Guide · Risques

Plateforme piratée.Que deviennent vos tokens ?

Le 29 octobre 2026, des attaquants ont vidé environ 6,3 milliards de dollars des hot wallets de Binance — le plus gros vol de cryptomonnaies jamais enregistré. Binance affirme qu’il couvrira toutes les pertes. Qu’un tel piratage vous touche dépend d’une seule chose : l’endroit où se trouve votre token à ce moment-là. Ci-dessous : les trois endroits où un token peut se trouver, neuf piratages de plateformes passés et qui les a payés, et ce contre quoi un cold wallet protège.

Vérifié le 30 octobre 2026

La réponse courte

Les tokens que vous détenez sur une plateforme sont une créance sur cette plateforme. Si elle est piratée, vous dépendez de sa volonté de couvrir la perte — il n’existe aucun droit légal à cela, ni de garantie des dépôts.

Les tokens dans votre propre wallet ne sont pas touchés par le piratage d’une plateforme. Votre risque se reporte sur votre propre clé, le smart contract du token et l’émetteur.

Pour les fonds, obligations et T-bills tokenisés, l’actif réel est chez le dépositaire de l’émetteur, pas sur la plateforme. Un piratage vole des tokens, pas le fonds qui se trouve derrière — et de nombreux émetteurs peuvent geler les tokens volés et les réémettre.

Le bilan est contrasté : les grandes plateformes ont généralement remboursé intégralement sur leurs fonds propres, les plus petites ont payé en partie ou ont fait faillite. Les clients de Mt. Gox ont attendu dix ans.

L’endroit où se trouve votre token décide de ce qu’un piratage signifie

Un même token peut se trouver à trois endroits différents. Chacun a son propre risque.

1
Sur la plateforme
La plateforme détient les clés ; votre solde est une écriture dans ses livres. Si ses wallets sont vidés, votre solde ne vaut que ce que valent la volonté et la capacité de la plateforme à les renflouer. Les retraits sont généralement suspendus pendant plusieurs jours, le temps qu’elle vérifie ses systèmes.
2
Dans votre propre wallet
Vous détenez la clé, donc un piratage de plateforme n’atteint pas vos tokens. En contrepartie, le risque lié à la clé est pour vous : une phrase de récupération perdue ou une signature de phishing ne peut être annulée par personne.
3
Chez le dépositaire de l’émetteur
Les fonds, obligations et T-bills tokenisés sont adossés à des actifs détenus par une banque, un courtier ou un trust. Un piratage de plateforme peut voler les tokens, mais pas les actifs qui se trouvent derrière. De nombreux tokens réglementés peuvent être gelés et réémis par l’émetteur, si bien que les unités volées peuvent parfois être bloquées et remplacées.

Neuf piratages de plateformes et qui a payé

Montants au moment du piratage. Les grandes plateformes aux réserves importantes ont généralement couvert les pertes sur leurs fonds propres ; les plus petites ont partagé la perte avec leurs clients.

1
Binance, oct. 2026 — environ 6,3 Md$
Hot wallets vidés sur une dizaine de blockchains ; cause provisoire : l’ordinateur portable compromis d’un ingénieur. Environ 3 Md$ gelés avec des partenaires blockchain. Binance s’est engagé à couvrir toutes les pertes avec son fonds SAFU et les fonds de l’entreprise ; retraits suspendus (situation au 30/10/2026 : promis, pas encore réalisé).
2
Bybit, févr. 2025 — environ 1,5 Md$
De l’ether dérobé dans un cold wallet multisig après manipulation de l’interface de signature. Bybit a rétabli ses réserves 1:1 en environ 72 heures grâce à des prêts et des achats ; les clients n’ont pas perdu de fonds.
3
WazirX, juil. 2024 — environ 235 M$
Wallet multisig vidé. Comptes gelés pendant plus d’un an ; une restructuration approuvée par un tribunal restitue environ 75–80 % des soldes, le reste sous forme de tokens de récupération.
4
DMM Bitcoin, mai 2024 — environ 305 M$
Environ 4 500 BTC volés. Le DMM Group a promis de couvrir l’intégralité du montant sur les fonds du groupe ; la plateforme a ensuite cessé son activité et transféré les comptes clients vers une autre plateforme.
5
KuCoin, sept. 2020 — environ 280 M$
Hot wallets vidés. KuCoin a déclaré que son fonds d’assurance couvrirait les pertes, et une grande partie du montant volé a ensuite été récupérée ou gelée.
6
Binance, mai 2019 — environ 40 M$
7 000 BTC dérobés dans un hot wallet. Entièrement couvert par le fonds SAFU de Binance, créé précisément pour ce cas.
7
Coincheck, janv. 2018 — environ 530 M$
Des tokens NEM volés dans un hot wallet. Coincheck a remboursé environ 46,6 milliards de yens à 260 000 clients sur ses fonds propres.
8
Bitfinex, août 2016 — environ 70 M$
Environ 120 000 BTC volés. Tous les clients ont subi une décote de 36 % et reçu des tokens BFX en compensation ; Bitfinex les a intégralement rachetés en huit mois.
9
Mt. Gox, févr. 2014 — environ 850 000 BTC
La plateforme a fait faillite. Les créanciers n’ont reçu des remboursements partiels qu’à partir de 2024, dix ans plus tard.

