Points clés

  • Le Centre de sécurité du portefeuille Binance a aidé les utilisateurs à éviter environ 540 millions de dollars de pertes potentielles au premier semestre 2026.

  • Le mécanisme de protection intervient à chaque étape de la chaîne d’attaque : il a filtré 206 millions de transferts indésirables, détecté 4,93 millions de transactions à haut risque et signalé 996 000 approbations malveillantes.

  • Les acteurs malveillants utilisent l’IA pour intensifier leurs activités frauduleuses. Leur nombre a presque triplé par rapport au trimestre précédent, ce qui rend particulièrement importantes la vérification, l’inspection et l’analyse régulière des portefeuilles dans le Centre de sécurité du portefeuille Binance.

Dans le domaine de la sécurité Web3, les sites Web contrefaits, les faux agents d’assistance et les projets frauduleux, des méthodes d’attaque bien connues, coexistent avec de nouvelles menaces émergentes. Les mécanismes de sécurité de Binance Wallet vous aident à faire face à l’évolution constante des menaces on-chain.

Au premier semestre 2026, le Security Center de Binance Wallet a aidé les utilisateurs à éviter environ 540 millions de dollars de pertes potentielles. Il fonctionne en arrière-plan et effectue des analyses en temps réel lorsque vous ouvrez un lien, signez une transaction ou recevez un token inconnu. Lorsqu’il détecte une anomalie, il vous avertit. Lorsqu’il repère une menace manifeste, il la bloque.

Dans cet article, nous passerons en revue le paysage des menaces en 2026, découvrirons les fonctionnalités du Security Center Web3 intégré, examinerons comment l’IA transforme les méthodes des attaquants et notre réponse à celles-ci, puis effectuerons une vérification de votre portefeuille en seulement dix secondes.

Des attaques de masse au ciblage de précision

Au premier semestre 2026, les incidents de sécurité les plus importants du secteur ont causé des pertes de plusieurs centaines de millions de dollars. Une tendance notable derrière bon nombre d’entre eux est la sophistication croissante des attaques, qui deviennent plus difficiles à détecter. L’IA permet désormais aux acteurs malveillants de générer des logiciels malveillants à grande échelle, d’utiliser des vidéos deepfake lors de faux appels de dirigeants pour contourner les processus d’approbation internes, et de créer rapidement des sites Web, des identités et des scénarios frauduleux à un coût quasi nul.

Les incidents ci-dessous correspondent aux principaux événements de sécurité ayant touché des projets au premier semestre 2026, compilés à partir des rapports publics de CertiK et SlowMist.

Figure 1 : Les principaux incidents de sécurité dans le secteur des cryptomonnaies au premier semestre 2026. Source : rapports publics de CertiK / SlowMist.

Bien que ces incidents puissent sembler éloignés des utilisateurs ordinaires, les attaques par hameçonnage sont beaucoup plus proches de nous. Selon le rapport Hack3D de CertiK pour le premier semestre 2026, le nombre d’attaques par hameçonnage a diminué de plus de 50 % par rapport à l’année précédente, mais les pertes totales n’ont baissé que de 10,8 % et s’élèvent encore à environ 370 millions de dollars. Cela suggère que les attaquants sont peut-être passés des attaques de masse au ciblage de précision. Les données de ScamSniffer confirment également cette tendance : rien qu’en janvier 2026, les attaques par hameçonnage reposant sur des signatures ont fait 4 741 victimes et causé 6,27 millions de dollars de pertes, soit une hausse de 207 % par rapport au mois précédent.

Que fait le Security Center Web3 intégré de Binance Wallet ?

Nous déployons des protections à chaque étape de la chaîne d’attaque : nous filtrons les pièges et les contenus indésirables avant qu’ils ne vous atteignent, détectons les transactions à risque au moment où vous les signez et faisons apparaître les approbations que vous avez peut-être oubliées depuis longtemps.

Figure 2 : Fonctionnalités du Security Center Web3 intégré à Binance Wallet

Détecter et filtrer les contenus indésirables et les pièges

Au premier semestre 2026, le Security Center de Binance Wallet a filtré environ 206 millions de transferts indésirables et protégé 2,6 millions d’utilisateurs. Ces transferts peuvent présenter différents types de risques. Certains sont des airdrops de tokens indésirables destinés à vous inciter à visiter des sites Web frauduleux ou à interagir avec des tokens malveillants. D’autres sont des tentatives d’ empoisonnement d’adresse, où les attaquants ajoutent des adresses de portefeuille similaires à votre historique de transactions pour vous pousser à copier la mauvaise adresse lors d’un transfert. Une seule différence de caractère peut suffire à envoyer les fonds au mauvais destinataire, et ces fonds sont souvent irrécupérables. Le Security Center Web3 détecte et filtre en continu ces risques dans votre portefeuille, pour vous offrir une expérience plus sûre et plus épurée, tout en réduisant le risque d’erreurs coûteuses lors des transferts.

