L'instant où vous découvrez le piratage
Le piratage d'un compte peut sembler lointain pour ceux qui ne l'ont jamais vécu, mais dans le monde des cryptomonnaies, cela arrive quotidiennement. Un de mes proches a découvert un matin une série de notifications de retrait de Binance : des dizaines de milliers d'USDT s'étaient volatilisés. C'est un sentiment comparable à un vol en plein jour. Aujourd'hui, je vais décortiquer ce sujet pour que vous sachiez exactement quoi faire si cela vous arrive. Si vous n'avez pas encore sécurisé votre compte, je vous conseille de vous inscrire sur Binance et de compléter immédiatement toutes les options de sécurité, tout en téléchargeant l'application Binance pour surveiller votre compte en temps réel.
Étape 1 : Geler immédiatement le compte
Face à un piratage, la vitesse est cruciale. Vous devez geler votre compte Binance le plus rapidement possible pour stopper les actions du pirate.
Binance propose une fonction de gel d'urgence. Ouvrez l'application ou le site web de Binance. Si vous pouvez encore vous connecter, allez dans les "Paramètres de sécurité" et cliquez sur "Désactiver le compte". Cette action bloque instantanément toutes les fonctions : connexion, trading, retraits, etc. Une fois gelé, même avec votre mot de passe, le pirate ne pourra plus rien faire.
Si vous ne pouvez plus vous connecter (si le pirate a changé votre mot de passe), vous pouvez geler votre compte via n'importe quel e-mail de sécurité envoyé par Binance (comme les alertes de connexion sur un nouvel appareil ou les confirmations de retrait). En bas de ces e-mails, il y a généralement un lien "Désactiver le compte". Cliquez dessus pour un gel immédiat.
Si vous ne trouvez pas le lien, envoyez un e-mail au support de Binance avec pour objet "URGENT : Compte piraté, merci de le geler immédiatement", en fournissant votre adresse e-mail d'inscription et votre UID.
Étape 2 : Modifier tous les mots de passe associés
Une fois le compte gelé, ne vous contentez pas de changer votre mot de passe Binance. Vous devez réinitialiser tous les mots de passe liés :
Commencez par le mot de passe de l'adresse e-mail utilisée pour Binance. Souvent, les pirates s'emparent d'abord de votre boîte mail pour contourner les vérifications. Changez le mot de passe et activez l'authentification à deux facteurs (2FA) sur votre messagerie. Vérifiez également les paramètres de transfert d'e-mails : certains pirates configurent un transfert automatique pour recevoir vos codes de vérification en toute discrétion.
Ensuite, changez votre mot de passe Binance. Choisissez un mot de passe complexe, unique à Binance. Il est recommandé d'utiliser au moins 16 caractères incluant des majuscules, minuscules, chiffres et symboles.
Si vous utilisez le même mot de passe sur d'autres plateformes (ce qui est déconseillé), changez-les également. Un pirate qui possède un jeu de vos identifiants tentera de les tester partout ailleurs.
Étape 3 : Évaluer l'étendue du piratage
En attendant le déblocage du compte ou la réponse du support, vous devez comprendre l'ampleur des pertes et les actions effectuées par le pirate.
Une fois que vous aurez accès (si possible), vérifiez les points suivants :
Historique des retraits : Notez les transactions suspectes, les montants, les adresses de destination et les heures. Ces informations seront cruciales pour porter plainte.
Historique de connexion : Dans la gestion des appareils, vérifiez si des appareils inconnus se sont connectés. Notez les infos de l'appareil et les adresses IP.
Gestion des API : Certains pirates créent une clé API pour manipuler votre compte à distance sans s'y connecter directement. Supprimez toute clé API que vous n'avez pas créée.
Modifications de sécurité : Vérifiez si vos méthodes 2FA, votre numéro de téléphone ou votre e-mail ont été modifiés.
Étape 4 : Contacter le support client de Binance
Le support Binance est joignable de plusieurs manières :
Le chat en ligne via l'application est la méthode la plus rapide. Allez dans "Aide et support" > "Chat en direct" et choisissez la catégorie "Sécurité du compte". Soyez concis : expliquez que votre compte a été piraté, que vous l'avez gelé et que vous avez besoin d'aide pour l'enquête et la récupération.
Vous pouvez aussi soumettre une demande via le centre d'aide en sélectionnant "Soumettre un recours" sous la catégorie "Sécurité / Piratage". Joignez des captures d'écran comme preuves.
