Pourquoi le hack historique de Binance est un nouveau coup dur pour la crypto Le secteur accumule ces derniers temps des revers en matière de sécurité. Vents mauvais sur la crypto. Décidément, le secteur enchaîne les revers sur le terrain de la sécurité. Après les crypto-rapts, les dispositifs espions retrouvés il y a quelques semaines dans des portefeuilles matériels vendus par Ledger ou Trezor, une tentative de piratage de l’entreprise de traçage des cryptos Chainalysis, le premier échangeur au monde, Binance, vient cette-fois d’être victime d’un hack d’ampleur. Estimé à un total de plus de six milliards de dollars, il devance largement l’ancien record. Il s'agissait du vol d’1,46 milliard de dollars à l’échangeur Bybit il y a environ 18 mois. « Il y a un empilement des menaces », regrette Sébastien Martin, président du comité cybersécurité de l’Adan (Association pour le développement des actifs numériques). Pour faire face, il va falloir que l’industrie crypto se retrousse sérieusement les manches, « la sécurité n’ayant jamais été aussi importante, c’est une condition sine qua none des projets », ajoute-t-il. Certes, remarque Renaud Lifchitz, expert en cybersécurité et membre de l’Institut national de bitcoin (Inbi), Binance semblait avoir « un très bon niveau de sécurité ». « Mais ce que cela montre, c’est que plus il y a d’argent à voler », plus les attaquants vont consacrer du temps à leur attaque. « La fabrication de l’exploit utilisé est en lui-même un petit bijou de technologie », souligne-t-il enfin. La vitesse de l’attaque montre « un degré de sophistication de la dispersion des fonds jamais vu », appuie Sébastien Martin. « Le vol reste colossal. Mais la réponse montre une industrie de plus en plus capable d'agir vite, et ensemble », précise à ce sujet sur LinkedIn Francois Volpoet, le responsable français de Chainalysis. Toutefois, le secteur crypto pourrait sans doute mieux faire. Cette industrie est ainsi visée par des attaques par ingénierie sociale qui exploitent des défaillances autour de l’hygiène numérique, rappelle Sébastien Martin. Les manœuvres trompeuses autour de faux recrutement permettent en effet à des pirates de compromettre des ordinateurs de salariés. « On voit des pseudos-recruteurs sur le réseau social LinkedIn qui contactent des collaborateurs avec des offres très alléchantes », décrit Sébastien Martin, le patron de l’entreprise de lutte contre la cybercriminalité Raid Square. Au cours du process, le salarié chassé va être visé par un programme malveillant, par exemple au moment du téléchargement des résultats d’un test. Un type d’attaque suspectée dans l’affaire Binance, où l’ordinateur d’un salarié a été compromis, qui profite d’un manque de cloisonnement numérique entre environnements personnel et professionnel. Pour les détenteurs de cryptos, « cela confirme qu’il vaut mieux conserver soit-même ses clés privées », la self-custody en anglais, estime également Renaud Lifchitz. « On peut se servir des échangeurs de façon transitoire », mais autant par philosophie – les cryptos sont des jetons décentralisés - que par sécurité, il vaut mieux ensuite ne pas être tributaire d’un tiers, préconise-t-il. Le piratage de Binance a suscité un mouvement de défiance de ses clients, avec une sortie nette d’avoir de plus de 3 milliards de dollars, soit 2% de ses avoirs, a indiqué l’entreprise sur le réseau social X. Faute d’agrément Mica, les clients français n’ont vraisemblablement été touchés qu’à la marge. Les Français qui possèdent des cryptos sur Binance ne pouvaient plus en effet faire d’opération de vente ou d’achat, ce qui limite l’intérêt d’un compte sur cette plateforme. Grok réduit ses limites d’utilisation : Elon Musk cherche à freiner les coûts de son intelligence artificielle Galaxy Book6 Series : 10 raisons de choisir la performance Le guide de la migration écoresponsable vers Windows 11 IA locale : la nouvelle ère de l’Intelligence artificielle ? Le nouvel Echo Studio d'Amazon est équipé d'une caméra dotée d'une IA « qui voit tout » — et soulève des questions sans réponse en matière de confidentialité On ne sait pas exactement quand ni comment l'Echo Studio avec Home Camera commence à analyser votre pièce, ni si vous devrez d'abord donner votre accord. La vague de cyberattaques contre les frigos de supermarchés s'étend en Europe Après la France, les hackers frappent les systèmes de réfrigération de la grande distribution en Suède, Belgique, Luxembourg et Estonie. Piratage des applications d'alerte en Ukraine et en Russie : de fausses alertes nucléaires diffusées Les applications officielles d'alerte aérienne en Ukraine et en Russie ont été compromises dimanche soir par des cyberattaques simultanées. Les pirates ont diffusé de fausses notifications de frappes chimiques et nucléaires. Votre routeur Netgear est peut-être vulnérable à une faille de sécurité, comment vérifier et corriger le problème Une faille de sécurité présente dans certains routeurs Netgear pourrait permettre à un pirate ayant accès à votre réseau d'exécuter des commandes malveillantes sur l'appareil. Comment se débarrasser d'un phishing et sécuriser ses comptes Mail, SMS ou faux site imitant PayPal, Amazon ou votre banque : voici comment reconnaître un phishing, le signaler et sécuriser vos comptes. Contrôle parental Google : Family Link suffit-il à sécuriser un téléphone ? Family Link encadre applis, écran et contenu sur Android, mais ne bloque pas tout. Voici ce que le contrôle parental Google protège, et ses limites réelles. Antivirus avec VPN inclus : bonne idée ou fausse bonne affaire ? Norton, Bitdefender, McAfee, Avast ou Surfshark proposent un antivirus avec VPN inclus. Voici ce que ces offres apportent vraiment, et leurs limites. Antivirus Windows : Defender suffit-il pour protéger son ordinateur ? Windows intègre Microsoft Defender par défaut. Suffit-il face aux virus, au phishing et aux ransomwares, ou faut-il un antivirus tiers ? Retour d’expérience : j’ai essayé de faire exploser un traqueur de portefeuille afin de tester sa sécurité Ces tags de localisation renferment une batterie au lithium à l'intérieur d'une fine couche de plastique qui se déforme à chaque fois que l'on s'assoit dessus. Est-ce que j’ai réussi à en faire prendre feu l’un d’eux? PAR ADRIAN KINGSLEY-HUGHES | 26 OCTOBRE 2026 Votre iPhone vient de bénéficier d'une mise à jour anti-arnaques cachée dans iOS 27 : comment l'activer Une nouvelle fonctionnalité introduite avec iOS 27 (et iPadOS 27) est un paramètre appelé « Détection des risques d’usurpation d’identité », qui vise à vous alerter en cas d’activité suspecte susceptible de vous exposer à une arnaque. Carrière pratique : quelles sont les qualités recherchées par les RSSI chez leurs collaborateurs ? De nos jours, dans la lutte contre les menaces en ligne, les certifications et les années d'expérience ne suffisent plus. Avec l'automatisation renforcée par l’IA, trois compétences prennent le relais. J'ai effectué une analyse « dumpstate » sur mon Android : 3 diagnostics système pour vérifier l'espace libre Le fichier de diagnostic caché détaille toutes les données enregistrées quotidiennement par votre Pixel, votre Samsung ou même votre Motorola. Voici ce que vous pouvez en tirer.