Contre quoi un cold wallet protège — et contre quoi non

Un cold wallet garde la clé hors ligne. Cela ferme une porte, pas toutes.

1
Protège : piratage et faillite des plateformes
Les tokens que vous retirez vers votre propre cold wallet sont hors de portée des attaquants d’une plateforme, des retraits gelés et des tribunaux de faillite.
2
Protège : logiciels malveillants en ligne
La clé ne touche jamais un appareil connecté à Internet, donc un ordinateur compromis ne peut pas la copier.
3
Ne protège pas : ce que vous signez
Les pertes de Bybit et de WazirX venaient de wallets à clés hors ligne : les signataires ont approuvé une transaction qui semblait différente de ce qu’elle faisait réellement. Vérifiez l’adresse et le montant sur l’écran de l’appareil, pas seulement dans le navigateur.
4
Ne protège pas : le token lui-même
Un bug dans le smart contract, un stablecoin qui perd sa parité ou la défaillance d’un émetteur touche vos tokens, où qu’ils soient conservés.
5
Ne protège pas : une phrase de récupération perdue
Notez-la, conservez-la hors ligne, ne la saisissez jamais sur un site ou dans un chat. Personne ne peut la restaurer à votre place.
6
Une répartition pratique
Ne laissez sur la plateforme que ce que vous tradez. Transférez ce que vous conservez vers votre propre wallet et, pour les montants plus importants, utilisez un multisig pour qu’aucun appareil seul ne puisse tout déplacer.

Questions

Binance remboursera-t-il ses clients après le piratage d’octobre 2026 ?+

Binance a déclaré qu’il couvrirait toutes les pertes avec son fonds SAFU et les fonds de l’entreprise, et que les fonds des utilisateurs sont en sécurité. Au 30 octobre 2026, il s’agit d’un engagement ; les retraits ont été suspendus le temps de reconstruire le service de retrait.

Les plateformes sont-elles obligées de rembourser les clients piratés ?+

En général, non. Le remboursement est une décision commerciale, pas une garantie légale, et les soldes en cryptomonnaies ne sont pas couverts par la garantie des dépôts. Les plateformes qui ont fait faillite, comme Mt. Gox, n’ont remboursé qu’en partie et des années plus tard.

Mon fonds tokenisé ou mon token de T-bill est-il perdu si la plateforme est piratée ?+

Les actifs sous-jacents restent chez le dépositaire de l’émetteur. Les tokens volés sur la plateforme disparaissent de votre compte, mais de nombreux émetteurs réglementés peuvent geler les tokens volés et les réémettre, ce qui améliore les chances de récupération.

Un cold wallet est-il à l’abri des piratages ?+

Il est à l’abri des piratages de plateformes et des logiciels malveillants qui copieraient votre clé. Il ne vous protège pas contre la signature d’une transaction malveillante, une faille dans le contrat du token ou la perte de votre phrase de récupération.

Qu’est-ce que le fonds SAFU ?+

Le Secure Asset Fund for Users est une réserve créée par Binance en 2018 pour couvrir les pertes des utilisateurs dans des cas extrêmes. Il a payé le piratage de 2019. C’est un fonds propre à Binance, pas une assurance ouvrant un droit légal.

Plateforme piratée.Que deviennent vos tokens ?

La réponse courte

L’endroit où se trouve votre token décide de ce qu’un piratage signifie

Sur la plateforme

Dans votre propre wallet

Chez le dépositaire de l’émetteur

Neuf piratages de plateformes et qui a payé

Binance, oct. 2026 — environ 6,3 Md$

Bybit, févr. 2025 — environ 1,5 Md$

WazirX, juil. 2024 — environ 235 M$

DMM Bitcoin, mai 2024 — environ 305 M$

KuCoin, sept. 2020 — environ 280 M$

Binance, mai 2019 — environ 40 M$

Coincheck, janv. 2018 — environ 530 M$

Bitfinex, août 2016 — environ 70 M$

Mt. Gox, févr. 2014 — environ 850 000 BTC

Contre quoi un cold wallet protège — et contre quoi non

Protège : piratage et faillite des plateformes

Protège : logiciels malveillants en ligne

Ne protège pas : ce que vous signez

Ne protège pas : le token lui-même

Ne protège pas : une phrase de récupération perdue

Une répartition pratique

Questions