Shield

TRON

<p>Le 29 octobre, des pirates que le FBI attribue à la Corée du Nord ont vidé en une vingtaine de minutes les hot wallets de Binance : 6,3 milliards de dollars, le plus gros vol crypto jamais enregistré. Binance assure que ses clients ne perdront rien et dit avoir déjà comblé 95 % du trou sur ses propres fonds. Mais la porte d’entrée, l’ordinateur portable infecté d’un ingénieur, est la même que celle des attaques qui visent chaque jour les comptes de particuliers. C’est ce risque-là qu’OKX couvre avec OKX Shield, sans frais.</p>
<div class="in-brief">
 <div class="in-brief--container"><span></span><span></span>
  <h2 class="in-brief--title" id="en-bref">En bref</h2>
  <ul>
   <li>Binance a perdu environ 6,3 milliards de dollars le 29 octobre, dont 3,8 milliards en ether, après la compromission du poste d’un ingénieur ; le FBI accuse le groupe nord-coréen TraderTraitor.</li>
   <li>Les utilisateurs de Binance ne supportent pas la perte : l’exchange dit avoir remplacé 95 % des actifs volés au 2 novembre et a rouvert les retraits le 1er novembre.</li>
   <li>OKX n’a pas été touché, selon son fondateur Star Xu, qui reconnaît qu’aucune plateforme ne peut garantir une sécurité absolue.</li>
   <li>OKX Shield peut rembourser les pertes liées à une prise de contrôle de votre compte par un tiers : jusqu’à 100 000 € en standard, 250 000 € en VIP 1 à 3, 500 000 € en VIP 4 à 6.</li>
  </ul>
 </div>
</div>
<h2 id="h-que-s-est-il-passe-chez-binance-le-29-octobre">Que s’est-il passé chez Binance le 29 octobre ?</h2>
<p><strong>Un vol éclair sur les portefeuilles chauds de la plateforme, pas sur les comptes des clients.</strong> L’attaque a démarré à 20 h 05 UTC sur le XRP Ledger, puis s’est étendue à Ethereum, Bitcoin et sept autres réseaux. Environ <strong>3,8 milliards de dollars en ether</strong>, 18 270 bitcoins (1,5 milliard) et 628 millions en TRON sont partis en une vingtaine de minutes.</p>
<div class="my-4">
 <div class="ads "></div>
</div>
<p>Selon l’enquête préliminaire de Binance, tout est parti de l’ordinateur portable d’un ingénieur DevOps. Les attaquants y ont trouvé un accès à un service interne qui soumet les retraits, puis ont envoyé des ordres non autorisés. Binance dit n’avoir trouvé aucune trace de fuite de clés privées. Le <a href="https://www.nextgov.com/cybersecurity/2026/10/fbi-involved-response-63-billion-binance-hack-linked-north-korea/416946/" rel="noopener noreferrer nofollow">FBI</a> a désigné le 31 octobre le groupe <strong>TraderTraitor</strong>, déjà accusé du vol de 1,5 milliard chez Bybit en 2025.</p>
<p>La riposte a été rapide. Tether a gelé environ 1,57 milliard de dollars liés au vol et Circle 800 millions, selon Reuters. Binance a suspendu les retraits, puis comblé la perte avec sa trésorerie, une partie de son fonds d’assurance futures et de son fonds SAFU. Son co-PDG Richard Teng l’a résumé en une phrase : « <em>our users will not bear the financial impact</em> » (nos utilisateurs ne supporteront pas l’impact financier). Les retraits ont rouvert le 1er novembre sur 15 réseaux.</p>
<h2 id="h-un-exchange-peut-il-garantir-qu-il-ne-sera-jamais-pirate">Un exchange peut-il garantir qu’il ne sera jamais piraté ?</h2>
<p><strong>Non, et le fondateur d’OKX est le premier à le dire.</strong> Dans un message publié sur X le 2 novembre, Star Xu a indiqué qu’OKX n’avait pas été touché par l’incident, tout en reconnaissant qu’aucune plateforme ne peut se dire à l’abri d’une attaque. Ses équipes suivent les fonds volés, repèrent les adresses suspectes et prennent les mesures disponibles pour empêcher leur blanchiment via l’exchange et l’agrégateur DEX d’OKX.</p>
