L’essentiel : le 29 octobre 2026, à partir de 20 h 05 UTC (21 h 05 à Paris), des portefeuilles chauds de Binance ont été vidés d’environ 6,3 milliards de dollars de cryptos. C’est le plus gros vol jamais recensé par DefiLlama. Le FBI l’attribue à la Corée du Nord depuis le 31 octobre. Binance couvre les pertes avec ses propres fonds : 98 % des actifs volés étaient remplacés le 4 novembre. Environ 2,85 milliards étaient gelés ou interceptés au 3 novembre, selon Binance. Les retraits, suspendus après l’attaque, rouvrent par étapes depuis le 1er novembre. Pour un client français, le piratage ne change pas la consigne : vider son compte avant le 29 novembre, jour de calcul des premiers frais ; il sera clôturé le 31 décembre.
Binance ne peut plus servir les résidents français depuis le 1er juillet 2026, mais leurs comptes restent ouverts jusqu’au 31 décembre, le temps d’en retirer les cryptos. Le piratage du 29 octobre a suspendu ces retraits, qui ne rouvrent que par étapes depuis le 1er novembre, à deux mois de la fermeture. Voici ce qui s’est passé, ce que Binance a remboursé, et ce qu’il faut en retenir pour ses propres cryptos.
Comment Binance a-t-elle été piratée ?
Les pirates sont passés par des ingénieurs avant d’atteindre les portefeuilles. Selon le rapport d’incident publié par Binance le 3 novembre 2026, résumé par The Block, les attaquants ont d’abord atteint en juin un ingénieur de l’équipe des portefeuilles : en cherchant à installer un outil de programmation à base d’intelligence artificielle, il a installé une copie piégée de Homebrew, un logiciel d’installation courant sur Mac. L’équipe de sécurité de Binance a repéré l’anomalie, remplacé l’appareil et changé les identifiants touchés, mais l’incident a livré des informations sur le rôle de cet ingénieur et sur ses collègues. En septembre, un autre ingénieur a passé deux faux entretiens d’embauche et téléchargé sur son ordinateur de travail un « exercice de code » piégé.
Le 20 octobre, les attaquants se sont servis de cet ordinateur et d’un outil interne d’intelligence artificielle de Binance pour prendre le contrôle des machines de deux autres ingénieurs, dont celui visé en juin. Le 29 octobre, avec les identifiants volés, ils ont atteint le service qui signe les opérations des portefeuilles chauds, ceux qui restent connectés pour servir les retraits des clients. Selon Chainalysis, ils ont soumis des autorisations valides et signées qui laissaient un portefeuille chaud de Binance exécuter un code de l’attaquant, puis l’ont vidé. Le 30 octobre, Binance disait n’avoir trouvé, à ce stade, aucune trace de fuite des clés privées de ses portefeuilles.
Tout est allé très vite. En une vingtaine de minutes, les pirates ont échangé 325 millions de dollars de stablecoins contre 285 millions de dollars d’ether, selon Chainalysis : un stablecoin peut être gelé par son émetteur, l’ether non. Les émetteurs de stablecoins avaient commencé à geler des fonds le 29 octobre à 21 h 14 UTC au plus tard, selon Chainalysis.
Qui est derrière le piratage de Binance ?
Le piratage est attribué à la Corée du Nord par le FBI. Le 31 octobre 2026, la police fédérale américaine a déclaré que le pays était « responsable du vol de plus de 6 milliards de dollars » d’actifs numériques chez Binance, et a demandé aux plateformes de bloquer 628 adresses utilisées pour blanchir les fonds : 608 sur Ethereum, 19 sur Bitcoin et une sur Solana, selon BleepingComputer. Chainalysis attribue l’attaque à TraderTraitor, le groupe nord-coréen auquel le FBI avait déjà imputé le vol de 1,5 milliard de dollars chez Bybit en février 2025.
Le faux recruteur est une méthode connue de ces groupes. Elle vise des employés, pas des clients, mais la règle vaut pour tout le monde : on ne lance jamais sur un ordinateur qui donne accès à des cryptos un fichier envoyé par un inconnu, même pour un entretien. Nous décrivons ces mises en scène dans notre guide pour reconnaître les arnaques crypto.
Les clients de Binance ont-ils perdu de l’argent ?
Non, selon Binance, qui a promis dès le 30 octobre que la plateforme, et non ses clients, « absorbera l’impact financier » du vol. Elle a puisé dans son fonds de secours SAFU (créé en 2018), dans une partie du fonds d’assurance de ses contrats à terme et dans sa trésorerie, puis racheté les cryptos volées sur le marché.
| Date (UTC) | Part des actifs volés remplacée par Binance |
|---|---|
| 30 octobre 2026 | Environ 80 % |
| 31 octobre 2026 | Environ 90 % ; dix cryptos, dont BTC, ETH, USDT et USDC, couvertes à 100 % |
| 1er novembre 2026 | Environ 95 % |
| 4 novembre 2026 | Environ 98 % |
Remplacer n’est pas récupérer. Sur les 6,3 milliards volés, environ 2,85 milliards étaient gelés ou interceptés au 3 novembre, selon le rapport de Binance ; le reste n’était, à cette date, ni gelé ni intercepté. Pour permettre aux clients de vérifier que leurs avoirs sont couverts, Binance a publié deux relevés de ses réserves, établis par elle-même et arrêtés le 31 octobre pour dix cryptos et le 4 novembre pour 44.
