Le piratage de Binance, jeudi 29 octobre, n'a pas touché que Binance. Pour cacher l'argent volé, les pirates passent par la DeFi : des applications qui prêtent et échangent des cryptos sans banque ni plateforme au milieu.
Moins d'une heure après le vol, ils ont déposé 60 millions de dollars en stablecoins volés sur Aave, la plus grosse application de prêt, pour emprunter de l'ether à la place. Aave a alors tout mis en pause pendant environ une journée. Pendant ce temps, ceux qui avaient déjà de l'argent sur Aave pouvaient le retirer. Ils ne pouvaient simplement plus en déposer ni emprunter.
Tout a rouvert le vendredi 30 octobre. Personne n'a perdu d'argent sur Aave. La valeur totale placée dans la DeFi a quand même baissé de 5 % en une journée, parce que les cours ont chuté et que beaucoup de gens ont retiré leurs fonds par prudence.
Jeudi 29 octobre au soir, des pirates ont vidé une partie des coffres en ligne de Binance, la plus grosse plateforme d'achat de cryptos au monde. Le butin : environ 6,3 milliards de dollars, surtout en bitcoin, en ether et en stablecoins (des cryptos qui valent un dollar). C'est le plus gros vol jamais vu dans les cryptos.
Binance a d'abord bloqué tous les retraits, puis les a rouverts ce dimanche par étapes, en commençant par le bitcoin, l'ether et les stablecoins. La plateforme dit qu'elle rembourse les pertes avec son propre argent (95 % déjà remplacé) et que personne ne perdra ses cryptos.
Les cours ont baissé vendredi. Ce qu'il faut retenir : une plateforme garde vos cryptos pour vous, et elle peut se faire voler. Les cryptos que vous gardez dans votre propre portefeuille (Trust Wallet, Rabby) ne sont pas concernées par ce genre de piratage. Binance ne peut plus accueillir de nouveaux clients en France.
Trezor est l'autre grand fabricant de portefeuilles physiques pour cryptos. Le 30 octobre, il a demandé à ceux qui ont acheté un Trezor chez CryptoBilis depuis mars 2026 de déplacer leurs cryptos vers un nouveau portefeuille, avec de nouveaux mots secrets. CryptoBilis est le revendeur d'Asie du Sud-Est déjà en cause dans l'affaire Ledger.
Pourquoi ? Un client en Indonésie dit avoir trouvé une petite carte cachée dans son Trezor Safe 5. Elle pourrait lire les mots secrets à l'écran et les envoyer par le réseau mobile. Trezor n'a pas encore pu examiner l'appareil. Aucun vol n'est signalé à ce jour.
Cet été, Trezor avait déjà connu une fuite : le nom, l'adresse et le téléphone d'environ 80 000 clients ont été volés chez son transporteur. Les cryptos n'étaient pas concernées, mais ces données servent à de faux appels et de faux courriers au nom de Trezor.
Ledger est une entreprise française qui fabrique des portefeuilles physiques : de petits appareils qui gardent vos cryptos hors d'internet. Le 9 octobre, 315 de ces portefeuilles ont été vidés en moins d'une heure. Montant estimé : environ 93 millions de dollars.
Le Ledger lui-même n'a pas été piraté. Des appareils vendus par CryptoBilis, un revendeur d'Asie du Sud-Est, avaient été ouverts avant la vente. Une petite puce cachée dedans lisait les 24 mots secrets affichés à l'écran au moment de l'installation, puis les envoyait aux voleurs par le réseau mobile. Avec ces 24 mots, on peut vider le portefeuille.
Où en est-on au 1er novembre ? L'enquête continue, menée par le patron de Ledger. Aucun remboursement n'a été annoncé. Ledger dit n'avoir aucun vol confirmé sur un appareil acheté ailleurs que chez ce revendeur. Les acheteurs de CryptoBilis sont invités à transférer leurs cryptos sur un nouvel appareil, avec de nouveaux mots secrets.
