Piratage de Binance : vos cryptos sont-elles protégées?

Environ 6,3 milliards de dollars américains en cryptomonnaies ont été siphonnés chez Binance jeudi, la plus grande plateforme d’échange au monde. Vous n’avez peut-être pas de compte chez Binance. Mais si vous détenez des cryptos ailleurs, c’est le bon moment pour vérifier qui garde vos actifs et ce qui vous protège si cette plateforme se fait vider à son tour.

Selon la firme d’analyse TRM Labs, 6,36 milliards $ US ont quitté les portefeuilles de Binance le 29 octobre vers 16 h 05 (heure de Montréal), sur dix chaînes de blocs différentes. TRM attribue l’attaque, « avec un degré de confiance élevé », au groupe nord-coréen TraderTraitor. Binance a suspendu les dépôts et les retraits. Selon CoinDesk, sa coprésidente Yi He promet de couvrir « toutes les pertes liées au piratage ». Le bitcoin a reculé de 4,8 % dans la foulée, sous les 77 000 $ US.

Un vol quatre fois plus gros que celui de Bybit en 2025

Le précédent record datait de février 2025 : environ 1,5 milliard $ US dérobés à la plateforme Bybit, une attaque elle aussi associée à la Corée du Nord. Le vol chez Binance est donc environ quatre fois plus important, selon TRM Labs. D’après une analyse de TRM relayée par Presse-citron, l’essentiel du vol s’est déroulé en une vingtaine de minutes.

Comment est-ce arrivé? Selon l’enquête préliminaire de Binance, rapportée par CoinDesk, l’ordinateur portable d’un ingénieur DevOps aurait été compromis. L’attaquant aurait ainsi accédé à un service interne et soumis des retraits non autorisés. Binance dit n’avoir trouvé aucune preuve de fuite de clés privées. De son côté, TRM estime que l’infrastructure qui signe les transactions des « portefeuilles chauds » (connectés à Internet) a été compromise. La cause exacte n’a pas encore été publiée officiellement. Ces explications restent donc provisoires.

Une partie du butin est déjà bloquée. Au 30 octobre, environ 2,7 milliards $ US avaient été gelés, surtout par Tether (1,77 milliard en USDT) et Circle (825 millions en USDC). Ces deux émetteurs de cryptomonnaies stables peuvent geler leurs jetons à distance. L’attaquant conserverait toutefois environ 2,4 milliards $ US d’actifs hors de leur portée, selon TRM.

Binance a quitté le Canada en 2023 : êtes-vous concerné?

Binance s’est retirée de l’Ontario en 2021, puis du Canada au complet en 2023, après le resserrement des règles des Autorités canadiennes en valeurs mobilières (ACVM). Selon le Centre d’analyse des opérations et déclarations financières du Canada (CANAFE), elle a cessé ses activités au pays le 25 septembre 2023, rapporte BetaKit. CANAFE lui a imposé en mai 2024 une amende d’environ 6 millions $, dont Binance a fait appel.

Binance n’est pas inscrite auprès de l’Autorité des marchés financiers (AMF). Combien de Québécois y détiennent encore des actifs, par exemple avec un compte ouvert avant 2023? Aucune donnée publique ne permet de le savoir. Le phénomène, lui, n’est pas marginal : selon le Baromètre CIRANO 2021, 10 % des Québécois qui savent ce qu’est une cryptomonnaie disaient en posséder, soit 7 % de l’ensemble des répondants.

Ce qui protège (et ne protège pas) vos cryptos au Québec

Le mécanisme est simple. Votre argent en banque ou à la caisse profite d’une assurance-dépôts. Les actions et obligations détenues chez un courtier sont protégées par le Fonds canadien de protection des investisseurs (FCPI) si le courtier fait faillite. Les cryptoactifs, eux, ne profitent ni de l’un ni de l’autre.

Le registre de l’AMF l’écrit noir sur blanc : les transactions sur les cryptoactifs « ne sont pas couvertes par la protection des dépôts », et l’inscription d’une plateforme « n’élimine pas les risques ». Le FCPI précise pour sa part que les biens protégés comprennent les titres et les espèces, « mais excluent les cryptoactifs ».

