Binance expliquée : fonctionnement, piratage de 2026 et comment rester en sécurité

Qu’est-ce que Binance et comment fonctionne-t-elle ?

Binance est une plateforme d’échange de cryptomonnaies centralisée : une plateforme gérée par une entreprise, où les utilisateurs achètent, vendent et conservent des actifs numériques. CBS la décrit comme la plus grande plateforme d’échange de cryptomonnaies au monde par volume d’échanges quotidien ^[1]. Dans un communiqué de 2023 sur une sanction, le bureau des sanctions du Trésor américain, l’OFAC, a décrit les faits en cause : Binance a mis en relation et exécuté, sur sa plateforme en ligne, des transactions en monnaie virtuelle entre des utilisateurs américains et des utilisateurs de juridictions sanctionnées ou des personnes bloquées ^[10].

Une plateforme d’échange centralisée (CEX) est gérée par une seule entreprise, qui exploite le système d’appariement des ordres et, dans la plupart des cas, détient les actifs des clients pour leur compte. Détenir des actifs pour le compte d’autrui s’appelle la conservation (custody).

Quant à son ampleur, Binance a déclaré compter plus de 120 millions d’utilisateurs fin 2022, selon le communiqué de l’OFAC de 2023 ^[10]. Ce guide ne cite pas de nombre d’utilisateurs pour 2026, car les recherches qui le sous-tendent n’en ont pas trouvé de fiable.

Que dit l’actualité de Binance en novembre 2026 ?

Trois affaires se recoupent. Au 3 novembre 2026, plusieurs des chiffres ci-dessous évoluent encore.

• Un vol record. Environ 6,3 milliards de dollars ont été dérobés dans les portefeuilles de Binance le 29 octobre 2026 ^[2][4].
• La fermeture d’un produit. Binance Pool et les services de minage associés ferment le 10 novembre 2026 ^[6].
• Une pression réglementaire. Le 26 juin 2026, Binance a indiqué à ses clients de l’UE qu’elle n’aurait pas de licence MiCA à l’échéance du 1er juillet 2026 ^[7], et en octobre 2026 le département américain de la Justice examinait le respect de l’accord de 2023 ^[8].

Comment fonctionnent les plateformes d’échange de cryptomonnaies ?

Une plateforme centralisée remplit deux fonctions : elle apparie les ordres et elle tient le registre de ce que possède chaque client. Les deux reposent sur la confiance accordée à l’entreprise qui l’exploite.

Comment fonctionne l’appariement des ordres ?

En termes généraux, le système de la plateforme associe un ordre d’achat à un ordre de vente et exécute la transaction sur sa propre plateforme. L’OFAC indique que Binance a mis en relation et exécuté sur sa plateforme des transactions entre des utilisateurs américains et des utilisateurs de juridictions sanctionnées ^[10]. La transaction a lieu dans les registres de la plateforme, et non comme une opération distincte entre deux inconnus.

Qui détient vos jetons quand vous les laissez sur une plateforme ?

Une clé privée est le code secret qui autorise la dépense de cryptomonnaie. Dans le modèle de conservation habituel, la plateforme contrôle les clés et votre solde correspond à son registre de ce qu’elle détient pour vous. Il s’agit d’une explication générale, et les conditions diffèrent selon les plateformes : lisez-les. Avec l’auto-conservation, vous seul détenez les clés : aucune entreprise ne peut geler les jetons, mais aucune ne peut non plus les récupérer si vous perdez les clés.

Exemple chiffré. Supposons que vous achetiez 0,1 BTC sur une plateforme et que vous l’y laissiez. Votre écran affiche 0,1 BTC, mais ce chiffre est le registre de la plateforme. Si celle-ci suspend les retraits, comme l’a fait Binance après le vol d’octobre 2026 ^[1], vous ne pouvez pas déplacer les jetons, même si, dans cet exemple illustratif, le solde reste affiché à l’écran.

