Web3Auth, le service de Consensys qui permet d'ouvrir un portefeuille avec un compte Google ou Apple, a suspendu son offre de portefeuilles embarqués le 7 novembre après un « problème de sécurité » touchant certains de ses clients. Keplr, l'un d'eux, avait signalé dans la nuit des transactions non autorisées sur des comptes créés de cette façon, et a coupé ces connexions. Keplr insiste : son propre code n'est pas en cause.
D'après Bitquery, environ 6 millions de dollars sont partis de quelque 44 700 portefeuilles, sur sept réseaux de l'écosystème Cosmos et sur Injective, dont 3,5 millions sur le Cosmos Hub. Josh Lee, cofondateur de Keplr, estime qu'environ 20 % des comptes Keplr ouverts avec Google ou Apple pourraient être concernés, et que seule une partie a réellement été vidée. Ce chiffre est provisoire, et il ne vaut ni pour tous les comptes Keplr ni pour tous les utilisateurs de Web3Auth.
Les « 50 millions d'utilisateurs » qui circulent viennent de Web3Auth lui-même, qui revendiquait près de 50 millions d'utilisateurs quand il a rejoint Consensys en 2025 : c'est son audience, pas le nombre de victimes. Web3Auth dit n'avoir trouvé, à ce stade, aucun impact sur les utilisateurs de MetaMask. Un solde vide ne veut pas forcément dire un vol : des équipes de sécurité déplacent des fonds par le même chemin que l'attaquant pour les mettre à l'abri. Le bilan des pertes reste à faire, et rien ne garantit encore un remboursement.
L'e-mail est parti le 6 novembre. Binance France annonce la clôture de tous les comptes de ses clients français « à compter du 31 décembre 2026 », au titre de la cessation ordonnée de ses activités. Les dépôts sont déjà impossibles, les retraits restent ouverts. Ces comptes ne servaient déjà plus qu'à vendre et retirer depuis le 1er juillet, faute d'agrément MiCA.
Le 29 novembre devient le « jour de calcul ». Binance facture ensuite chaque mois 0,025 % du solde ou 10 USDC, le plus élevé des deux, donc le minimum sous 40 000 dollars. Un premier prélèvement tombe dans les trois jours, un second après le 24 décembre, en USDC d'abord, puis sur les autres cryptos. Qui a tout retiré avant le 29 ne paie rien.
Après le 31 décembre, un compte encore garni sera traité comme inactif, avec à la clé une conversion, un transfert ou « un autre traitement » des actifs. Binance ne dit pas lequel. Un transfert vers un portefeuille ou une autre plateforme n'est pas une cession imposable. Une vente en euros, elle, compte dans vos plus-values de 2026.
Gnosis Pay a publié vendredi 6 novembre un communiqué sur un accès non autorisé à l'ancien système qui gère les cartes Visa à sa marque, reliées à un Safe sur Gnosis Chain. L'intrusion a été détectée le 3 novembre et coupée en moins de deux heures, mais les clients n'ont reçu d'e-mail que le 6. Le nombre de comptes touchés n'est pas communiqué.
Cointelegraph a pu lire les notifications, et Lefteris Karapetsas, un ancien client, en a publié une capture. L'intrus a vu le nom, l'adresse postale, l'e-mail, le téléphone, le numéro de carte complet avec date d'expiration et cryptogramme, les adresses des portefeuilles reliés et parfois l'IBAN. Les fonds sont intacts, tout comme les cartes en marque blanche de la plateforme entreprise.
Gnosis Pay a remplacé les identifiants compromis et impose la validation 3D Secure sur les paiements en ligne jusqu'au 20 décembre, date d'arrêt de ces cartes. Le vrai risque est l'hameçonnage ciblé, puisque identité, adresse postale et adresses de portefeuilles se retrouvent dans un même fichier. L'historique des transactions, lui, ne s'exporte que jusqu'à cette date.
Binance, MEXC : les plateformes sans agrément MiCA quatre mois après la fin du sursis
La période de transition de MiCA s'est terminée le 30 juin 2026 en France. Binance, qui avait retiré sa candidature grecque le 24 juin, a cessé ses services aux résidents français le 1er juillet : plus de nouveaux comptes, plus de dépôts, plus d'ordres au comptant, plus de souscriptions Earn. Les clients existants, environ deux millions selon la presse, peuvent encore réduire leurs positions et retirer. Le 1er octobre, les positions sur marge encore ouvertes ont été fermées d'office.
Le dossier n'est pas clos. Selon le Financial Times, l'ESMA et les régulateurs français, allemand et grec examinent la façon dont Binance continue d'ouvrir des comptes à des Européens en invoquant la « sollicitation inversée » de l'article 61 de MiCA, une exception réservée au client qui vient de lui-même, sans publicité ni démarchage. Aucune autorité n'a conclu à une infraction pour l'instant.
