Piratage de Binance : tout comprendre à l’affaire, même si vous n’y connaissez rien aux cryptomonnaies

C’est Marie, sur Twitter, qui m’a fait comprendre que mon premier article sur le piratage de Binance était un peu trop technique : à force de parler de cryptomonnaies et de systèmes informatiques, j’avais oublié que tout le monde ne prenait pas son petit-déjeuner avec un ingénieur sous le bras.

Reprenons donc simplement : imaginez un cambrioleur qui n’entre pas dans une banque en faisant exploser le coffre, mais en utilisant les accès d’un employé. C’est, en simplifiant, ce qui pourrait s’être passé chez Binance, une entreprise qui conserve et échange des monnaies numériques pour ses clients.

Selon les informations rapportées au 30 octobre 2026, environ 6,3 milliards de dollars seraient concernés. Après notre article détaillé consacré à cette affaire, voici une version accessible à tous, avec des comparaisons du quotidien pour comprendre ce qui se passe, même si le mot « bitcoin » vous évoque davantage une marque de biscuits qu’une révolution financière.

Binance, c’est quoi exactement ?

Binance est un site sur lequel on peut acheter, vendre et conserver des cryptomonnaies, comme le bitcoin. Ce sont des actifs numériques : vous ne pouvez pas sortir un bitcoin de votre poche pour le poser sur la table, mais vous pouvez en posséder et l’échanger contre de l’argent.

Pour comprendre le rôle de Binance, imaginez un bureau de change qui proposerait également de garder vos valeurs dans ses coffres. Vous lui confiez vos cryptomonnaies et vous consultez votre compte pour savoir ce que vous possédez. La comparaison a toutefois ses limites : Binance n’est pas une banque traditionnelle, et il ne faut pas supposer que les mêmes garanties s’appliquent.

Un ordinateur aurait servi de porte d’entrée

D’après les premières explications de Binance, les pirates auraient compromis l’ordinateur professionnel d’un ingénieur. Autrement dit, ils auraient réussi à s’en servir pour atteindre certains systèmes de l’entreprise.

Imaginez un hôtel dont toutes les chambres sont fermées à clé. Si quelqu’un parvient à utiliser le passe d’un employé, il peut potentiellement ouvrir plusieurs portes sans casser les serrures.

L’ordinateur aurait joué un rôle comparable : il aurait permis aux pirates d’accéder à un service capable de déclencher des transferts. Cela ne signifie pas que l’employé a forcément commis une faute. Une attaque peut exploiter une faiblesse technique ou un piège particulièrement convaincant. Le déroulement exact reste à confirmer.

Des milliards concernés, mais une partie bloquée

Binance évalue l’impact de l’incident à environ 6,3 milliards de dollars et affirme qu’environ 3 milliards ont été gelés grâce à l’aide d’autres entreprises. « Gelés » signifie ici que les fonds concernés ne peuvent plus être déplacés.

Prenons l’image d’un voleur qui quitte un magasin avec une camionnette pleine de marchandises. La police retrouve le véhicule et bloque ses roues : le voleur ne peut plus repartir, mais les marchandises ne sont pas encore revenues dans les rayons.

Pour les cryptomonnaies, c’est la même distinction : bloquer les fonds constitue une avancée, mais ne signifie pas qu’ils ont déjà été rendus. Le montant qui pourra réellement être récupéré reste à établir.

Les clients vont-ils perdre leur argent ?

Binance affirme qu’elle prendra en charge les pertes avec une réserve de secours et les ressources de l’entreprise. C’est un peu comme un commerçant qui annoncerait : « Des biens que vous nous aviez confiés ont été volés, mais nous vous indemniserons. » Cette promesse compte, mais il faut encore savoir comment elle sera appliquée et dans quels délais.

Il faut donc distinguer trois choses : ce qui apparaît sur le compte d’un client, ce qui a été dérobé à l’entreprise et ce que celle-ci pourra récupérer ou remplacer. À ce stade, annoncer que tous les clients ont tout perdu serait excessif. Garantir qu’ils pourront immédiatement reprendre l’intégralité de leurs avoirs le serait aussi.

Pourquoi bloquer les retraits ?

Binance a suspendu les retraits pendant les vérifications de sécurité. Imaginez une banque qui ferme temporairement ses portes après avoir découvert une intrusion : elle veut empêcher les voleurs de poursuivre leurs opérations pendant qu’elle vérifie les accès.

Pour les clients, cela peut néanmoins être très gênant. Même si leur compte affiche toujours un solde, ils ne peuvent pas nécessairement transférer leurs cryptomonnaies au moment souhaité.

Avoir des provisions dans un placard fermé, c’est rassurant ; retrouver la clé à l’heure du dîner, c’est tout de même plus pratique.

Et si l’on n’utilise pas Binance ?

Si vous ne possédez aucune cryptomonnaie chez Binance, cette affaire ne signifie pas que votre compte bancaire habituel a été piraté.

Par contre méfiez-vous des faux messages qui pourraient exploiter cette actualité. Un escroc peut prétendre vouloir « sécuriser votre argent » ou « débloquer un remboursement » pour vous voler vos codes.

⚠️ VIGILANCE

Les faux mails, c’est aussi dans ma boîte

Je viens d’ailleurs de recevoir ce type de mail à l’instant. Ne communiquez jamais vos mots de passe ni vos codes de validation à une personne qui vous contacte.

Cette affaire rappelle surtout une chose : une entreprise peut construire un coffre impressionnant, mais elle doit aussi protéger les moyens d’y accéder. Même avec des milliards en jeu, la porte d’entrée peut tenir sur un bureau.
POUR ALLER PLUS LOIN

Envie de comprendre l’affaire en détail ?

Notre article de référence revient sur le scénario envisagé, les montants concernés, les fonds gelés et les engagements de Binance envers ses clients. Pour ceux qui souhaitent ouvrir le capot après avoir compris où se trouve le volant.

Lire notre article détaillé →

 


Les bons plans du jour

Aucun bon plan disponible pour le moment.

Bertrand

Bertrand

Explorateur d'Internet depuis 1995 et toujours à la recherche de la prochaine terre promise connectée. Mangeur de chocolat, fan de cuisine, de rando et de Kindle.