Cinq jours après le piratage de Binance, les plus grands classements de plateformes n'avaient pas bougé : pourquoi, et ce que Takame fait autrement

Le 3 novembre 2026, cinq jours après que des attaquants ont dérobé environ 6,36 milliards de dollars à Binance, Binance obtenait toujours 10 sur 10 au Trust Score de CoinGecko, en 4ᵉ position, et restait première sur CoinMarketCap. Aucune des deux pages ne mentionnait le piratage. Ce n'est pas une erreur de ces deux sites : ils mesurent autre chose. Cette page explique ce que mesure chaque classement, ce que cela implique si on le lit comme un classement de sécurité, et comment le piratage a été pris en compte dans la note Takame de Binance.

Ce qui s'est passé, en bref

• 29 octobre : des attaquants ont sorti des fonds des portefeuilles chauds de Binance. TRM Labs et la base des piratages de DefiLlama évaluent la perte à 6,36 milliards de dollars. Binance a suspendu les dépôts et les retraits.
• 31 octobre : le FBI a déclaré que la Corée du Nord était « responsable du vol de plus de 6 milliards de dollars d'actifs virtuels sur la plateforme de cryptomonnaies Binance, le 29 octobre 2026 ou aux alentours », et a désigné cette activité sous le nom « TraderTraitor ». Avec le Secret Service américain et la division des enquêtes criminelles de l'IRS, il a publié les adresses concernées et demandé aux services de les bloquer.
• 1ᵉʳ novembre : Binance a commencé à rétablir les retraits par étapes à 06:00 UTC. À 12:36 UTC, les retraits avaient repris sur les 15 réseaux et actifs de la première étape. Selon Binance, entre 06:00 et 15:30 UTC, elle a traité 4,649 milliards de dollars de retraits et 1,01 milliard de dépôts, soit une sortie nette d'environ 3,64 milliards de dollars. Cela représente 2,1 % des 171 milliards de dollars d'actifs de sa preuve de réserves du 28 octobre.

Ce qu'affichaient les deux plus grands classements le 3 novembre

Ces classements répondent à une autre question : les échanges déclarés par cette plateforme sont-ils réels, et quelle est sa taille ? À cette aune, un piratage que la plateforme dit couvrir intégralement ne change pas grand-chose. Binance a continué à fonctionner, et son volume est resté le plus élevé. CoinGecko cite une note de cybersécurité parmi ses critères, mais sa page ne dit pas si un piratage modifie cette note, ni quand.

Le problème, c'est la manière dont ces classements sont lus. Beaucoup prennent le haut de ces tableaux pour une liste de plateformes sûres. Cinq jours après le plus grand vol de cryptomonnaies jamais enregistré, rien sur ces deux pages n'indiquait au lecteur qu'il avait eu lieu.

Comment le piratage a été pris en compte dans la note Takame de Binance

• La note Takame comporte une partie Incidents qui vaut 20 de ses 100 points. Chaque piratage ou issue d'une action des autorités de 50 millions de dollars ou plus au cours des trois dernières années retire 10 points. Binance avait déjà perdu 10 points pour son accord de novembre 2023 avec les autorités américaines. Le piratage d'octobre 2026 a retiré les 10 autres : la partie Incidents de Binance est donc à 0 sur 20.
• Le piratage est pris en compte depuis le 31 octobre. DefiLlama l'avait enregistré avant 00:10 UTC le 30 octobre. Nous avons rattaché l'entrée de DefiLlama à Binance le 31 octobre, environ un jour plus tard qu'il n'aurait fallu, parce que DefiLlama avait adopté une nouvelle graphie du nom. Nous avons depuis modifié la façon dont les noms sont rapprochés.
• Le 3 novembre, la note Takame globale de Binance était de 5,9 sur 10. La page de Binance indique le piratage, sa source et chaque évolution depuis : l'attribution par le FBI, la reprise des retraits et les sorties de fonds.

Depuis le 1ᵉʳ novembre 2026, un piratage sur une grande plateforme suit une règle fixe :

1. 1.Signalé. Les personnes qui suivent cette plateforme sont prévenues dans les minutes qui suivent le premier article. La note ne change pas.
2. 2.Confirmé. DefiLlama l'enregistre, la plateforme le confirme elle-même, ou deux grands médias indépendants le rapportent. Il compte alors dans la note.
3. 3.Retiré. Un signalement non confirmé sous 72 heures est retiré, et la page de la plateforme l'indique.

Takame n'utilise pas les notes, scores ou classements d'autres sites dans sa propre note. Les chiffres ci-dessus n'apparaissent que dans cette comparaison, avec les captures d'écran et la date de consultation.