MEXC, très utilisée pour les petits jetons, est dans une situation plus nette : sur la liste noire de l'AMF depuis le 4 juin 2024, sans agrément MiCA, et en train de quitter les Pays-Bas, où les comptes sont fermés depuis le 24 octobre. La France ne figure pas parmi ses pays interdits, mais rien ne protège un client français si la plateforme ferme ou gèle des comptes, et l'AMF peut demander au juge d'en bloquer l'accès.
Côté agréés, l'AMF liste Kraken (agréé en Irlande), OKX (via OKCoin Europe, à Malte) et Coinbase (au Luxembourg), qui opèrent en France grâce au passeport européen. Un agrément ne met pas à l'abri d'un piratage ni d'un gel de compte pour vérification, mais il donne un régulateur à qui se plaindre.
Bitcoin retombé à 75 500 $ après la pire séance de Wall Street depuis avril 2025
Le bitcoin a chuté d'environ 6 % jeudi 5 novembre, vers 75 500 dollars, et touché près de 75 460 sur Bitstamp, son plus bas depuis le 16 septembre. Mercredi, un bref rebond post-électoral l'avait remis au-dessus des 80 000. L'ether a perdu 7,5 à 8 %, vers 2 240 dollars, le solana 6 à 8 %, vers 89 dollars.
Le choc vient de la pire séance de Wall Street depuis avril 2025 : le Nasdaq a lâché 5,5 %, le S&P 500 4,4 % et le Dow 3,4 %. Les investisseurs ont vendu l'IA et les puces, de peur qu'un Congrès désormais démocrate freine les centres de données. Coinbase et Strategy perdent environ 10 %. CoinGlass compte 1,08 milliard de dollars liquidés en 24 heures sur plus de 210 000 comptes, à 88 % des paris à la hausse.
Le bitcoin recolle à la tech. Sans levier, ce n'est qu'une baisse de valorisation. Pour une position empruntée sur Aave ou ailleurs, tout dépend du prix de liquidation : Wintermute cite 73 000 puis 68 000 dollars comme prochains seuils.
Binance : sa preuve de réserves couvre dix cryptos au moins à 1 pour 1
Binance a publié lundi 2 novembre la preuve de réserves de l'instantané du 31 octobre. Elle couvre dix actifs (BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD, ZEC), tous garantis au moins à 1 pour 1, avec le bitcoin à 100,04 %, l'USDT à 100 % et le BNB à 101,3 %. Au 1er octobre, elle portait sur 55 actifs et couvrait l'USDT à 103,88 %. Un instantané plus large suivra mercredi 4 novembre.
Pour remplacer 95 % des actifs volés, Binance a sorti 7 499 BTC du fonds SAFU, environ 580 millions de dollars. Ce fonds de 1 milliard n'en contient plus que la moitié, et sa charte ne prévoit rien pour le renflouer après un piratage.
Sur Arbitrum, le conseil de sécurité a repris dès le 30 octobre 8 426 ETH et 74,6 millions d'ARB, environ 30 millions de dollars, sur l'adresse du pirate. Ces fonds attendent un vote de la DAO. Les retraits Binance s'élargissent à d'autres réseaux dès mardi, et chaque client peut vérifier son solde dans la rubrique preuve de réserves de l'application.
Binance : 3,64 milliards de dollars de sorties nettes à la réouverture des retraits
Binance a rouvert les retraits dimanche 1er novembre à 07h00, heure de Paris, par phases. Quinze réseaux et actifs sont passés en premier, dont bitcoin, ether, USDT, USDC, BNB et XRP, et le reste suit progressivement. Entre 07h00 et 16h30, 4,65 milliards de dollars sont sortis et 1,01 milliard est entré, soit 3,64 milliards de sorties nettes et 2,1 % des 171 milliards d'actifs clients. DefiLlama compte 5,8 milliards sur 24 heures, ce que Binance conteste.
Une partie des fonds est partie chez les concurrents, OKX en tête. Les cours ont tenu : le bitcoin reste autour de 78 000 dollars et l'ether près de 2 290, environ 5 % sous leur niveau d'avant le vol.
Côté voleurs, le blanchiment continue. En deux jours, 242 millions de dollars sont sortis du réseau Tron via Relay, THORChain, Chainflip et Symbiosis, et 970 000 SOL passent en bitcoin. Environ 2,85 milliards restent gelés, presque uniquement des stablecoins. Binance promet une preuve de réserves actualisée lundi ou mardi. Un retrait ne passe que si le réseau du jeton est rouvert.
Aave a gelé 292 réserves pendant une journée après le piratage de Binance
Jeudi 29 octobre, entre 20 h 57 et 21 h 01 UTC, un portefeuille du pirate de Binance a déposé 60 M$ d'USDT volés sur Aave V3 (Ethereum), puis emprunté 19 762 ETH (environ 44,6 M$). L'idée était d'échanger des stablecoins, que Tether peut geler, contre de l'ether, qui ne se gèle pas. Les pirates ont aussi converti des stablecoins en ether sur Uniswap.
