Si vous découvrez que votre compte Binance a été piraté, les 30 premières minutes détermineront si vous pouvez sauver vos actifs. Cet article vous fournit une liste de ce qu'il faut faire immédiatement pour minimiser les pertes. Si vous pouvez encore vous connecter à votre compte, ouvrez d'abord le site officiel de Binance pour le bloquer immédiatement, puis utilisez l'application officielle Binance pour effectuer une vérification synchronisée. Les utilisateurs d'Apple peuvent consulter le Tutoriel d'installation iOS pour installer l'application.
Comment savoir si votre compte Binance a été piraté
Signes courants de piratage :
- Réception d'un e-mail de connexion depuis un appareil inconnu (pays ou IP non familiers)
- Diminution inexpliquée de vos actifs, des ordres que vous n'avez pas passés apparaissent
- Une adresse inconnue apparaît dans votre historique de retrait
- Une API Key que vous n'avez pas créée apparaît dans la liste
- Votre téléphone reçoit un SMS de "confirmation de retrait" de Binance, alors que vous n'avez rien fait
- Votre mot de passe de connexion ne fonctionne plus, indiquant une erreur de mot de passe
- L'e-mail ou le numéro de téléphone lié a été modifié
Si l'un de ces éléments se produit, n'hésitez pas, suivez immédiatement la procédure ci-dessous. Chaque minute d'attente augmente la probabilité que vos actifs soient transférés.
Étape 1 (0-3 minutes) : Bloquer immédiatement le compte
C'est l'opération la plus cruciale. Binance propose une fonction "blocage en un clic", n'importe qui connaissant votre e-mail ou numéro de téléphone peut le déclencher — ce mécanisme est spécialement conçu pour les utilisateurs piratés.
Méthode de blocage A : Depuis la page de connexion
- Ouvrez la page de connexion de binance.com
- Même si le mot de passe a été modifié, cliquez sur "Mot de passe oublié"
- Entrez l'e-mail / le numéro de téléphone d'inscription
- Sur la page qui s'affiche, trouvez l'option "Compte piraté ? Bloquer maintenant"
- Après avoir cliqué, le système enverra un e-mail de confirmation de blocage
- Ouvrez l'e-mail et cliquez sur le lien de blocage, le compte sera immédiatement bloqué
Méthode de blocage B : Depuis une session déjà connectée
Si l'un de vos autres appareils est toujours connecté :
- Allez dans le "Centre de sécurité"
- Trouvez l'option "Bloquer le compte"
- Cliquez et choisissez "Je soupçonne que mon compte a été piraté"
- Confirmez le blocage, toutes les fonctions s'arrêteront immédiatement
Méthode de blocage C : Contacter le service client pour un blocage forcé
Si les deux méthodes ci-dessus ne fonctionnent pas, cliquez immédiatement sur le "Service client en ligne" en bas à droite du site officiel de Binance, et dites-leur "Mon compte a été piraté, veuillez le bloquer immédiatement". Le service client vous demandera de fournir des informations telles que l'e-mail d'inscription, le numéro de téléphone et le nom KYC pour vérifier votre identité.
Que se passe-t-il après le blocage ? Tous les trades, retraits et opérations API sont complètement arrêtés. Même si le pirate est toujours sur votre compte, il ne peut déplacer aucun actif. La période de blocage par défaut est de 14 jours, ce qui vous donne suffisamment de temps pour faire appel.
Étape 2 (3-10 minutes) : Sauvegarder les preuves
Après le blocage, collectez immédiatement toutes les preuves pertinentes, car vous devrez les soumettre lors de l'appel :
Prenez des captures d'écran des éléments suivants
- Historique de connexion : "Centre de sécurité" → "Appareils connectés", capturez tous les historiques de connexion récents, en mettant en évidence les IP inconnues
- Modifications des actifs : "Actifs → Historique des transactions", capturez tous les ordres suspects
- Historique des retraits : "Actifs → Historique des retraits", capturez les adresses et montants de retraits inconnus
- Gestion des API : "Gestion des API", capturez l'heure de création et les autorisations de toutes les API Keys
- Tous les e-mails d'alerte envoyés par Binance : Conservez les horodatages
Enregistrez les informations clés
- L'heure approximative du piratage (à la minute près)
- Le type et la quantité de cryptomonnaies perdues
- L'adresse de retrait du pirate (ces adresses peuvent être mises sur liste noire par Binance)
- L'heure de votre dernière opération normale
Ne supprimez aucune capture d'écran, conservez-les pendant au moins 3 mois.
Étape 3 (10-30 minutes) : Soumettre un appel
Une fois les captures d'écran rassemblées, soumettez immédiatement un appel pour récupérer votre compte.
Où soumettre l'appel
- Allez dans "Support client" → "Soumettre un ticket"
- Pour la catégorie du ticket, choisissez "Compte piraté/Perte d'actifs"
- Choisissez la priorité "Urgente"
Ce qu'il faut écrire clairement dans l'appel
Titre : Appel urgent pour compte piraté [Votre e-mail]
Corps :
- E-mail d'inscription : [email protected]
- Numéro de téléphone d'inscription : +33 6xxxxxxxx
- Nom KYC : xxx
- Heure du piratage : 2026-04-08 vers 16:30
- Actifs perdus : environ X USDT
- Adresse de retrait du pirate : Adresse commençant par 0x
- Heure de ma dernière connexion normale : 2026-04-08 14:00
- J'ai déjà bloqué le compte via [Méthode de blocage X]
Raison pour laquelle je soupçonne le piratage :
(Expliquez la voie d'attaque suspectée, par exemple avoir cliqué sur un lien de phishing récemment, fuite possible de mot de passe sur d'autres sites, etc.)
