Binance a présenté lundi une fonctionnalité de verrouillage des retraits qui permet aux utilisateurs de geler les retraits on-chain depuis leur compte pour une durée d'un à sept jours, présentée explicitement comme une défense contre les attaques par coercition physique plutôt que contre les exploits numériques. La plateforme a expliqué que les dispositifs existants — protection anti-hameçonnage, détection des SIM-swap, sauvegarde des seed phrases — ne couvrent pas les scénarios où un utilisateur est « contraint, en personne, de déplacer ses propres fonds ». Pendant toute la durée d'un verrouillage actif, personne — y compris le titulaire du compte — ne peut transférer de cryptos hors de la plateforme.
Pourquoi c'est important
Cette fonctionnalité arrive dans un contexte de hausse documentée des « attaques à la clé en main ». L'entreprise d'analyse blockchain CertiK a rapporté en février que les incidents de coercition physique ont augmenté de 75 % en 2025. Les autorités françaises ont indiqué le mois dernier qu'elles enquêtaient sur 88 individus liés à une vague d'enlèvements et d'extorsions visant des détenteurs de cryptos. Un cas très médiatisé a concerné le cofondateur de Ledger, David Balland, et son épouse, enlevés en janvier 2025 par des suspects réclamant une rançon de plusieurs millions de dollars ; un autre incident survenu le mois dernier a vu des assaillants cagoulés extorquer selon les informations plus de 800 000 $ d'actifs numériques à une famille française.
Impact sur le marché
Binance est la première grande plateforme d'échange à livrer une fonctionnalité visant spécifiquement la couche physique plutôt que la couche réseau, posant un standard auquel les plateformes plus petites seront mesurées. Le design opt-in compte : les utilisateurs peuvent briser le gel plus tôt à l'aide d'une clé de sécurité matérielle couplée à une application d'authentification, ou via une confirmation envoyée à un autre numéro de téléphone ou e-mail — un compromis en termes de friction qui privilégie l'immobilité sur la commodité pendant une fenêtre de coercition. Si le chiffre de 75 % de CertiK se confirme en 2026, il faut s'attendre à ce que les concurrents en matière de custody et les éditeurs de wallets en self-custody livrent des fonctionnalités parallèles plutôt que d'attendre que la courbe de la menace s'aplatisse.
Questions fréquemment posées
-
Qu'est-ce que la nouvelle fonctionnalité de verrouillage des retraits de Binance ?
Binance a introduit une fonctionnalité opt-in qui permet aux utilisateurs de geler les retraits on-chain depuis leur compte Binance pour une durée d'un à sept jours. Pendant un verrouillage actif, personne — y compris le titulaire du compte — ne peut transférer de cryptos hors de la plateforme.
-
Qu'est-ce qu'une « attaque à la clé en main » en crypto ?
Une attaque à la clé en main est un incident de coercition physique dans lequel une victime est contrainte en personne — souvent sous la menace — de transférer ses propres cryptos à un attaquant. Elle contourne toutes les protections numériques, car c'est la victime elle-même qui initie le transfert.
-
À quelle fréquence surviennent les attaques à la clé en main ?
L'entreprise d'analyse blockchain CertiK a rapporté en février 2026 que les attaques par coercition physique ont augmenté de 75 % en 2025. Les autorités françaises ont indiqué le mois dernier qu'elles enquêtaient sur 88 individus liés à une vague d'enlèvements et d'extorsions visant des détenteurs de cryptos.
-
Un utilisateur peut-il briser le verrouillage Binance plus tôt ?
Oui. Le déverrouillage anticipé de Binance exige une clé de sécurité matérielle couplée à une application d'authentification, ou une confirmation envoyée à un autre numéro de téléphone ou e-mail — une friction ajoutée volontairement pour que le gel ne puisse pas être levé sous la pression du moment.
-
Des détenteurs de cryptos connus ont-ils été ciblés ?
Oui. Le cofondateur de Ledger, David Balland, et son épouse ont été enlevés en janvier 2025 par des suspects réclamant une rançon de plusieurs millions de dollars, et un autre incident survenu le mois dernier a vu des assaillants cagoulés extorquer selon les informations plus de 800 000 $ d'actifs numériques à une…