<p>Star Xu a aussi plaidé pour une riposte commune du secteur : « <em>We need a real-time alert system that allows participants to share information immediately</em> » (il nous faut un système d’alerte en temps réel pour partager l’information immédiatement), a-t-il écrit sur X, cité par <a href="https://www.investing.com/news/stock-market-news/crypto-exchanges-call-for-quick-moves-to-bolster-defenses-after-binance-heist-4990717" rel="noopener noreferrer nofollow">Reuters</a>.</p>
<p>Ce qu’il faut retenir, c’est qu’il existe deux risques bien distincts. Le premier est le piratage de la plateforme elle-même, comme chez Binance : la perte est alors assumée par l’exchange. En Europe, c’est même une obligation légale. Le règlement <a href="https://eur-lex.europa.eu/legal-content/FR/TXT/?uri=CELEX:32023R1114" rel="noopener noreferrer nofollow">MiCA</a> rend le prestataire responsable envers ses clients de la perte de cryptoactifs due à un incident qui lui est imputable (article 75). OKX Europe Limited est agréé MiCA par l’autorité maltaise MFSA depuis le 27 janvier 2025, avec un passeport valable en France.</p>
<p>Le second risque est plus banal et bien plus fréquent : quelqu’un prend le contrôle de <strong>votre compte</strong>. Un faux site qui récupère vos identifiants, un logiciel espion sur votre téléphone, une carte SIM détournée. La plateforme n’est pas piratée, donc rien ne l’oblige à rembourser. Et c’est exactement le scénario de Binance, mais à l’échelle d’un particulier : un appareil compromis qui donne accès aux retraits.</p>
<h2 id="h-que-couvre-okx-shield-et-que-ne-couvre-t-il-pas">Que couvre OKX Shield, et que ne couvre-t-il pas ?</h2>
<p><strong>OKX Shield couvre la prise de contrôle de votre compte par un tiers, pas les opérations que vous validez vous-même.</strong> Le programme est gratuit et ouvert aux comptes individuels vérifiés d’OKX Europe. Le plafond dépend du niveau de compte : <strong>100 000 €</strong> pour un compte standard, quel que soit le volume tradé, 250 000 € en VIP 1 à 3 et 500 000 € en VIP 4 et plus</p>
<p>OKX le présente comme un programme discrétionnaire, qui n’est ni une assurance ni une garantie des dépôts : chaque demande est examinée, et une seule demande approuvée est possible par client (<a href="https://www.okx.com/en-eu/help/okx-shield-faq" rel="noopener noreferrer nofollow">FAQ OKX Shield</a>).</p>
<div class="my-4">
 <div class="ads "></div>
</div>
<figure class="wp-block-table">
 <table>
  <tbody>
   <tr>
    <td><strong>Situation</strong></td>
    <td><strong>Couvert par OKX Shield ?</strong></td>
   </tr>
   <tr>
    <td>Phishing : un tiers se connecte depuis un environnement inhabituel et retire vos fonds</td>
    <td>Oui, sous réserve d’examen</td>
   </tr>
   <tr>
    <td>Malware, cheval de Troie ou contrôle à distance de votre appareil, sans votre autorisation</td>
    <td>Oui, sous réserve d’examen</td>
   </tr>
   <tr>
    <td>SIM swap utilisé pour prendre le contrôle du compte</td>
    <td>Oui, sous réserve d’examen</td>
   </tr>
   <tr>
    <td>Transfert que vous initiez ou validez vous-même, même trompé (faux support, arnaque)</td>
    <td>Non</td>
   </tr>
   <tr>
    <td>Pertes de trading, mouvements de marché</td>
    <td>Non</td>
   </tr>
   <tr>
    <td>Fonds sur OKX Wallet, OKX Pay, en self-custody ou en DeFi</td>