Le Office of Investor Education and Assistance de la SEC américaine a publié un bulletin sur la conservation de cryptoactifs le 12 décembre 2025. BeInCrypto le cite ainsi : « Si le dépositaire tiers est piraté, ferme ou fait faillite, vous risquez de perdre l’accès à vos cryptoactifs. » ^[11] Le bulletin compare également l’auto-conservation et la conservation par un tiers ^[11]. Binance a commencé à rouvrir les retraits par étapes le 1er novembre 2026 ^[1].

Que montre une preuve de réserves ?

Binance a réalisé une preuve de réserves cryptographique à partir d’un instantané pris un samedi. Elle a indiqué que ses avoirs dans 10 cryptomonnaies, dont Bitcoin, Ether et USDT, sont couverts au moins à 1:1. Un nouvel instantané était prévu le mercredi suivant, soit le 4 novembre 2026, et la génération de la preuve devait prendre de 40 à 50 heures ^[4].

Lisez-la pour ce qu’elle couvre. Une preuve fondée sur un seul instantané de 10 actifs ne dit rien des autres jetons ni des dates postérieures à l’instantané. C’est un élément de preuve, pas un verdict sur l’ensemble de l’entreprise.

Que s’est-il passé lors du piratage de Binance en octobre 2026 ?

Des pirates ont dérobé environ 6,3 milliards de dollars de cryptomonnaies dans les portefeuilles de Binance le jeudi 29 octobre 2026 ^[2][4][12]. Binance a ensuite suspendu les retraits ^[1]. Selon CBS, ce vol serait le plus gros braquage crypto jamais commis ^[1].

Qui est accusé du piratage de Binance ?

Dans un communiqué du samedi 31 octobre 2026, le FBI a déclaré que la Corée du Nord était responsable du vol de plus de 6 milliards de dollars d’actifs virtuels chez Binance vers le 29 octobre. Il a nommé le groupe TraderTraitor, indiqué qu’il convertissait le produit principalement en Ether et prévu de nouveaux blanchiments via la finance décentralisée et les services d’échange instantané ^[1][12]. Le FBI a imputé au même groupe le vol d’environ 1,5 milliard de dollars de la plateforme Bybit en février 2025 ^[1][12]. Des analystes privés ont également désigné ce groupe, selon CBS ^[1].

Chainalysis indique que la Corée du Nord a dérobé plus de 2 milliards de dollars de cryptomonnaies en 2025, son année la plus fructueuse jamais enregistrée ^[13]. La Corée du Nord dément l’accusation concernant Binance. Kim Yo Jong, haute responsable du parti au pouvoir, a qualifié les affirmations du FBI de « rhétorique absurde » dans une déclaration publiée par les médias d’État ^[3].

Comment les attaquants sont-ils entrés ?

La question n’est toujours pas tranchée. Binance a d’abord indiqué qu’un ordinateur portable d’employé compromis pouvait avoir facilité l’intrusion. Elle a ensuite rapporté que les enquêteurs avaient trouvé d’autres points de brèche ^[12]. Elle a dit qu’elle publierait un rapport d’incident détaillé une fois son enquête terminée ^[2][12].

Pourquoi les chiffres diffèrent-ils d’un compte rendu à l’autre ?

Binance et TechCrunch parlent de 6,3 milliards de dollars ^[2], tandis que le FBI dit « plus de 6 milliards » ^[1]. ABC convertit aussi certains chiffres en dollars australiens, par exemple en donnant le chiffre de Binance d’environ 4,649 milliards de dollars américains de retraits comme 6,6 milliards de dollars australiens ^[3] : vérifiez donc toujours la devise. Tous les montants cités ici sont en dollars américains sauf mention contraire.

Combien a été volé, remplacé et retiré, et quel est le prix du BTC ?

Au 3 novembre 2026, Binance affirme avoir couvert environ 95 % des actifs volés, les sorties nettes ont atteint environ 4,7 milliards de dollars et son fonds SAFU a diminué de moitié. Ces chiffres sont provisoires, issus de fenêtres différentes, et ne sont pas directement comparables.

Combien Binance a-t-elle remplacé ?

