Piratage de Binance : conserver ses cryptos est un choix, pas une option par défaut

Vos cryptomonnaies sont-elles en sécurité parce que la plateforme qui les détient est la plus grande du monde ? La semaine écoulée suggère que la taille ne tient pas lieu de politique de sécurité.

Voici ce qui s'est passé. Binance a révélé un piratage le 29 octobre, et le FBI a affirmé durant le week-end que la Corée du Nord en était responsable, par l'intermédiaire d'un groupe qu'il appelle TraderTraitor. Selon The Verge, l'agence évoque plus de 6 milliards de dollars d'actifs virtuels volés, en grande partie convertis en Ether avant d'être blanchis davantage, tout en fournissant peu d'autres détails ou de preuves. Binance a gelé les retraits, puis a commencé à les rouvrir, et affirme avoir couvert 95 % des pertes avec ses propres réserves. Binance a aussi indiqué qu'elle publierait lundi une preuve de réserves actualisée.

Voilà pour le titre. L'argument de fond est plus intéressant.

Le risque lié aux plateformes est désormais un risque d'État

Pendant des années, la principale crainte quand on laissait ses cryptos sur une plateforme était la plateforme elle-même: mauvaise gestion, réserves insuffisantes, faillite. Cet épisode ajoute un adversaire d'une autre nature. Comme le rapporte taz, TraderTraitor est lié au réseau Lazarus, lui-même rattaché au renseignement nord-coréen, et le même groupe est tenu pour responsable du vol de 1,5 milliard de dollars chez Bybit en février 2025. Un pays soumis à de lourdes sanctions, dont l'unité cyber compterait environ 6 000 personnes selon un rapport de l'armée américaine de 2020, n'est pas une menace avec laquelle un petit épargnant peut raisonner.

Observez aussi comment l'attaque aurait commencé. Binance a indiqué qu'elle pourrait être passée par l'ordinateur portable d'un employé du service informatique, et qu'il n'existe pour l'instant aucune preuve que des clés privées aient été volées. À notre avis, ce détail compte plus que le montant en dollars. Il suggère que le point faible n'était pas une cryptographie exotique, mais un poste de travail ordinaire. Tout dépositaire, aussi grand soit-il, a des ordinateurs portables.

« Les utilisateurs ont été indemnisés »: la phrase la moins rassurante

Il faut le reconnaître: la promesse de Binance d'assumer elle-même la perte, et non ses utilisateurs, est le meilleur dénouement que les clients pouvaient espérer. Selon les informations disponibles, elle a mis de côté plus de 6,34 milliards de dollars pour couvrir les pertes. Peu d'entreprises en seraient capables.

Mais regardez de quoi ce dénouement dépendait. Pas de quelque chose que l'utilisateur contrôlait, mais du bilan de la plateforme et de sa volonté de l'utiliser. À notre avis, un solde sur une plateforme est une créance sur une entreprise, pas des pièces entre vos mains, et ce piratage en fait la démonstration en direct. La créance a tenu parce que l'entreprise était riche et a choisi de payer. Une plateforme plus petite frappée par le même groupe n'aurait peut-être pas cette option, et nous ne supposerions pas la même issue.

Il y a aussi un coût qui n'apparaît jamais dans l'annonce d'indemnisation. Les retraits ont été gelés pendant plusieurs jours, et les marchés ont réagi: le bitcoin a reculé de près de 5 %, l'Ether de près de 6 % et le BNB de près de 10 %, selon les informations disponibles. Être indemnisé en dollars ne rend pas la capacité d'agir au moment où l'on en a le plus besoin.

Faites de la conservation un choix, adapté à votre situation

Nous ne demandons à personne de fuir les plateformes. Elles sont pratiques et, pour le trading actif, pratiquement indispensables. Nous pensons en revanche que le « par défaut » est la mauvaise façon d'arriver à un mode de conservation. Quelques questions méritent une réponse réfléchie:

• Que suis-je en train de trader, et que suis-je en train de conserver ? Les cryptos que vous comptez garder pendant des années n'ont pas besoin de se trouver là où un bouton de retrait gelé peut les bloquer.
• Puis-je supporter un gel de plusieurs jours ? Sinon, ne gardez pas sur une seule plateforme de l'argent dont vous pourriez avoir besoin.
• Est-ce que j'utilise les outils de vérification proposés ? Les preuves de réserves, si celles de Binance résistent, sont utiles mais ne donnent qu'un instantané. Nous les traiterions comme un signal, pas comme une garantie.
• Mes avoirs sont-ils trop concentrés ? Répartir entre plusieurs dépositaires, ou passer une partie en conservation autonome, limite les dégâts d'une défaillance isolée. La conservation autonome a ses propres risques, surtout vos propres erreurs: c'est un compromis, pas un remède.

Rien de tout cela ne constitue un conseil personnalisé, et les règles de protection sur les plateformes varient selon les pays; vérifiez donc ce qui s'applique là où vous vivez.

Notre verdict

L'attribution du FBI est, pour l'instant, une affirmation officielle; la Corée du Nord dément depuis longtemps de telles accusations, et les preuves publiques sont minces. Pourtant, même si les détails évoluent, la leçon reste la même. La plus grande plateforme du monde a été touchée pour des milliards, l'essentiel des fonds ayant été déplacé en une vingtaine de minutes selon TRM Labs, et les clients ont été épargnés surtout parce que l'entreprise en avait les moyens. C'est une chance de bilan, pas une conception.

Notre recommandation est simple: décidez volontairement où se trouve chaque part de vos cryptos, et notez pourquoi. Si la réponse honnête est « là où je les ai achetées par hasard », cette semaine était votre rappel.