du Nord et liste d’adresses (31/10/2026, en anglais)
• Chainalysis : analyse du vol (en anglais)
• RTVE : chiffres de Binance et de TRM Labs (30/10/2026, en espagnol)
• BBC Mundo : impact en Amérique latine (en espagnol)
• CNBC : réouverture des retraits et USDC gelés (2/11/2026, en anglais)
• CoinDesk : gels de stablecoins (en anglais)
• The Block : blanchiment et chiffres d’Elliptic (1/11/2026, en anglais)
• ESMA : registre provisoire MiCA et article 75 du règlement (UE) 2023/1114 (en anglais)

Ce contenu est fourni à titre informatif et ne constitue pas un conseil juridique, fiscal ou en investissement. Il résume des informations publiques sur un incident toujours en cours d’enquête ; les chiffres peuvent évoluer. Consultez un professionnel pour votre situation.