Pièces jointes : Captures d'écran de l'historique de connexion, de l'historique des retraits, des e-mails suspects
Plus les pièces jointes sont complètes, mieux c'est, afin que le service client puisse rapidement cibler le problème.
Étape 4 : Seconde confirmation par reconnaissance faciale
Après la soumission du ticket, Binance répond généralement dans les 24 heures et vous demande d'effectuer une "seconde confirmation d'identité" :
- Le service client enverra un lien crypté à votre adresse e-mail d'inscription
- Après avoir cliqué sur le lien, effectuez une reconnaissance faciale en temps réel
- Enregistrez une vidéo de preuve : Tenez votre carte d'identité (en masquant les 4 chiffres du milieu), lisez un texte spécifique demandé par le service client, par exemple : "Je suis xxx, mon compte Binance a été piraté, la date de l'appel est le 8 avril 2026"
- Téléchargez la vidéo de preuve et les deux faces de votre carte d'identité
Cette étape est essentielle pour déterminer la propriété du compte. Votre visage vivant + la carte d'identité + le texte lu à ce moment-là, si l'un d'eux ne correspond pas, la vérification échouera.
Étape 5 : Attente de la vérification 3-7 jours ouvrables
Après avoir soumis tous les documents, il ne reste plus qu'à attendre. L'équipe de sécurité de Binance va :
- Vérifier vos informations KYC
- Examiner la trajectoire d'attaque du pirate
- Tracer le flux on-chain des fonds volés
- Décider s'il est possible de récupérer tout ou partie des actifs
Précautions pendant la période de vérification :
- Ne soumettez pas de tickets de manière répétée, cela perturberait l'ordre de traitement
- Gardez votre e-mail accessible, le service client pourrait demander des documents supplémentaires
- Ne croyez à aucun "message privé du service client", le service client de Binance ne répond que via le système de tickets officiel
- Ne payez aucun "frais d'urgence", le service client officiel ne facture jamais de frais
Ce qui peut être récupéré et ce qui ne le peut pas
Situations où il est plus facile de récupérer :
- Les actifs sont toujours sur la plateforme Binance et n'ont pas été retirés (dans des sous-comptes, en épargne, en futures)
- Les actifs sont dans la zone d'attente de retrait (Binance peut les annuler directement)
- L'adresse de retrait a déjà été identifiée comme une adresse noire par le système de contrôle des risques de Binance
Situations où il est très difficile de récupérer :
- Les actifs ont déjà été transférés vers d'autres adresses on-chain (Binance ne peut pas contrôler les actifs on-chain)
- Les actifs ont été transférés plusieurs fois vers des mixeurs (comme Tornado Cash)
- Vous avez mis plus de 24 heures à découvrir le piratage
5 choses indispensables à faire pour éviter un nouveau piratage
Après avoir récupéré le compte (même si la récupération des actifs échoue), vous devez immédiatement faire ces 5 choses pour éviter d'être piraté à nouveau :
1. Configurez un nouveau mot de passe fort et unique
Au moins 16 caractères, mélangeant majuscules, minuscules, chiffres et caractères spéciaux. Ne l'utilisez sur aucun autre site web.
2. Activez Google Authenticator 2FA
N'utilisez pas l'authentification par SMS (sujette au SIM swapping), utilisez Google Authenticator ou Authy. Notez le code de sauvegarde et conservez-le dans un endroit sûr.
3. Activez le code anti-phishing
Configurez un texte que vous seul connaissez, à l'avenir, tous les e-mails officiels de Binance incluront ce texte, s'il n'y est pas, c'est du phishing.
4. Activez la liste blanche des adresses de retrait
N'autorisez les retraits que vers les adresses que vous avez préalablement ajoutées. Une nouvelle adresse nécessitera une attente de 24 heures avant de pouvoir être utilisée, vous laissant le temps de vérifier.
5. Supprimez toutes les API Keys inutiles
Les API Keys sont des portes dérobées souvent négligées pour les piratages. Ne conservez que celles que vous utilisez actuellement, supprimez toutes les autres.
Questions fréquentes
Q : Combien de temps après le blocage du compte sera-t-il automatiquement débloqué ?
R : Par défaut 14 jours. Si vous avez déjà soumis un appel, il ne se débloquera pas automatiquement pendant l'appel, il restera bloqué jusqu'à ce que le service client ait terminé le traitement.
Q : Si le pirate a utilisé mon compte pour trader des futures et a subi des pertes, qui en est responsable ?
R : Mentionnez-le également dans votre appel, Binance procédera à une évaluation globale. S'il peut être prouvé qu'il s'agit d'une opération piratée (et non la vôtre), les pertes sur les futures peuvent également être restaurées.
Q : Les cryptos volées peuvent-elles être récupérées sur la blockchain ?
R : La récupération on-chain est extrêmement difficile. Ce n'est que lorsque le pirate transfère les cryptos vers une bourse centralisée (avec vérification KYC) qu'il est possible de les geler par l'intermédiaire des forces de l'ordre. Lors de votre signalement, contactez simultanément la police locale et Binance.
Q : Combien de temps faut-il pour rétablir le compte après un appel réussi ?
R : En général, l'accès au compte est rétabli dans les 24 heures suivant l'approbation de l'audit, mais la récupération des actifs peut prendre plus de temps, en fonction de l'endroit où se trouvent actuellement les fonds.
Q : Si je constate une situation suspecte mais que je ne suis pas sûr qu'il s'agisse d'un piratage, dois-je bloquer le compte ?
R : Il vaut mieux bloquer par erreur que de ne pas bloquer du tout. Le blocage est gratuit et réversible, il ne prend que quelques minutes. S'il s'agit d'un malentendu, vous pouvez le récupérer en quelques minutes ; si vous êtes vraiment piraté, le blocage peut sauver vos actifs.