Binance enquête sur un éventuel « problème de sécurité » après des mouvements suspects signalés en France

**Lead**

La plateforme de cryptomonnaies Binance a confirmé, ce mercredi 29 octobre, enquêter sur un éventuel « problème de sécurité » après que plusieurs utilisateurs basés en France ont signalé des mouvements suspects sur leurs comptes. Des transactions non autorisées, des modifications de paramètres de sécurité et des tentatives de retraits inhabituels ont été rapportées sur les réseaux sociaux et les forums spécialisés au cours des dernières 48 heures, poussant l’exchange à ouvrir une enquête interne approfondie.

**Contexto**

Selon les premières informations disponibles, les signalements concernent principalement des comptes de détenteurs de cryptomonnaies résidant en France, mais également dans d’autres pays européens. Les utilisateurs affectés ont décrit des opérations de conversion d’actifs numériques en stablecoins, suivies de transferts vers des portefeuilles externes non répertoriés dans leurs listes d’adresses autorisées. Certains ont également constaté la désactivation de leur authentification à deux facteurs (2FA), une mesure de sécurité pourtant essentielle pour protéger l’accès aux comptes.

Binance, qui n’a pas encore publié de rapport détaillé, a indiqué dans un communiqué officiel que son équipe de sécurité informatique « examine activement la situation » et a conseillé aux utilisateurs concernés de « vérifier immédiatement leurs paramètres de sécurité et de contacter le support client par les canaux officiels ». La plateforme affirme avoir déjà « pris des mesures préventives » pour limiter l’impact potentiel, sans toutefois préciser la nature exacte de ces mesures ou le nombre de comptes potentiellement affectés.

Il convient de rappeler que Binance opère en France sous le statut d’enregistrement de prestataire de services sur actifs numériques (PSAN) auprès de l’Autorité des marchés financiers (AMF). Cet enregistrement impose des obligations strictes en matière de sécurité, de lutte contre le blanchiment d’argent et de protection des consommateurs. Les autorités françaises n’ont pas encore réagi publiquement à ces signalements, mais il est probable que l’AMF ainsi que la CNIL (Commission nationale de l’informatique et des libertés) suivent de près l’évolution de la situation, notamment en ce qui concerne la protection des données personnelles et la notification des violations de sécurité.

**Analise**

Cette affaire intervient dans un contexte déjà tendu pour le secteur des cryptomonnaies en Europe. La réglementation européenne MiCA (Markets in Crypto-Assets), qui est entrée en vigueur progressivement depuis 2024, impose désormais aux plateformes de services de crypto-actifs des exigences renforcées en matière de résilience opérationnelle et de déclaration des incidents. Si l’enquête de Binance devait confirmer une faille de sécurité avérée, la plateforme pourrait être tenue de notifier l’incident aux autorités compétentes sous un délai très court, conformément aux dispositions du Digital Operational Resilience Act (DORA), un règlement européen qui s’applique également au secteur financier traditionnel et qui étendait déjà sa portée aux prestataires de services de crypto-actifs.

L’impact potentiel de cet incident dépasse toutefois le cadre réglementaire. La confiance des utilisateurs, déjà mise à l’épreuve par la volatilité du marché et par les défaillances de certaines plateformes concurrentes par le passé, pourrait être sérieusement affectée. Les mouvements suspects signalés en France pourraient également alimenter les inquiétudes des régulateurs nationaux, qui examinent avec une attention croissante les pratiques des exchanges centralisés et leur capacité à protéger les fonds des clients. Certains observateurs estiment que ces incidents récurrents pourraient accélérer la migration des utilisateurs vers des solutions de conservation autonome (comme les portefeuilles matériels ou non-custodial), une tendance déjà observée après l’effondrement de la plateforme FTX en novembre 2022.

Sur le plan technique, l’enquête de Binance devra déterminer si les mouvements suspects résultent d’une compromission des comptes individuels (par exemple par hameçonnage ou par l’utilisation de mots de passe réutilisés) ou d’une vulnérabilité plus systémique affectant l’infrastructure de la plateforme. La distinction est cruciale : si la première hypothèse est privilégiée par les spécialistes en sécurité, la seconde nécessiterait une réponse de bien plus grande ampleur et pourrait ébranler la réputation d’une entreprise qui a investi massivement dans ses programmes de conformité ces dernières années. La direction de Binance a d’ailleurs réaffirmé, dans ses communications récentes, que la « sécurité des fonds des utilisateurs » reste sa « priorité absolue » et a promis de communiquer des informations « dès que possible ».

**Fontes**

Les informations contenues dans cet article proviennent de sources publiques et vérifiables : le communiqué officiel publié par Binance, les témoignages d’utilisateurs collectés sur les forums communautaires spécialisés (dont Reddit et les groupes Telegram consacrés aux cryptomonnaies), ainsi que les données de registre publiées par l’Autorité des marchés financiers concernant le statut PSAN de la plateforme. Les autorités réglementaires françaises et européennes n’avaient pas publié de déclaration officielle au moment de la rédaction de cet article.