CBS, dans un article daté du 1er novembre 2026, a indiqué que Binance couvrirait 90 % des actifs volés, ce qui est un engagement plutôt qu’un achat réalisé ^[1]. Cointelegraph précise que le chiffre ultérieur de 95 % était en hausse par rapport à environ 90 % la veille ^[4]. Binance a déclaré avoir couvert environ 95 % au 1er novembre 2026, qu’elle supporterait l’impact financier et que « ces pertes ne seront pas répercutées sur les utilisateurs » ^[2]. Les jetons restants sont moins liquides et plus longs à acheter à l’échelle requise ^[2][4]. Ce sont les propres chiffres de Binance, et les recherches à l’origine de ce guide n’ont trouvé aucune vérification indépendante.

Combien les clients ont-ils retiré ?

Entre 6 h et 15 h 30 (3:30 p.m.) UTC le 1er novembre 2026, Binance a traité environ 4,6 milliards de dollars de retraits et environ 1,0 milliard de dollars de dépôts, soit une sortie nette d’environ 3,6 milliards de dollars. TechCrunch situe ce montant à 2,1 % du total des actifs sous gestion ^[2]. ABC a rapporté la même fenêtre, citant le chiffre de Binance d’environ 4,649 milliards de dollars américains de retraits entre 06:00 et 15:30 UTC le 1er novembre, qu’elle a aussi donné comme 6,6 milliards de dollars australiens ^[3]. Un porte-parole de Binance a indiqué que les sorties nettes depuis la réouverture des retraits avaient atteint 4,7 milliards de dollars au 2 novembre, soit environ 3 % des actifs ^[5]. La distinction entre chiffres bruts et nets, ainsi que les fenêtres différentes derrière les chiffres du 1er et du 2 novembre, expliquent leurs écarts.

Qu’est-ce que le SAFU et que reste-t-il ?

Le SAFU est le portefeuille du fonds d’urgence de Binance. Le 2 novembre 2026, il contenait environ 7500 BTC (environ 583 millions de dollars), contre environ 15000 BTC auparavant, après un transfert de 7499 BTC lié au piratage. La politique SAFU de Binance prévoit de reconstituer le fonds à 1 milliard de dollars si sa valeur de marché tombe sous 800 millions de dollars. Elle ne fixe aucun délai de reconstitution après un incident de sécurité ^[4].

Quel est le prix du BTC aujourd’hui ?

À 6 h 30, heure de l’Est, le 2 novembre 2026, un Bitcoin valait 77750,64 $, selon Fortune. C’était environ 32770 $ de moins qu’un an plus tôt ^[9]. Les prix évoluent en continu et diffèrent d’une plateforme à l’autre : tout chiffre doit donc être horodaté, et seul un suivi en direct donne le chiffre du jour. CBS a rapporté que la plupart des grandes cryptomonnaies avaient fortement chuté le vendredi 30 octobre 2026 après le piratage ^[1]. Les recherches à l’origine de ce guide n’ont pas isolé la part exacte du piratage dans les mouvements de prix. Ceci n’est pas un conseil financier.

Binance est-elle sûre en 2026 ?

Aucune plateforme n’est sans risque, et les éléments concernant Binance vont dans les deux sens. Au 3 novembre 2026, l’entreprise a pris des mesures pour rassurer ses clients, tandis que le dossier donne des raisons d’être prudent.

Qu’est-ce qui plaide pour la confiance ?

• Binance dit avoir couvert environ 95 % des actifs volés et que les pertes ne seront pas répercutées sur les utilisateurs ^[2].
• Elle a publié une preuve de réserves cryptographique montrant une couverture d’au moins 1:1 pour 10 cryptomonnaies, dont Bitcoin, Ether et USDT ^[4].
• Elle a rouvert les retraits par étapes à partir du 1er novembre 2026 ^[1][12].

Qu’est-ce qui suscite le doute ?

