Actifs numériques : ce que le gel des retraits chez Binance change pour vous

Ce matin, vous ouvrez votre tableau de bord. Vous détenez des actifs numériques chez un exchange pour régler un fournisseur ou couvrir une position de trésorerie. Le message s'affiche : dépôts et retraits suspendus. Vous n'avez pas de cours à suivre, vous avez une échéance à honorer.

Vous appelez votre responsable informatique. Il vous confirme que la plateforme est l'objet d'un incident majeur. Vous demandez combien de temps cela va durer. Personne ne le sait. Vous demandez si vos actifs sont là. On vous répond que la plateforme affirme qu'ils sont protégés.

Ce qui s'est réellement passé

Dans la nuit du 29 au 30 octobre 2026, Binance a subi une attaque informatique. La plateforme a confirmé une faille de sécurité ayant provoqué un préjudice estimé à 6,3 milliards de dollars. Il s'agit du plus grand piratage de l'histoire des cryptomonnaies, plus de quatre fois le précédent record détenu par Bybit.

Selon les premiers éléments de l'enquête, l'ordinateur portable d'un ingénieur DevOps aurait été compromis. L'attaquant a ainsi pu accéder à un système interne et effectuer des retraits non autorisés. Binance précise qu'aucune fuite de clés privées de portefeuilles n'a été identifiée à ce stade.

Environ 3 milliards de dollars d'actifs ont déjà été gelés grâce à la coopération d'entreprises spécialisées dans la blockchain. Plus de 3 milliards de dollars restent aux mains des pirates, et la récupération est jugée très improbable. Binance prévoit de mobiliser son fonds de protection des utilisateurs, le SAFU, qui détenait environ 1,23 milliard de dollars en bitcoins au moment de l'incident, ainsi que ses propres réserves.

Le point d'entrée : le poste de travail d'un ingénieur

L'attaque n'a pas commencé par une faille dans la blockchain. Elle est entrée par un ordinateur portable. Un poste de travail d'ingénieur, avec ses accès aux systèmes internes, ses identifiants et ses sessions ouvertes. C'est un point d'entrée courant, et souvent sous-estimé.

Pour votre entreprise, cela signifie que les accès privilégiés ne sont pas seulement l'affaire des administrateurs. Un ingénieur, un prestataire, un stagiaire peut détenir des droits qui permettent d'atteindre des systèmes sensibles. La question n'est pas de savoir si votre pare-feu est bon, mais qui peut se connecter à quoi, depuis quel poste, et avec quelles traces.

Binance n'a pas communiqué sur les mesures de sécurité internes qui entouraient ce poste. On ne sait pas si l'ordinateur était chiffré, si l'accès exigeait une authentification à deux facteurs, ni si le principe du moindre privilège était appliqué. Ce sont pourtant les questions à poser à tout prestataire qui détient ou déplace des actifs pour votre compte.

Ce que cela change pour vous

Commençons par la garde des clés. Si vous détenez des actifs numériques au bilan, savez-vous qui contrôle les clés privées ? Si la réponse est « l'exchange », alors vous dépendez de sa capacité à résister à une attaque et à rouvrir les retraits. Si la réponse est « nous », alors vous devez avoir une procédure de conservation, de sauvegarde et de restauration testée.

Vient ensuite la concentration. Avez-vous réparti vos actifs entre plusieurs intermédiaires ou supports ? Un gel des retraits chez un seul prestataire peut bloquer votre trésorerie si vous n'avez pas prévu d'alternative. La suspension temporaire des dépôts et des retraits décidée par Binance pour procéder à des contrôles de sécurité illustre ce risque : même une plateforme qui affirme que les fonds sont protégés peut interrompre votre accès.

Restent la continuité et le repli. Que faites-vous si vous ne pouvez pas retirer pendant une semaine, un mois ? Avez-vous identifié les paiements qui dépendent de ces actifs ? Avez-vous une solution de repli pour les régler ?

Enfin, ce qu'on demande à son prestataire. Pas seulement son taux de disponibilité ou ses frais. Mais : où sont conservées les clés, qui y a accès, comment les accès sont-ils tracés, quel est le plan de reprise en cas d'incident, et que se passe-t-il si vos actifs sont bloqués ? Binance affirme que les fonds de ses utilisateurs sont protégés et que ses revenus annuels suffisent à absorber le choc, selon sa cofondatrice Yi He. Ce sont des déclarations de la plateforme, pas des garanties contractuelles. Votre contrat, lui, dit quoi ?

Gestes à retenir

• Identifiez qui détient les clés privées des actifs numériques inscrits à votre bilan, et si ce n'est pas vous, exigez une explication écrite.
• Vérifiez la répartition de vos actifs entre plusieurs intermédiaires ou supports, et testez un retrait vers un support que vous contrôlez.
• Cartographiez les accès privilégiés à vos systèmes : qui peut se connecter à quoi, depuis quel poste, avec quelles traces.
• Intégrez le gel des retraits dans votre plan de continuité : quels paiements seraient bloqués, et quelle est votre solution de repli ?
• Posez à votre prestataire les questions de sécurité des clés et de reprise après incident, et faites-les figurer dans le contrat.

Si vous détenez des actifs numériques ou si vous vous interrogez sur la sécurité de vos accès privilégiés, parlons-en.