Hack crypto : ce que le vol sur Binance révèle sur votre compte et la protection OKX qui peut vous rembourser 500 000 €

En une vingtaine de minutes, le 29 octobre, des pirates ont vidé les portefeuilles chauds de Binance pour environ 6,3 milliards de dollars (près de 6 milliards d’euros). L’exchange a rapidement promis que ses clients ne seraient pas touchés, pendant que Tether et Circle gelaient une partie des fonds liés au vol. Pour les investisseurs particuliers, cette affaire ravive une angoisse simple : et si, demain, c’était mon propre compte qui se faisait siphonner ?

Ici, la porte d’entrée n’est pas une faille magique, mais souvent un appareil compromis, comme l’ordinateur portable d’un ingénieur dans le cas Binance. Les régulateurs européens rappellent que le piratage d’une plateforme relève de la responsabilité du prestataire, encadrée par le règlement MiCA. Quand c’est votre session personnelle qui est volée par phishing, malware ou SIM swap, l’histoire est tout autre. C’est exactement ce risque-là que le programme OKX Shield tente de cadrer.

Hack Binance : un choc géant, deux types de risques bien distincts

Chez Binance, l’attaque a démarré à 20 h 05 UTC sur le XRP Ledger avant de s’étendre à Ethereum, Bitcoin et sept autres réseaux. Environ 3,8 milliards de dollars d’ether, 18 270 bitcoins (près de 1,5 milliard de dollars) et 628 millions de dollars de TRON ont quitté les hot wallets en quelques minutes. Selon l’enquête interne, tout serait parti du poste d’un ingénieur DevOps qui donnait accès à un service interne de soumission des retraits, sans fuite de clés privées identifiée. Pour rassurer, le co-directeur général Richard Teng a résumé la ligne de conduite de l’exchange en une phrase : « nos utilisateurs ne supporteront pas l’impact financier », a-t-il assuré, tandis que Binance disait avoir déjà remplacé 95 % des actifs volés au 2 novembre et rouvrait les retraits le 1er novembre.

Ce scénario illustre un premier type de risque : la plateforme elle-même est touchée, et en Europe, le prestataire doit assumer la perte pour ses clients, obligation prévue par l’article 75 du règlement MiCA. Le second risque est plus banal : quelqu’un prend le contrôle de votre compte, via un faux site qui vole vos identifiants, un logiciel espion sur votre téléphone ou une carte SIM détournée. Dans ce cas, la plateforme n’est pas considérée comme piratée et rien ne l’oblige à rembourser, même si le point de départ ressemble étrangement à l’ordinateur compromis d’un ingénieur.

OKX Shield : ce que le programme couvre vraiment sur votre compte

Le fondateur d’OKX, Star Xu, a indiqué que son exchange n’avait pas été touché par l’incident Binance, tout en reconnaissant qu’aucune plateforme ne peut garantir une sécurité absolue. Pour tenter de limiter le risque côté utilisateur, OKX Europe Limited, agréé MiCA par la MFSA maltaise depuis le 27 janvier 2025 (passeport valable en France), propose OKX Shield, lancé en Europe fin septembre. Il s’agit d’un programme discrétionnaire et gratuit, ouvert aux comptes individuels vérifiés d’OKX Europe, qui peut rembourser les pertes liées à une prise de contrôle de compte par un tiers : jusqu’à 100 000 € pour un compte standard, 250 000 € pour les niveaux VIP 1 à 3 et 500 000 € pour les niveaux VIP 4 à 6. OKX précise qu’il ne s’agit ni d’une assurance ni d’une garantie des dépôts, et qu’une seule demande approuvée est possible par client sur toute la durée de vie du compte.

Pour qu’un sinistre soit éligible, deux conditions temporelles pèsent lourd : OKX Shield doit être en statut Actif au moment des faits et la demande doit être déposée dans les 72 heures suivant la dernière opération non autorisée. Depuis le Centre de sécurité de l’application, OKX vérifie d’abord l’éligibilité du compte et l’état des appareils associés, puis impose un ensemble de protections : compte vérifié (KYC), appareils qui passent le contrôle de securité, passkey activée, vérification faciale pour les retraits importants, blocage des retraits depuis le site web et double authentification réglée sur « Toujours » pour toutes les opérations. Shield ne s’active pas automatiquement : une fois ces éléments en place, l’utilisateur doit accepter les conditions et cliquer sur « Activer OKX Shield » pour faire passer le statut à Actif et voir le plafond correspondant à son niveau affiché ; s’il désactive ensuite l’une des protections obligatoires, le programme repasse en Inactif jusqu’à régularisation.

Les équipes d’OKX disent suivre les fonds issus du hack Binance, bloquer les adresses suspectes et chercher à empêcher leur blanchiment via l’exchange ou son agrégateur DEX. Star Xu appelle même à une réponse coordonnée du secteur : « il nous faut un système d’alerte en temps réel pour partager l’information immédiatement », a-t-il écrit sur X, cité par Reuters. Le rapport technique complet sur l’attaque Binance n’est pas encore public, la Corée du Sud a convoqué ses plateformes locales dès le 2 novembre pour durcir les règles sur les hot wallets, et l’équation reste ouverte pour la part des fonds qui n’a pas encore été récupérée ; pour les particuliers, une chose ne bouge pas : la solidité du paramétrage de leur compte reste la première ligne de défense, et cet article ne constitue en rien un conseil en investissement.