• Le portefeuille SAFU a diminué de moitié, à environ 7500 BTC, et la politique ne fixe aucun délai pour le reconstituer ^[4].
• Les sorties nettes ont été d’environ 3,6 milliards de dollars sur une fenêtre le 1er novembre et d’environ 4,7 milliards de dollars au 2 novembre ^[2][5] : de nombreux clients ont donc choisi de partir.
• La cause de la brèche n’est pas entièrement expliquée, et le rapport d’incident détaillé est toujours attendu ^[12][2].
• Le 9 octobre 2026, Bloomberg Law a rapporté que le département américain de la Justice examine si Binance a enfreint son accord de 2023, alors que les autorités enquêtent sur l’activité de la plateforme pour d’éventuelles violations des sanctions contre l’Iran. Tysen Duva, responsable de la Criminal Division du DOJ, a déclaré que les autorités examinaient la conformité, mais n’a pas dit que Binance était en infraction ^[8].
• En 2023, l’OFAC a constaté qu’entre août 2017 et octobre 2022 Binance avait mis en relation des transactions entre des utilisateurs américains et des utilisateurs de juridictions sanctionnées ou des personnes bloquées, et elle a transigé pour 968618825 $ ^[10].

Quel est le verdict nuancé ?

Les assurances données émanent de l’entreprise elle-même, et plusieurs ne sont pas vérifiées. Le bulletin de la SEC sur la conservation, tel que rapporté par BeInCrypto, avertit qu’un dépositaire piraté, fermé ou en faillite peut vous laisser sans accès à vos actifs ^[11]. Pour des montants importants, demandez conseil à un professionnel financier qualifié, et limitez ce que vous gardez sur une plateforme à ce que vous pourriez supporter de voir gelé.

Puis-je retirer mes cryptos de Binance, et comment les protéger sur n’importe quelle plateforme ?

Oui, pour certains actifs. Binance a rétabli les retraits par étapes à partir du dimanche 1er novembre 2026. À 5 h, heure de l’Est, ce jour-là, elle avait rouvert Bitcoin, Ether, BNB, XRP, Base, Doge et Optimism, et indiqué qu’elle ajouterait d’autres actifs et réseaux à mesure que les contrôles de sécurité seraient achevés ^[1][12]. Attendez-vous à des retards pour les actifs qui ne figurent pas encore sur la liste.

Quelles mesures réduisent le risque lors d’un transfert de fonds ?

1. N’utilisez que les canaux officiels. Consultez la page officielle d’état du réseau de Binance en saisissant vous-même l’adresse, et ignorez les liens contenus dans des e-mails, SMS ou publications sur les réseaux sociaux non sollicités, surtout ceux qui évoquent le piratage ou des remboursements.
2. Décidez de ce que vous laissez. Les retraits ont été suspendus après le vol d’octobre 2026 et n’ont commencé à rouvrir que le 1er novembre ^[1]. Ne gardez sur une plateforme que ce que vous pouvez vous permettre de voir gelé.
3. Comprenez le modèle de conservation. Le bulletin de la SEC, tel que rapporté par BeInCrypto, compare l’auto-conservation et la conservation par un tiers et avertit qu’un dépositaire piraté, fermé ou en faillite peut vous couper de vos actifs ^[11]. Lisez les conditions d’une plateforme avant de déposer.
4. Renforcez le compte. Utilisez un mot de passe unique, l’authentification à deux facteurs ou des passkeys et, lorsqu’elles sont proposées, des listes d’adresses de retrait autorisées et des codes anti-hameçonnage.
5. Testez d’abord avec un petit montant. Envoyez un petit retrait vers une nouvelle adresse avant de déplacer une somme importante.

L’auto-conservation supprime le risque lié à la plateforme mais en ajoute un autre, le vôtre : des clés perdues ou un appareil compromis peuvent entraîner une perte définitive. Aucun choix n’est parfait, et la bonne répartition dépend de votre situation.

Pourquoi Binance ferme-t-elle Binance Pool, et que doivent faire les mineurs ?

Binance fermera Binance Pool, Pool Savings, Cloud Mining et Transaction Accelerator à 07:00 UTC le 10 novembre 2026. La fermeture concerne aussi les alertes de hashrate Telegram, les notifications par e-mail et l’API du pool. Les URL Stratum et les points d’accès de minage seront désactivés, et les parts soumises après cette heure ne seront pas créditées ^[6].

Que signifient ces termes ?