Est-ce vraiment le plus gros vol de cryptos ?
Oui. Avec 6,36 milliards de dollars, Binance est de loin la plus grosse entrée de la base des piratages de DefiLlama, devant LuBian (3,5 milliards, décembre 2020) et Bybit (1,4 milliard, février 2025). Ce seul vol pèse 2,7 fois plus que tous les piratages de 2026 qui l’ont précédé, soit 2,37 milliards de dollars du 1er janvier au 28 octobre (notre calcul sur l’API de DefiLlama, lue le 12 novembre 2026).
L’année 2026 atteint ainsi 8,78 milliards de dollars volés, plus de trois fois 2025 (2,72 milliards), selon la même source. Notre registre des piratages de 2026 reprend chaque vol d’au moins 5 millions de dollars, avec sa cause et son auteur présumé.
Qu’est-ce que ça change pour un client français ?
Pour un client français, le piratage rend plus urgente une démarche déjà nécessaire. Binance n’a pas d’agrément MiCA et ne sert plus les résidents français depuis le 1er juillet 2026. Elle a annoncé la clôture des comptes français au 31 décembre 2026, avec des frais mensuels dont les premiers sont calculés le 29 novembre. Les retraits, suspendus après l’attaque, rouvrent depuis le 1er novembre réseau par réseau et crypto par crypto : le 6 novembre, Binance en annonçait d’autres pour la fin de la semaine suivante, dont HYPE et APT, rouverts le 8 novembre.
Le remboursement est une décision de Binance. Une plateforme agréée MiCA qui garde les cryptos de ses clients répond de leur perte quand elle résulte d’un incident qui lui est imputable, dans la limite de leur valeur de marché au moment de la perte (article 75 du règlement). Les clients d’une plateforme sans agrément « ne bénéficient pas des garanties de MiCA, y compris la protection des actifs des clients », a rappelé l’ESMA le 23 juin 2026 : ils dépendent de la bonne volonté et des réserves de la plateforme. Notre fiche Binance en France détaille ce que vous pouvez encore faire sur votre compte.
La leçon dépasse Binance. Une plateforme garde les cryptos de milliers de clients dans des portefeuilles connectés : c’est une cible pour les meilleurs pirates du monde. Ce que vous comptez garder longtemps est plus à l’abri dans un portefeuille dont vous détenez les clés ; nous expliquons comment choisir son portefeuille crypto.
FAQ — Piratage de Binance
Mes cryptos sur Binance ont-elles été volées ?
Non, selon Binance : le vol a touché les portefeuilles de la plateforme, pas les soldes des clients, et Binance dit couvrir toute la perte avec ses fonds. Le 4 novembre 2026, 98 % des actifs volés étaient remplacés.
Peut-on retirer ses cryptos de Binance après le piratage ?
Oui, en grande partie. Binance rouvre les retraits par étapes depuis le 1er novembre 2026, en commençant par le bitcoin, l’ether, l’USDT et l’USDC sur leurs principaux réseaux. Vérifiez la page de retrait de votre crypto pour le réseau voulu.
Qui a piraté Binance ?
Le FBI attribue le vol à la Corée du Nord, et Chainalysis au groupe nord-coréen TraderTraitor. Les pirates sont entrés par les ordinateurs d’ingénieurs de Binance, dont l’un a été piégé par de faux entretiens d’embauche.
Que faire si vous avez encore un compte Binance en France ?
Le vider avant le 29 novembre 2026, jour de calcul des premiers frais, vers votre propre portefeuille ou une plateforme agréée MiCA. Les comptes français seront fermés le 31 décembre 2026.
Conclusion
Binance a encaissé le plus gros vol de l’histoire des cryptos sans faire payer ses clients, du moins selon ses propres relevés. Son rapport du 3 novembre explique comment les pirates sont entrés ; à cette date, plus de la moitié des fonds volés n’était ni gelée ni interceptée. Pour un client français, la date à retenir est le 29 novembre 2026, jour de calcul des premiers frais sur les comptes qui ne sont pas vides.
Sources : Binance — Security Incident Update #2 (30 octobre 2026), Binance — Recovery Update #3: 90% of Stolen Assets Replenished (31 octobre 2026), Binance — Recovery Update #4: Withdrawals Resume in Phases (1er novembre 2026), Binance — Recovery Update #7: 98% of Stolen Assets Replenished (4 novembre 2026), Binance — 29 October 2026 Binance Security Incident: Initial Findings and Response Update (3 novembre 2026),The Block — Binance says hackers used fake job interview, internal AI tool in $6.3 billion breach, Chainalysis — The $6.4 Billion Binance Hack: Tracing the North Korea Link, BleepingComputer — FBI links $6.3 billion Binance crypto heist to North Korean hackers, FBI — North Korea Responsible for $1.5 Billion Bybit Hack (26 février 2025), ESMA — Public Statement: ESMA calls on unauthorised crypto-asset service providers to wind down orderly, while also safeguarding clients’ interests, as MiCA transitional period ends (23 juin 2026), DefiLlama — base des piratages, EUR-Lex — règlement MiCA (UE) 2023/1114.
