Sécurité15 novembre 2026

Piratage Binance : le DOJ saisit 1,2 Md$, et vous ?

Le DOJ américain peut saisir 1,2 milliard de dollars du piratage Binance. Ce que cela change pour votre solde, et ce qu'est FaceStealer.

Le ministère américain de la Justice (DOJ) a annoncé le 12 novembre 2026 avoir obtenu d'un tribunal l'autorisation de saisir ou de bloquer plus de 1,2 milliard de dollars de cryptos volées à Binance. Selon le DOJ, le vol de plus de 6 milliards de dollars, survenu le 29 octobre ou autour de cette date, est l'œuvre de TraderTraitor, le nom que le FBI donne à des membres de l'armée nord-coréenne. Dans le même communiqué, le DOJ évoque une seconde affaire, FaceStealer, qui peut aussi vous concerner : de fausses visioconférences qui installent des logiciels malveillants. Cet article remet les faits en ordre et explique ce qui en découle, ou non, pour vous en tant qu'utilisateur d'un exchange européen.

Piratage Binance et saisie en bref

Saisie : plus de 1,2 milliard de dollars, pour lesquels un tribunal a donné l'autorisation de saisir ou de restreindre les avoirs. Le DOJ ne nomme pas le tribunal.
Gelé : plus de 2,7 milliards de dollars, par le gouvernement américain et des acteurs privés ensemble. C'est plus que le montant saisi : geler et saisir sont deux étapes distinctes.
Volé : plus de 6 milliards de dollars selon le DOJ. Binance, elle, parle de 6,34 milliards de dollars d'avoirs touchés.
Auteur : selon le FBI, TraderTraitor, un nom désignant des membres de l'armée nord-coréenne.
Toujours en cours : le DOJ affirme que TraderTraitor continue de faire sortir des fonds via des bridges, des mixers et des exchanges.
Seconde affaire : FaceStealer, une méthode d'escroquerie fondée sur de fausses visioconférences, à l'origine de plus de 400 millions de dollars de vols en 18 mois.
Utilisateurs : le communiqué du DOJ ne dit rien d'une restitution ou d'une indemnisation des clients de Binance.

Ce que le DOJ a annoncé le 12 novembre

Le communiqué de presse (numéro 26-1356) comporte deux volets. Le premier concerne le vol chez Binance : plus de 6 milliards de dollars d'avoirs virtuels, dérobés le 29 octobre ou autour de cette date. Le DOJ indique que les efforts des pouvoirs publics et du secteur privé ont permis de geler plus de 2,7 milliards de dollars, et qu'il dispose de l'autorisation d'un tribunal pour saisir ou bloquer plus de 1,2 milliard de dollars. Le communiqué ajoute que le FBI a publié une Cyber Alert demandant aux prestataires de services crypto de bloquer les transactions liées aux adresses concernées.

Le second volet est FaceStealer. Selon le DOJ, le parquet fédéral du Central District of California a mis hors service une infrastructure cloud utilisée dans le schéma, et le FBI a saisi, sur mandat fédéral, plus de 900 vidéos de webcam de victimes.

Bitcoin Magazine écrit le 12 novembre que les 1,2 milliard de dollars saisis font partie des quelque 2,85 milliards que Binance présentait le 3 novembre comme gelés ou interceptés, et que ces avoirs étaient jusque-là bloqués chez des émetteurs de tokens. C'est une source secondaire ; les pièces du tribunal ne figuraient pas dans l'annonce.

Saisie, gel et restitution : trois choses différentes

Le piratage n'est pas terminé parce qu'une saisie a eu lieu. Voici ce que recouvrent les trois termes, et ce que le DOJ en dit dans ce communiqué.

Étape	Ce qui se passe	Ce que le DOJ annonce
Gel	Un émetteur (par exemple d'une stablecoin) ou un exchange bloque des adresses ou des avoirs. L'argent n'a pas disparu, mais il n'appartient pas non plus à quelqu'un d'autre.	Plus de 2,7 milliards de dollars
Saisie ou blocage	Un tribunal donne à l'État le pouvoir de prendre le contrôle des avoirs ou de les restreindre.	Plus de 1,2 milliard de dollars
Confiscation	Un juge décide que les avoirs reviennent à l'État. Le DOJ dit travailler au traçage, au gel, à la saisie et à la confiscation ; l'issue n'est pas indiquée.	Non communiquée
Restitution	Les ayants droit récupèrent leur argent.	Non communiquée

La saisie est donc un pas vers la confiscation, pas une restitution. Selon CNBC, la National Security Division du DOJ dit utiliser « every tool at its disposal » (tous les moyens à sa disposition) pour saisir et restituer les profits illicites de la Corée du Nord ; comment, et à qui, n'est pas précisé.