• Un pool de minage regroupe la puissance de calcul de nombreux mineurs et partage les récompenses au prorata du travail soumis.
• Le hashrate (taux de hachage) est la puissance de calcul qu’un mineur ou un pool apporte.
• Le minage dans le cloud consiste à payer un prestataire pour une production de minage plutôt que de faire fonctionner du matériel.
• Une URL Stratum est l’adresse du serveur auquel se connecte le matériel de minage.

Pourquoi Binance ferme-t-elle le pool ?

Binance a invoqué un « examen continu de ses produits et services » et Decrypt ne rapporte aucune raison réglementaire ^[6]. Binance Pool a été lancé en avril 2020. Fin 2025, il se classait neuvième parmi les pools Bitcoin avec environ 26 exahashs par seconde, soit 2,3 % du réseau, selon Hashrate Index cité par Decrypt ^[6]. Decrypt, écrivant en octobre 2026, relève aussi deux changements antérieurs : Binance a ouvert l’accès à plus de 7000 actions et ETF américains aux clients hors des États-Unis le 1er juin, et fermé son service NFT centralisé le 3 juillet ^[6].

Que doivent faire mineurs et épargnants ?

1. Redirigez le matériel vers un autre pool bien avant 07:00 UTC le 10 novembre 2026, car les parts soumises après l’échéance ne sont pas créditées ^[6].
2. Rachetez vos Pool Savings avant la fin du service ^[6].
3. Maintenez votre compte en règle. Binance indique que les récompenses, soldes et remboursements éligibles en attente seront traités ensuite, sous réserve des règles du produit, du statut du compte et des contrôles de conformité ^[6]. Les parts soumises avant l’échéance comptent pour les récompenses finales ^[6].

Binance est-elle agréée et légale là où vous vivez ?

Cela dépend du pays, et la disponibilité et les conditions de Binance diffèrent selon les juridictions. Consultez les conditions actuelles de Binance pour votre pays avant de l’utiliser. Ce guide n’a pas trouvé de liste officielle des pays restreints à citer.

Quelle est la situation dans l’UE ?

Au titre du règlement européen sur les marchés de cryptoactifs (MiCA), les entreprises crypto devaient disposer d’une licence d’au moins un État membre au 1er juillet 2026 pour servir les 27 États membres. Le 26 juin 2026, CoinDesk a rapporté que Binance avait indiqué à ses clients qu’elle n’aurait pas la licence à cette échéance, et qu’elle avait dit à ses clients en France, en Italie, en Pologne et en Espagne qu’elle restreindrait ses services. Binance avait retiré sa demande en Grèce fin juin 2026, s’est dite confiante d’obtenir une licence « dans les prochains mois », et le FT a rapporté qu’elle prévoyait de déposer une demande en France ^[7]. Ce guide n’a pas trouvé de compte rendu postérieur au 1er juillet 2026 confirmant l’issue.

Quelle est la situation aux États-Unis ?

Le 21 novembre 2023, Binance Holdings, Ltd. a accepté de payer 968618825 $ pour régler sa responsabilité civile potentielle au titre de 1667153 violations apparentes de plusieurs programmes de sanctions américains ^[10]. En octobre 2026, le département de la Justice examinait si Binance avait enfreint son accord de 2023, et il n’a pas dit que Binance était en infraction ^[8].

L’agrément et la légalité sont des questions distinctes de la sécurité. Une licence fixe des règles que l’entreprise doit respecter, mais ne garantit pas qu’elle ne puisse pas être piratée.

Qu’est-ce qui change pour les lecteurs en Iran ?

Les lecteurs en Iran font face à des risques de sanctions, de conformité et de contrepartie que d’autres utilisateurs ne connaissent pas. Cette section ne couvre que ce que disent les comptes rendus sourcés. Elle n’avance rien sur le filtrage actuel d’Internet, l’usage de VPN ou les plafonds de paiement, car aucune des sources examinées n’en traite.

Que disent les constatations de l’OFAC ?