Rappel important : ne contactez le support que par les canaux officiels. Méfiez-vous des faux comptes de support sur les réseaux sociaux qui vous contactent pour vous "aider" ; c'est souvent une tentative de seconde arnaque. Binance ne vous demandera jamais votre mot de passe sur les réseaux sociaux.
Étape 5 : Collecter les preuves et porter plainte
Quelles que soient les chances de récupération, collectez des preuves :
- Captures d'écran des transactions anormales (heure, montant, adresse).
- Exportez l'historique des retraits en fichier CSV.
- Conservez tous les e-mails d'alerte de sécurité de Binance.
- Notez les adresses IP et les appareils suspects.
- Enregistrez vos échanges avec le support client.
Munis de ces éléments, portez plainte auprès des autorités locales. Bien que le taux de résolution pour les cryptomonnaies soit complexe, cela crée une trace légale. Pour des montants importants, consultez des entreprises de sécurité blockchain spécialisées dans le traçage de fonds.
Les actifs peuvent-ils être récupérés ?
Honnêtement, cela dépend. Si le pirate a transféré les fonds vers une plateforme d'échange centralisée, les chances sont meilleures, car ces plateformes disposent de procédures KYC et les autorités peuvent ordonner le gel des fonds. En revanche, si les fonds sont sur des portefeuilles décentralisés ou passés par des "mixers", la récupération est extrêmement difficile.
Binance dispose du fonds d'actifs sécurisés pour les utilisateurs (SAFU), un fonds d'assurance d'urgence pour indemniser les utilisateurs dans des cas extrêmes. Toutefois, le SAFU couvre principalement les attaques contre la plateforme elle-même. Si votre compte individuel est piraté à cause d'une fuite de mot de passe personnelle, l'indemnisation dépendra de l'évaluation de Binance.
Protection : comment prévenir le piratage ?
Après une telle expérience, la vigilance doit être maximale. Voici les mesures essentielles :
- Activez toutes les authentifications 2FA : Google Authenticator est indispensable. Utilisez les SMS en secours. Si possible, utilisez une clé de sécurité matérielle (type YubiKey).
- Configurez la liste blanche de retrait : Activez cette option pour que seuls les portefeuilles pré-approuvés puissent recevoir des fonds. Tout ajout d'adresse nécessite un délai de 24h, vous laissant le temps de réagir.
- Activez le code anti-hameçonnage : Créez un code unique qui apparaîtra dans chaque e-mail officiel de Binance. Si un e-mail ne l'a pas, c'est une tentative de phishing.
- Ne divulguez jamais vos codes : Le support Binance ne demandera jamais votre mot de passe ou vos codes de vérification.
- Vérifiez régulièrement vos appareils et API : Prenez l'habitude de vérifier chaque semaine les connexions actives et les clés API.
La première chose à faire après s'être inscrit sur Binance est de sécuriser son compte. Cela ne prend que quelques minutes, mais cela protège des années d'économies.
FAQ
Combien de temps faut-il pour débloquer un compte après un piratage ?
Après avoir soumis votre recours, Binance met généralement entre 1 et 7 jours ouvrables pour l'examen. Les cas simples sont plus rapides, les complexes prennent plus de temps.
Peut-on récupérer des cryptos volées par voie légale ?
Théoriquement oui, mais c'est complexe. Si les fonds sont sur un échange avec KYC, les autorités peuvent demander un gel. Pour de gros montants, l'aide d'experts en forensique blockchain est recommandée.
Mon compte a été piraté malgré la validation par SMS, pourquoi ?
Le SMS est moins sécurisé. Les pirates peuvent intercepter les SMS via des attaques de type "SIM swap" (en détournant votre numéro de téléphone). Utilisez impérativement Google Authenticator.
Comment les pirates obtiennent-ils mes mots de passe ?
Via des sites de phishing (faux sites Binance), des fuites de données sur d'autres sites où vous utilisez le même mot de passe, des logiciels malveillants (malware) ou par ingénierie sociale.
Le fonds SAFU de Binance peut-il m'indemniser ?
Le SAFU intervient principalement lors d'incidents de sécurité majeurs sur la plateforme Binance elle-même. Pour les piratages de comptes personnels liés à des erreurs de l'utilisateur, l'indemnisation n'est pas garantie et dépend de l'évaluation de Binance.