Un exemple de calcul

Prenons les 6,34 milliards de dollars que Binance donne elle-même comme montant touché (CNBC, 3 novembre). Les montants du DOJ sont des montants « plus de », donc les pourcentages sont des planchers :

Montant	Calcul	Part de 6,34 milliards de dollars
Gelé, plus de 2,7 milliards de dollars	2,7 ÷ 6,34	au moins 42,6 %
Saisi, plus de 1,2 milliard de dollars	1,2 ÷ 6,34	au moins 18,9 %
Reste : non gelé	6,34 − 2,7	au plus 3,64 milliards de dollars

Le DOJ ne dit pas quelle part des avoirs gelés et saisis est en bitcoin. Le communiqué emploie aussi « plus de » pour le montant volé, si bien que l'écart avec les 6,34 milliards de dollars de Binance ne peut pas être reconstitué.

Ce que dit Binance sur votre solde

Binance affirme que ses clients ne perdent rien. Dans nos articles précédents sur le piratage Binance et sur la reprise des retraits, vous trouverez l'engagement de l'entreprise. Selon CNBC (3 novembre), Binance a reconstitué 98 % des avoirs touchés et continue de racheter les avoirs moins liquides. Bitcoin Magazine écrit que Binance a financé cette couverture avec ses propres fonds (le fonds SAFU, une partie du fonds d'assurance des futures et les réserves de l'entreprise), et non avec des pièces récupérées.

Cela a une conséquence pratique : d'après ces sources, que l'État restitue un jour l'argent ou non ne décide pas si vous retrouverez votre solde. Cela décide qui supporte au final la perte. Il s'agit toujours d'un engagement de l'entreprise, pas d'une garantie d'une autorité de surveillance ; dans les sources consultées, aucune autorité de surveillance européenne ne s'est exprimée sur ce piratage.

Comment les attaquants sont entrés, et pourquoi FaceStealer compte

Selon CNBC, le co-PDG Richard Teng a déclaré le 3 novembre que les attaquants avaient travaillé pendant des mois à obtenir leur accès. En juin, ils ont mis en place un faux outil pour développeurs afin d'attirer un ingénieur. En septembre, ils se sont fait passer pour des recruteurs, et un exercice de code remis lors des entretiens d'embauche contenait un logiciel malveillant caché. Via des outils d'IA internes, ils ont atteint le système qui valide les transactions des wallets. Richard Teng a écarté l'idée d'un ordinateur portable unique comme point faible. C'est différent du premier message du 30 octobre, où Binance parlait d'un ordinateur portable piraté appartenant à un employé DevOps.

FaceStealer est une autre affaire, mais, selon le DOJ, c'est le même genre de ruse : la manipulation sociale. Le DOJ décrit le mode opératoire ainsi :

Les attaquants vous invitent à une visioconférence.
Ils enregistrent votre webcam et diffusent des enregistrements ou des deepfakes de personnes en qui vous avez confiance.
Ils vous montrent une erreur technique.
La « solution » qu'ils proposent installe un logiciel malveillant.

Le DOJ ajoute que les attaquants s'en prennent à des développeurs open source, peut-être pour rendre possibles des attaques via la chaîne d'approvisionnement logicielle. Parmi les noms d'auteurs, le DOJ cite notamment BlueNoroff et APT38 ; selon Bitcoin Magazine, le FBI rattache la campagne à la Corée du Nord. Le FBI a publié un rapport et une page d'aide pour les victimes (fbi.gov/facestealer) ; cette page n'était pas accessible au moment de la rédaction, nous n'avons donc pas pu lire ce qu'elle contient exactement.

Qu'est-ce que cela change pour vous, investisseur européen ?

Votre solde sur un exchange. La saisie aux États-Unis ne change rien à ce que Binance vous promet. Vous dépendez toujours de l'engagement d'une entreprise. Si vous ne savez pas exactement comment vous conservez ce que vous possédez, passez en revue notre liste de contrôle de sécurité crypto.

