La rapidite de reaction apres le piratage d'un compte exchange determine le taux de recuperation des actifs. Cet article presente une procedure d'urgence en 5 etapes. Conclusion d'emblee : plus la reaction est rapide, mieux c'est : en moins d'1 heure, 50 a 80 % des actifs peuvent etre recuperes ; en moins de 24 heures, 30 a 50 % ; au-dela de 24 heures, le taux de recuperation tombe sous 10 %. Tout retard peut entrainer une perte definitive des actifs. Pour un compte principal et un compte de secours au quotidien, inscrivez-vous via Site Officiel de Binance, installez sur Android l'Application Officielle Binance, et les utilisateurs Apple souhaitant basculer vers un Apple ID etranger peuvent consulter la Page de Telechargement.

1. Etape 1 : geler immediatement le compte (< 5 minutes)

La premiere action a mener des la decouverte du piratage.

Signes indiquant un piratage :

Actions de gel immediat :

1A. Si vous pouvez encore vous connecter au compte :

1. Changez immediatement le mot de passe (utilisez un mot de passe fort de 16+ caracteres)
2. Modifiez les parametres 2FA (re-associez Google Authenticator)
3. Deconnectez de force tous les appareils
4. Desactivez toutes les cles API
5. Verifiez la liste blanche de retrait, supprimez les adresses suspectes
6. Contactez le support pour demander un « gel d'urgence » du compte

1B. Si vous ne pouvez plus vous connecter :

1. Envoyez immediatement un email au support depuis votre email d'inscription
2. Objet : "Account Hacked - Emergency Freeze Request"
3. Contenu : nom d'utilisateur du compte + nom KYC + date d'inscription + demande de gel d'urgence
4. Soumettez simultanement une reclamation via le canal "impossible de se connecter" de l'application
5. Le support repond generalement sous 30 minutes a 2 heures

Canaux de gel d'urgence des principaux exchanges :

Q : Combien de temps un exchange met-il pour geler un compte pirate ?

Temps de reponse des principaux exchanges :

Apres le gel :

Le temps de reponse se compte a la seconde pres — pendant l'attente, le pirate peut continuer a transferer les actifs.

2. Etape 2 : desactiver toutes les cles API (< 10 minutes)

Les cles API sont l'un des points d'entree les plus frequents pour un piratage.

Risques lies aux cles API :

Etapes a suivre :

1. Connectez-vous au compte (ou via la procedure de gel d'urgence)
2. Acceder a la page « Gestion des API »
3. Supprimez toutes les cles API (meme celles que vous pensez avoir creees vous-meme)
4. Recreez des cles API (si necessaire) :
   - Restreindre par liste blanche d'IP
   - Desactiver la « permission de retrait » (ne conservez que « lecture » + « trading »)
   - Definir une date d'expiration

Principes de securite des cles API :

Cas reel :

En 2024, la cle API d'une equipe quantitative a ete accidentellement publiee par un employe sur un depot GitHub public. En 15 minutes, un pirate l'a decouverte et a utilise l'API pour transferer 800 000 USDT du compte exchange. La cause de l'incident n'etait pas l'exchange, mais la fuite de la cle API.

Q : Comment une cle API peut-elle fuiter ?

Voies frequentes :

  1. Depot public GitHub : un developpeur ecrit la cle API directement dans le code et le publie par erreur
  2. Fuite de donnees d'une plateforme quantitative tierce (comme 3Commas, Cryptohopper)
  3. Fichier de configuration local lu par un cheval de Troie
  4. Partage de captures d'ecran non floutees
  5. Configuration envoyee via une application de messagerie (WeChat / Telegram)

Prevention : ne jamais versionner une cle API dans un depot Git, utilisez .gitignore pour exclure les fichiers de configuration.

3. Etape 3 : contacter le service de risque de la plateforme (< 30 minutes)

Le role du service de risque :

Moyens de contact :

Exchange Canal de contact du service de risque
Binance Support in-app -> « Selectionner le probleme : compte pirate » -> transfert automatique au service de risque
OKX Support in-app -> « Probleme de securite du compte » -> transfert au service de risque
Bybit Support in-app -> « Compte pirate » -> transfert au service de risque
Coinbase Formulaire de reclamation du site -> « Unauthorized Activity »
Kraken support@kraken.com -> « Account Compromised »

Informations a fournir au service de risque :

Processus de traitement du service de risque :

  1. Verification de votre identite (par email / appel video)
  2. Consultation des journaux backend pour confirmer le piratage
  3. Gel du compte + suivi du flux des fonds
  4. Retour de resultat sous 24 a 72 heures

Q : Le service de risque indemnise-t-il la perte subie ?

Generalement non :

Scenarios d'indemnisation :

Pour un piratage par « phishing du mot de passe » d'un utilisateur ordinaire, la plateforme n'a aucune obligation d'indemnisation.