    <td>Non</td>
   </tr>
   <tr>
    <td>Piratage de la plateforme elle-même, type Binance</td>
    <td>Hors du périmètre de Shield : la perte relève de l’exchange (article 75 de MiCA)</td>
   </tr>
  </tbody>
 </table>
</figure>
<p>Deux conditions pèsent lourd. Shield doit être <strong>Actif</strong> au moment des faits : si vous désactivez une protection obligatoire, il passe en Inactif jusqu’à ce que tout soit rétabli. Et la demande doit être déposée dans les <strong>72 heures</strong> suivant la dernière opération non autorisée.</p>
<p>Pour activer OKX Shield, lancé en Europe fin septembre (<a href="https://www.cointribune.com/nouveau-sur-okx-jusqua-400-e-offerts-8-de-bonus-jusquau-8-octobre/" rel="noopener noreferrer nofollow">notre présentation</a>), et protéger votre compte jusqu’à 100 000 € (500 000 € pour les VIP 4 et plus), <a href="https://www.okx.com/fr-fr/shield?channelId=COINTRIBUNE" rel="noopener noreferrer nofollow">c’est par ici</a>.</p>
<h2 id="h-comment-activer-okx-shield">Comment activer OKX Shield ?</h2>
<p>Depuis le Centre de sécurité de l’application, OKX vérifie d’abord l’éligibilité du compte et l’état de vos appareils, puis demande six protections :</p>
<ol>
 <li>Un compte vérifié (KYC) et en règle.</li>
 <li>Un appareil actuel et des appareils associés qui passent le contrôle de sécurité.</li>
 <li>Une <strong>passkey</strong> activée.</li>
 <li>La vérification faciale pour les retraits importants.</li>
 <li>Le blocage des retraits depuis le site web.</li>
 <li>La double authentification réglée sur « Toujours » pour toutes les opérations.</li>
</ol>
<p>Shield ne s’active pas tout seul : une fois la liste cochée, il faut accepter les conditions et appuyer sur « Activer OKX Shield ». Le statut passe alors à Actif, avec votre plafond affiché (<a href="https://www.okx.com/en-eu/help/okx-shield-introduction" rel="noopener noreferrer nofollow">guide d’activation</a>). Si vous débutez avec la double authentification, notre <a href="https://www.cointribune.com/protegez-vos-bitcoins-avec-lauthentification-2fa-guide-complet/" rel="noopener noreferrer nofollow">guide 2FA</a> explique le principe.</p>
<p>Le hack Binance n’est pas clos. Le rapport technique complet n’est pas publié, la Corée du Sud a convoqué ses exchanges dès le 2 novembre pour durcir les règles sur les hot wallets, et l’appel de Star Xu à un système d’alerte commun reste à concrétiser.</p>
<p>Scénario favorable : le secteur mutualise sa défense et les 5 % restants sont comblés sans heurt. Scénario défavorable : une partie des fonds encore aux mains des pirates est blanchie, et la confiance dans les plateformes centralisées s’érode. Dans les deux cas, la sécurité de votre compte reste entre vos mains, et quelques minutes de réglages suffisent à la renforcer.</p>
<p>Activez OKX Shield depuis le Centre de sécurité de l’app : <a href="https://www.okx.com/fr-fr/shield?channelId=COINTRIBUNE" rel="noopener noreferrer nofollow">c’est par ici</a>. Pas encore de compte ? <a href="https://okx.com/join/COINTRIBUNE" rel="noopener noreferrer nofollow">Inscription OKX avec le code COINTRIBUNE</a>. Réservé aux comptes individuels vérifiés d’OKX Europe (EEE) ; plafond selon le niveau de compte, remboursement soumis à examen.</p>

Hack Binance : Comment OKX protège votre compte jusqu’à 500 000 €

Table of Contents

Cointribune

Other articles published on Nov 9, 2026

Join our free newsletter for daily crypto updates!