Ce dont vous n'avez pas besoin sur une plateforme, retirez-le. Un piratage comme celui-ci montre que l'argent que vous n'avez pas besoin de négocier est plus en sécurité dans votre propre wallet. En auto-conservation, la responsabilité vous revient : une phrase de récupération perdue ne se retrouve pas. Pour savoir comment choisir un wallet, consultez notre guide pour choisir un wallet. Un exemple de hardware wallet est le Blockstream Jade ; cette offre passe par un partenaire avec lequel nous collaborons.

Les visioconférences. N'installez jamais une « solution » ou une « mise à jour » proposée par quelqu'un pendant une réunion. Demandez par un second canal (téléphone, un message que vous lancez vous-même) si l'invitation est authentique. Ne tenez pas de réunions avec des inconnus sur l'appareil où tournent votre wallet ou votre compte d'exchange. Il s'agit d'un conseil général, pas d'une déclaration du DOJ.

Postuler ou travailler dans le secteur. Un exercice de code envoyé par un « recruteur » peut contenir un logiciel malveillant. Exécutez un tel exercice dans un environnement isolé, pas sur votre propre ordinateur. Là encore, c'est un conseil général, inspiré de ce que Richard Teng a décrit au sujet de l'attaque.

Tous les pays. Cela vaut de la même manière pour les lecteurs aux Pays-Bas, en Belgique, en Allemagne, en France, en Espagne, au Portugal et en Pologne : la décision du DOJ relève d'une procédure américaine, et les conséquences pour votre solde dépendent de l'exchange dont vous êtes client, pas de votre pays de résidence.

Ce qui n'est pas encore tranché

Tribunal et pièces. Le DOJ ne nomme pas le tribunal et les ordonnances judiciaires ne figuraient pas dans l'annonce.
Combien de bitcoin. Le DOJ ne dit pas quelle part des avoirs gelés et saisis est en bitcoin.
Ce qu'il adviendra de l'argent. Le DOJ dit travailler à la confiscation. À qui les avoirs seront finalement destinés, le communiqué n'en dit rien.
L'écart entre les montants. Le DOJ dit « plus de 6 milliards de dollars », Binance 6,34 milliards de dollars, et les montants gelés varient selon les sources (plus de 2,7 milliards de dollars chez le DOJ, environ 2,85 milliards chez Binance le 3 novembre, environ 3 milliards selon CNBC).
Comment ils sont entrés. Binance a d'abord parlé d'un ordinateur portable piraté, puis d'une préparation de plusieurs mois via de fausses candidatures et des outils d'IA. L'enquête d'un expert externe est toujours en cours ; on ne sait pas qui mène le contrôle, ni quel en sera le périmètre, ni quand il sera publié.
La page d'aide du FBI. Cette page n'était pas accessible au moment de la rédaction, ses détails ne figurent donc pas ici.

Cet article ne constitue pas un conseil en investissement. Les cryptos peuvent perdre fortement de la valeur et vous pouvez perdre tout votre capital.

Questions fréquentes

Vais-je récupérer mon argent si les États-Unis saisissent le butin de Binance ?

Le communiqué du DOJ n'en parle pas. Binance affirme avoir couvert toutes les pertes de ses clients avec ses propres moyens ; selon CNBC, 98 % des avoirs touchés ont été reconstitués. La saisie aux États-Unis est un pas vers la confiscation, pas une restitution.

Quelle est la différence entre geler et saisir ?

En cas de gel, un émetteur ou un exchange bloque des avoirs. En cas de saisie, un tribunal autorise l'État à prendre le contrôle de ces avoirs ou à les restreindre. Le DOJ annonce plus de 2,7 milliards de dollars gelés et plus de 1,2 milliard de dollars avec l'autorisation d'un tribunal.

Qu'est-ce que TraderTraitor ?

C'est le nom que le FBI donne à des membres de l'armée nord-coréenne qui, selon le DOJ, ont commis le vol chez Binance.

Qu'est-ce que FaceStealer ?

Une méthode d'escroquerie par visioconférence : les attaquants enregistrent votre webcam, diffusent des deepfakes ou des enregistrements de vos proches, et vous montrent une fausse erreur. La « solution » installe un logiciel malveillant. Le DOJ évoque plus de 400 millions de dollars de vols en 18 mois.

Dois-je retirer mes cryptos de Binance ?

C'est à vous d'en décider et nous ne donnons pas de conseil. Ce que vous n'avez pas besoin de négocier peut être plus en sécurité dans votre propre wallet, à condition de bien conserver la phrase de récupération.

Sources

Consulté le 15 novembre 2026.

Cours en ce moment

Cours moyen de CoinGecko en euros, mis à jour à 14:50 UTC.Les 20 cours