Dans l'heure, les Guardians d'Aave ont gelé 292 réserves sur V3 et V4, en bloquant dépôts et emprunts, mais pas les retraits ni remboursements. Ses contrats n'ont pas été attaqués, et tout a rouvert le 30 octobre en quatre étapes. Kamino, sur Solana, a suspendu par précaution les emprunts de son marché SOL/BTC sans être touché.
Le 30 octobre, la valeur placée dans la DeFi a perdu 5,3 %, à 83,95 Md$, son plus bas depuis le 21 août, tandis qu'AAVE et LINK cédaient 9 % et UNI 8 %. Environ 3 Md$ volés sont gelés, surtout des stablecoins, et depuis le 31 octobre le FBI demande aux applications DeFi de bloquer les adresses du pirate.
Binance rouvre ses retraits par étapes après un vol de 6,3 milliards de dollars
Jeudi 29 octobre au soir, les hot wallets de Binance ont été vidés d'environ 6,3 milliards de dollars. D'après TRM Labs, il s'agit de 18 270 BTC, 200 630 ETH, près de 2,7 milliards en USDT et USDC sur Ethereum, 233 millions de XRP et 970 500 SOL. C'est un record, loin devant le piratage de Bybit en février 2025 (1,5 milliard).
Samedi, le FBI a désigné le groupe nord-coréen TraderTraitor, déjà responsable de Bybit. Les fonds sont convertis en ether, avant d'être blanchis via la DeFi et des services d'échange instantané. Environ 3 milliards, en stablecoins, ont pu être gelés par leurs émetteurs, chose impossible avec le bitcoin ou l'ether.
Binance a suspendu les retraits puis les a rouverts dimanche par phases, BTC, ETH, USDT, USDC, BNB et XRP d'abord, Base, Dogecoin et Optimism ensuite. La plateforme dit avoir remplacé 95 % des actifs sur ses fonds propres, SAFU compris, et promet une preuve de réserves complète. Des cryptos laissées sur une plateforme dépendent donc d'elle pour sortir, contrairement à celles d'un portefeuille dont on tient les clés.
Trezor : un client indonésien signale un implant caché dans son Safe 5
Le 28 octobre, un client indonésien a signalé à Trezor un implant dans un Safe 5 acheté en août sur Tokopedia. C'est une carte ajoutée, avec module cellulaire et antenne, qui lirait l'écran, phrase de récupération comprise. Trezor n'a pas reçu l'appareil et se fie à sa description et à un entretien vidéo. Aucune perte n'est connue.
Le 30 octobre, Trezor a demandé aux acheteurs de CryptoBilis depuis mars 2026 de créer un nouveau portefeuille sans réutiliser l'ancienne phrase. L'appareil peut être remplacé via le support. Trezor avait retiré CryptoBilis de ses revendeurs dès le 9 octobre, jour du vol chez les clients Ledger, et n'a rien trouvé sur quatre appareils achetés chez lui.
Le 13 août, Trezor avait déjà annoncé une fuite chez ShipMonk, son prestataire logistique, qui touchait environ 13 700 clients. Le 4 septembre, le chiffre est passé à environ 80 700, ShipMonk ayant gardé d'anciennes commandes américaines. Aucune phrase de récupération ni clé privée n'a fuité, mais des clients ont depuis reçu des appels et des courriers avec QR code au nom de Trezor.
Ledger : une puce cachée dans des appareils CryptoBilis a permis de voler 93 M$
Le 9 octobre, 315 portefeuilles Ledger ont été vidés sur six blockchains en 47 minutes environ. Bitquery estime le butin à 93,2 M$, dont 70,5 M$ sur Tron, surtout en USDT. Tether en a gelé environ 10 M$, et les voleurs ont converti environ 14,9 M$ en USDD, un stablecoin que Tether ne contrôle pas.
Ledger a confirmé la cause le 13 octobre. Un implant avait été glissé dans le boîtier d'appareils vendus par CryptoBilis, son revendeur officiel en Malaisie, en Indonésie et aux Philippines. Il lisait la phrase de récupération à l'écran pendant l'installation et l'envoyait par eSIM sur le réseau mobile. Le Secure Element, le système et la signature des transactions sont intacts, mais le Genuine Check, le contrôle d'authenticité de Ledger, ne voit pas ces ajouts.
Au 1er novembre, Ledger n'a donné aucun total et les estimations vont de 86 à 103 M$. Son PDG, Pascal Gauthier, dit mener lui-même l'enquête pour savoir qui a modifié les appareils, et à quelle étape. Aucun remboursement ni arrestation n'est annoncé. MediaMarkt a retiré les Ledger de ses rayons après un signalement en Allemagne, où Ledger juge pourtant sain le stock vérifié. Trezor a lancé la même alerte chez ce revendeur le 30 octobre.