Le communiqué de l’OFAC indique que la politique de Binance d’octobre 2018 interdisait aux nouveaux utilisateurs des juridictions sanctionnées et à haut risque, dont l’Iran, la Syrie, la Corée du Nord et Cuba. Il cite aussi des conversations internes de 2018 dans lesquelles le responsable de la conformité de l’époque disait que Binance servait toujours des clients iraniens, mais « de façon non ouverte » ^[10]. L’OFAC a constaté que des transactions entre des utilisateurs américains et des utilisateurs de juridictions sanctionnées ou des personnes bloquées avaient eu lieu d’août 2017 à octobre 2022 ^[10]. Un accès passé ne signifiait donc pas un accès légal ou officiellement pris en charge.

En octobre 2026, le DOJ examinait le respect par Binance de son accord de 2023, tandis que les autorités enquêtaient sur l’activité de la plateforme pour d’éventuelles violations des sanctions contre l’Iran ^[8]. L’issue de cet examen n’est pas connue : un compte lié à l’Iran doit donc être considéré comme exposé à une action de conformité. Aucune source ne rapporte de cas précis de gel.

Que disent les analystes des flux liés au régime ?

Chainalysis indique que le Corps des gardiens de la révolution islamique (CGRI) d’Iran et ses réseaux de relais ont représenté plus de 50 % de la valeur reçue dans l’activité crypto iranienne au T4 2025, dans plus de 3 milliards de dollars de transferts en 2025 ^[13]. TRM Labs a observé environ 11,4 milliards de dollars d’activité crypto totale en Iran en 2024 et environ 10 milliards en 2025, flux entrants et sortants confondus. Elle a rapporté que le volume total de l’Iran avait baissé d’environ 60 % en glissement annuel entre le 28 décembre 2025 et le 16 janvier 2026, et que l’activité reposait très majoritairement sur les stablecoins, en particulier l’USDT ^[14]. Les périmètres diffèrent (transferts dominés par le CGRI contre ensemble des flux) : les deux chiffres ne doivent donc pas être comparés directement ^[13][14]. Cette chute montre la fragilité de l’accès.

Qu’en est-il des changeurs de pair à pair ?

L’alerte du FinCEN du 11 mai 2026 (FIN-2026-Alert002) indique que le Groupe d’action financière a appelé toutes les juridictions à interdire aux prestataires de services d’actifs numériques iraniens d’opérer dans leur pays. Elle précise que les prestataires basés en Iran aident à relier l’activité iranienne en actifs numériques à l’écosystème mondial, et que les changeurs de pair à pair non enregistrés constituent un risque ^[15]. Pour les utilisateurs ordinaires, cela signifie un risque de contrepartie et de sanctions sur ces voies, puisque leurs flux peuvent partager les mêmes infrastructures que des réseaux liés au régime ^[13][15].

Que peut-on attendre ensuite, et qu’est-ce qui reste incertain ?

Au 3 novembre 2026, les éléments suivants pourraient changer la donne, par ordre approximatif de date.

• 4 novembre 2026 : un nouvel instantané de preuve de réserves couvrant davantage de jetons était prévu ce mercredi-là, la génération de la preuve devant prendre de 40 à 50 heures ^[4].
• 10 novembre 2026 : Binance Pool et les services associés ferment à 07:00 UTC ^[6].
• Sans date : le rapport d’incident détaillé, que Binance a promis mais pas encore publié ^[2][12], et toute nouvelle conclusion sur les autres points de brèche signalés par les enquêteurs ^[12].
• Sans date : la question de savoir si Binance remplace les quelque 5 % restants des actifs volés, moins liquides et plus lents à acheter ^[2], et si elle reconstitue le SAFU, dont la politique ne fixe aucun délai ^[4].
• Sans date : le FBI s’attend à de nouveaux blanchiments via la finance décentralisée et les services d’échange instantané ^[1][12] : la part récupérable des fonds volés est donc incertaine.
• Réglementation : Binance a dit en juin 2026 être confiante d’obtenir une licence MiCA dans les prochains mois ^[7], tandis que l’examen par le DOJ de l’accord de 2023 était en cours en octobre 2026 ^[8].

Les sorties nettes pourraient continuer de croître ou ralentir, et les chiffres publiés jusqu’ici reposent sur des fenêtres différentes ^[2][5]. Considérez chaque chiffre de ce guide comme un instantané daté plutôt que comme un décompte final.