Protection	Plateforme inscrite auprès de l’AMF	Plateforme ayant seulement signé un engagement préalable	Plateforme étrangère non inscrite (ex. : Binance)
Encadrée par l’AMF	Oui	Non : l’engagement ne vaut pas inscription	Non
Assurance-dépôts	Non	Non	Non
FCPI (pour les cryptos)	Non	Non	Non
Remboursement après un piratage	Selon la politique de la plateforme	Selon la politique de la plateforme	Selon la politique de la plateforme (ex. : fonds SAFU de Binance)

Sources : registre de l’AMF des plateformes de négociation de cryptoactifs et site du FCPI, consultés le 30 octobre 2026.

Au moment de la consultation, l’AMF comptait 11 plateformes inscrites : Bitbuy, Coinbase, Coinberry, Coinsquare, Fidelity Digital Assets, Hibit, Netcoins, Newton, Shakepay, VirgoCX et Wealthsimple. Huit autres, dont Crypto.com, Kraken et Gemini, ont seulement signé un engagement préalable à l’inscription. L’AMF précise que cet engagement ne signifie pas que la plateforme est inscrite.

Notre analyse : l’inscription n’est pas une assurance, mais elle compte. Une plateforme inscrite doit respecter des règles québécoises et canadiennes, et vous pouvez vous adresser à un régulateur d’ici en cas de problème. Chez une plateforme étrangère non inscrite, vos recours dépendent du droit d’un autre pays.

Que vaut la promesse de remboursement de Binance?

Binance compte sur son fonds d’urgence SAFU, créé en 2018, qui détient environ 1 milliard $ US en bitcoins selon CoinDesk. S’y ajoutent ses propres fonds. Le vol représenterait environ 4 % des quelque 144 milliards $ US d’actifs que la plateforme détenait avant l’attaque, d’après les données de DefiLlama citées par CoinDesk. Le fondateur Changpeng Zhao évalue le trou restant à environ 2 milliards $ US, une somme « pénible mais gérable », selon Presse-citron. Il s’agit de son estimation personnelle, pas d’un bilan officiel.

Notre analyse : ce remboursement est un engagement commercial, pas une garantie légale. Aucun fonds public ni aucune loi québécoise ne l’appuie. Binance a aussi promis de publier une preuve de ses réserves une fois les problèmes techniques réglés. Cette publication sera le vrai test de sa promesse.

Cinq vérifications à faire dès cette semaine

Les conseils qui suivent sont d’ordre général. Ils ne remplacent pas l’avis d’un conseiller financier.

1. Vérifiez le statut de votre plateforme dans le registre de l’AMF. Inscrite, engagement préalable ou absente : la réponse détermine vos recours.
2. Méfiez-vous des faux services d’assistance. Après un piratage médiatisé, les fraudeurs se font souvent passer pour le soutien technique d’une plateforme ou promettent de « récupérer » des fonds. Aucune plateforme sérieuse ne vous demandera votre phrase de récupération.
3. Renforcez vos accès : un mot de passe unique et une authentification à deux facteurs par application plutôt que par texto.
4. Évaluez l’autogarde pour les montants importants. Un portefeuille matériel vous met à l’abri d’un piratage de plateforme. En contrepartie, si vous perdez votre phrase de récupération, personne ne pourra vous rendre vos actifs.
5. Gardez une trace de vos soldes (captures d’écran, relevés téléchargés). Ce sera utile pour une éventuelle réclamation ou votre déclaration de revenus.

Ce qu’il faut surveiller

Binance disait viser une reprise des retraits dans les 48 heures, selon Presse-citron. Trois éléments permettront de mesurer la gravité réelle de l’événement : la reprise effective des retraits, la publication de la preuve de réserves promise et le rapport officiel sur la cause de l’attaque. Si vous avez des actifs chez Binance, documentez votre solde actuel sans attendre. Si vous êtes ailleurs, prenez cinq minutes pour consulter le registre de l’AMF.

Visuels : illustration et graphique créés par SignalQC pour cet article, libres de droits (CC0 1.0).