Hack Binance : Comment OKX protège votre compte jusqu'à 500 000 €

Le 29 octobre, des pirates que le FBI attribue à la Corée du Nord ont vidé en une vingtaine de minutes les hot wallets de Binance : 6,3 milliards de dollars, le plus gros vol crypto jamais enregistré. Binance assure que ses clients ne perdront rien et dit avoir déjà comblé 95 % du trou sur ses propres fonds. Mais la porte d’entrée, l’ordinateur portable infecté d’un ingénieur, est la même que celle des attaques qui visent chaque jour les comptes de particuliers. C’est ce risque-là qu’OKX couvre avec OKX Shield, sans frais.

Que s’est-il passé chez Binance le 29 octobre ?

Un vol éclair sur les portefeuilles chauds de la plateforme, pas sur les comptes des clients. L’attaque a démarré à 20 h 05 UTC sur le XRP Ledger, puis s’est étendue à Ethereum, Bitcoin et sept autres réseaux. Environ 3,8 milliards de dollars en ether, 18 270 bitcoins (1,5 milliard) et 628 millions en TRON sont partis en une vingtaine de minutes.

Selon l’enquête préliminaire de Binance, tout est parti de l’ordinateur portable d’un ingénieur DevOps. Les attaquants y ont trouvé un accès à un service interne qui soumet les retraits, puis ont envoyé des ordres non autorisés. Binance dit n’avoir trouvé aucune trace de fuite de clés privées. Le FBI a désigné le 31 octobre le groupe TraderTraitor, déjà accusé du vol de 1,5 milliard chez Bybit en 2025.

La riposte a été rapide. Tether a gelé environ 1,57 milliard de dollars liés au vol et Circle 800 millions, selon Reuters. Binance a suspendu les retraits, puis comblé la perte avec sa trésorerie, une partie de son fonds d’assurance futures et de son fonds SAFU. Son co-PDG Richard Teng l’a résumé en une phrase : « our users will not bear the financial impact » (nos utilisateurs ne supporteront pas l’impact financier). Les retraits ont rouvert le 1er novembre sur 15 réseaux.

Un exchange peut-il garantir qu’il ne sera jamais piraté ?

Non, et le fondateur d’OKX est le premier à le dire. Dans un message publié sur X le 2 novembre, Star Xu a indiqué qu’OKX n’avait pas été touché par l’incident, tout en reconnaissant qu’aucune plateforme ne peut se dire à l’abri d’une attaque. Ses équipes suivent les fonds volés, repèrent les adresses suspectes et prennent les mesures disponibles pour empêcher leur blanchiment via l’exchange et l’agrégateur DEX d’OKX.

Star Xu a aussi plaidé pour une riposte commune du secteur : « We need a real-time alert system that allows participants to share information immediately » (il nous faut un système d’alerte en temps réel pour partager l’information immédiatement), a-t-il écrit sur X, cité par Reuters.

Ce qu’il faut retenir, c’est qu’il existe deux risques bien distincts. Le premier est le piratage de la plateforme elle-même, comme chez Binance : la perte est alors assumée par l’exchange. En Europe, c’est même une obligation légale. Le règlement MiCA rend le prestataire responsable envers ses clients de la perte de cryptoactifs due à un incident qui lui est imputable (article 75). OKX Europe Limited est agréé MiCA par l’autorité maltaise MFSA depuis le 27 janvier 2025, avec un passeport valable en France.

Le second risque est plus banal et bien plus fréquent : quelqu’un prend le contrôle de votre compte. Un faux site qui récupère vos identifiants, un logiciel espion sur votre téléphone, une carte SIM détournée. La plateforme n’est pas piratée, donc rien ne l’oblige à rembourser. Et c’est exactement le scénario de Binance, mais à l’échelle d’un particulier : un appareil compromis qui donne accès aux retraits.

Que couvre OKX Shield, et que ne couvre-t-il pas ?

OKX Shield couvre la prise de contrôle de votre compte par un tiers, pas les opérations que vous validez vous-même. Le programme est gratuit et ouvert aux comptes individuels vérifiés d’OKX Europe. Le plafond dépend du niveau de compte : 100 000 € pour un compte standard, quel que soit le volume tradé, 250 000 € en VIP 1 à 3 et 500 000 € en VIP 4 et plus

OKX le présente comme un programme discrétionnaire, qui n’est ni une assurance ni une garantie des dépôts : chaque demande est examinée, et une seule demande approuvée est possible par client (FAQ OKX Shield).

Deux conditions pèsent lourd. Shield doit être Actif au moment des faits : si vous désactivez une protection obligatoire, il passe en Inactif jusqu’à ce que tout soit rétabli. Et la demande doit être déposée dans les 72 heures suivant la dernière opération non autorisée.

Pour activer OKX Shield, lancé en Europe fin septembre (notre présentation), et protéger votre compte jusqu’à 100 000 € (500 000 € pour les VIP 4 et plus), c’est par ici.

Comment activer OKX Shield ?

Depuis le Centre de sécurité de l’application, OKX vérifie d’abord l’éligibilité du compte et l’état de vos appareils, puis demande six protections :

1. Un compte vérifié (KYC) et en règle.
2. Un appareil actuel et des appareils associés qui passent le contrôle de sécurité.
3. Une passkey activée.
4. La vérification faciale pour les retraits importants.
5. Le blocage des retraits depuis le site web.
6. La double authentification réglée sur « Toujours » pour toutes les opérations.

Shield ne s’active pas tout seul : une fois la liste cochée, il faut accepter les conditions et appuyer sur « Activer OKX Shield ». Le statut passe alors à Actif, avec votre plafond affiché (guide d’activation). Si vous débutez avec la double authentification, notre guide 2FA explique le principe.

Le hack Binance n’est pas clos. Le rapport technique complet n’est pas publié, la Corée du Sud a convoqué ses exchanges dès le 2 novembre pour durcir les règles sur les hot wallets, et l’appel de Star Xu à un système d’alerte commun reste à concrétiser.

Scénario favorable : le secteur mutualise sa défense et les 5 % restants sont comblés sans heurt. Scénario défavorable : une partie des fonds encore aux mains des pirates est blanchie, et la confiance dans les plateformes centralisées s’érode. Dans les deux cas, la sécurité de votre compte reste entre vos mains, et quelques minutes de réglages suffisent à la renforcer.

Activez OKX Shield depuis le Centre de sécurité de l’app : c’est par ici. Pas encore de compte ? Inscription OKX avec le code COINTRIBUNE. Réservé aux comptes individuels vérifiés d’OKX Europe (EEE) ; plafond selon le niveau de compte, remboursement soumis à examen.

La Rédaction C.

L'équipe éditoriale de Cointribune unit ses voix pour s’exprimer sur des thématiques propres aux cryptomonnaies, à l'investissement, au métaverse et aux NFT, tout en s’efforçant de répondre au mieux à vos interrogations.