4. Etape 4 : suivi on-chain du flux des fonds (< 2 heures)

Si les fonds ont deja ete retires vers la chaine :

Une fois les actifs transferes vers la chaine, ils peuvent etre suivis en temps reel. Outils de suivi on-chain :

1. Etherscan / Solscan / BSCScan

2. Chainalysis Reactor (outil professionnel)

3. Arkham Intelligence (semi-professionnel)

4. SlowMist MistTrack

Traitement selon le noeud de destination des fonds :

Destination des fonds Traitement
Fonds transferes vers un CEX comme Binance/OKX Contactez immediatement le service de risque de ce CEX pour geler
Fonds entres dans un mixeur (Tornado Cash / Railgun) Recuperation quasi impossible
Fonds transferes vers une autre chaine (cross-chain) Poursuivez le suivi sur la nouvelle chaine
Fonds transferes vers un echange OTC Contactez le prestataire OTC

Cas reel :

En 2024, un utilisateur s'est fait pirater 50 000 USDT sur son compte Binance, le pirate retirant les fonds vers la chaine ETH. L'utilisateur a immediatement contacte le service de risque de Binance ainsi qu'une equipe Chainalysis. L'analyse on-chain a revele que 30 minutes plus tard, les fonds avaient ete transferes vers un compte OKX. Le service de risque de Binance a aussitot contacte celui d'OKX pour geler le compte. Au final, 80 % des actifs ont ete recuperes.

Q : Peut-on encore recuperer l'argent si le pirate l'a transfere vers Tornado Cash ?

Tornado Cash est un mixeur, en theorie la recuperation est impossible :

Mais :

Les utilisateurs ordinaires doivent agir avant que les fonds ne soient mixes.

5. Etape 5 : deposer plainte et recours juridiques (< 24 heures)

Objectif du depot de plainte :

Canaux de depot de plainte :

Chine continentale :

Hors de Chine :

Documents necessaires pour la plainte :

Difficulte des poursuites judiciaires :

Q : La police traite-t-elle vraiment ces plaintes ?

La plainte est acceptee, mais la profondeur du traitement reste limitee :

La veritable valeur du depot de plainte :

  1. Laisser une preuve utilisable pour la reclamation aupres de l'exchange
  2. Empecher le meme pirate de continuer a nuire (surveillance policiere dissuasive)
  3. Soulagement psychologique (en parler vaut mieux que de garder pour soi)

6. Protection des actifs apres le piratage

Transfert immediat des actifs restants :

Si le compte est gele mais qu'il reste des actifs :

Pourquoi ne pas continuer a utiliser le compte pirate :

7. Renforcement de la securite apres un piratage

Renforcez la securite de tous les comptes concernes :

1. Mot de passe fort + gestionnaire de mots de passe

2. 2FA materielle (YubiKey)

3. Code anti-phishing

4. Liste blanche de retrait

5. Gestion des cles API

6. Email independant

Q : Peut-on continuer a utiliser les cryptomonnaies apres avoir ete pirate une fois ?

Oui, mais la vigilance en matiere de securite doit etre renforcee :

Beaucoup d'utilisateurs abandonnent la cryptomonnaie apres un piratage, mais apprendre a l'utiliser en securite est plus important qu'abandonner.

8. Reponses adaptees selon les scenarios

Scenario 1 : mot de passe vole par phishing

Scenario 2 : cle API volee

Scenario 3 : email pirate entrainant l'exchange

Scenario 4 : telephone vole avec Google Authenticator

Scenario 5 : echange de carte SIM (SIM swap)

9. FAQ frequentes

Q : Combien de temps faut-il pour recuperer l'argent apres un piratage ?

Calendrier indicatif :

Q : Peut-on poursuivre l'exchange en justice ?

Generalement non gagnable :

Cas similaires en Chine continentale :

Q : Peut-on souscrire une assurance contre le piratage ?

Assurance DeFi :

Assurance CEX :

Assurance domestique cryptomonnaie :

Q : Peut-on encore faire confiance a l'exchange apres un piratage ?

Cela depend de la cause de l'incident :

Les grands exchanges (Binance, OKX, Coinbase, etc.) sont globalement securises, la majorite des problemes venant des utilisateurs eux-memes.

Q : Peut-on se reinscrire avec le meme email ?

Oui. L'email lui-meme n'est pas problematique (sauf s'il a ete pirate) :

Si l'email a ete pirate, il faut obligatoirement en changer.

Q : Que faire si le pirate a transfere les actifs vers Binance ?

Contactez immediatement le service de risque de Binance :

  1. Fournissez le recepisse de plainte + le hash de transaction on-chain
  2. Le service de risque de Binance identifie le compte du pirate
  3. Gele le compte concerne
  4. Cooperer avec l'enquete policiere

Binance et les autres grands exchanges cooperent generalement bien concernant les « comptes impliques », mais la vitesse de reaction reste la cle (< 24 heures).

Q : Comment gerer l'aspect psychologique apres un piratage ?

Le piratage est un evenement traumatisant, avec des reactions psychologiques frequentes :

Conseils d'ajustement :

Q : Peut-on deposer plainte anonymement ?

Possible dans certains pays :

Mais une plainte nominative est traitee plus en profondeur, il n'est pas recommande de sacrifier la profondeur de traitement pour l'anonymat.

Sources des donnees

Avertissement sur les risques : cet article est une synthese realisee par un tiers independant et ne constitue ni un conseil en investissement ni un conseil juridique. Prevenir le piratage d'un compte est 100 fois plus important que d'y reagir. Toutes les donnees datent d'avril 2026.