Les tokens frauduleux, les honeypots, les rug pulls, les contrats déguisés et les faux noms de domaine tendent souvent des pièges avant même que vous ne les remarquiez. Les mécanismes de sécurité de Binance Wallet s’efforcent de détecter ces risques plus tôt, sur davantage de blockchains et plus rapidement. Lorsqu’une menace est détectée, une alerte de risque s’affiche pour vous donner une occasion supplémentaire de vous arrêter avant de cliquer, de vous connecter ou d’acheter.

Détecter les transactions à risque au moment où vous les signez

Lorsque vous appuyez sur « Confirmer », une signature obscure ou une approbation dissimulée peut suffire à vider vos actifs en quelques secondes. Au premier semestre 2026, les mécanismes de sécurité de Binance Wallet ont identifié environ 4,93 millions de transactions à haut risque sur 19 blockchains. Certaines ont été directement bloquées par le système, tandis que d’autres ont été annulées par les utilisateurs après avoir reçu une alerte de risque du Security Center de Binance Wallet.

Même s’il ne peut pas bloquer toutes les transactions malveillantes à votre place, le Security Center Web3 utilise la simulation des transactions et des fonctionnalités de détection de sécurité pour clarifier les risques avant votre confirmation. Vous pouvez voir ce que la transaction va faire, comment votre solde pourrait évoluer et si une approbation sera accordée ou modifiée. Vous pouvez ainsi repérer les risques et éviter les erreurs avant de signer.

Faire réapparaître les approbations que vous avez oubliées depuis longtemps

En général, le véritable risque ne vient pas d’une transaction isolée, mais d’une approbation qui reste active trop longtemps. Vous avez peut-être autorisé une DApp il y a plusieurs mois, puis oublié cette autorisation, qui peut pourtant toujours exposer les actifs concernés. Les fonctionnalités de sécurité de Binance Wallet remettent en évidence ces risques persistants et permettent aux utilisateurs de voir quelles autorisations ne devraient plus être actives. Au premier semestre 2026, cette fonctionnalité a identifié environ 996 000 approbations malveillantes.

Les attaques évoluent avec l’IA

En comparant les deux trimestres du premier semestre 2026, on constate une forte hausse du nombre de nouvelles entités malveillantes identifiées, notamment des domaines d’hameçonnage, des tokens usurpant une identité, des contrats malveillants et des adresses malveillantes. Cela témoigne à la fois de capacités de détection plus performantes et de l’accélération rapide des nouvelles menaces. Des menaces entièrement nouvelles sont produites en masse à une vitesse sans précédent et sont souvent conçues pour piéger les utilisateurs quelques minutes seulement après leur déploiement. L’IA accélère l’évolution des attaques. Pour garder une longueur d’avance, Binance Wallet utilise activement l’IA afin de renforcer ses capacités de détection, d’analyser plus tôt les intentions malveillantes et de réagir plus rapidement à l’évolution des schémas d’attaque.

Comment les fonctionnalités de sécurité de Binance Wallet utilisent l’IA pour détecter les menaces

Pour les tokens, nous ne nous contentons pas d’examiner leur code ou leur présence sur une liste noire : nous utilisons aussi l’IA pour analyser leur logique, leur comportement et leurs intentions malveillantes, notamment pour déterminer s’ils peuvent être achetés mais pas vendus, ou s’ils dissimulent une porte dérobée allant au-delà de ce à quoi les utilisateurs pourraient raisonnablement s’attendre. Pour les sites Web, nous ne nous fions pas uniquement à leur apparence légitime : l’IA nous aide à extraire les caractéristiques de risque et à identifier les sites qui usurpent l’identité de projets connus afin d’inciter les utilisateurs à signer des approbations. C’est ainsi que la vague d’escroqueries P2P « vérifiez vos actifs » a été détectée au premier semestre 2026.

Étude de cas : le token Siphon

La plupart des utilisateurs pensent qu’il suffit d’éviter de signer des approbations ou de cliquer sur des liens inconnus pour protéger leurs fonds. Le cas du token Siphon démontre le contraire. Il s’agit d’un groupe de tokens frauduleux dont les contrats intègrent directement une porte dérobée, souvent dissimulée dans du code volontairement obscurci ou dans des contrats à code source fermé, impossibles à examiner de l’extérieur. En apparence, vous ne faites qu’acheter un token. Quelques secondes plus tard, celui-ci peut être transféré hors de votre portefeuille ou perdre toute sa valeur, sans que vous ayez jamais accordé la moindre approbation.

Figure 3 : Fonctionnement du token Siphon

Ce type d’attaque échappe aux vérifications habituelles, car il ne laisse que des signaux limités et de courte durée, difficiles à détecter. Les listes noires arrivent trop tard : ces tokens sont déployés depuis des portefeuilles à usage unique, actifs pendant une ou deux heures avant de disparaître sans laisser de trace. Lorsque l’évaluation complète de la sécurité est terminée, les fonds ont déjà disparu.

Nous détectons ce type d’attaque en nous concentrant sur les comportements suspects. Lorsqu’un token va à l’encontre de la logique habituelle, dissimule une porte dérobée ou révèle clairement une intention risquée, nous vous alertons le plus tôt possible. La question que nous nous posons est la suivante : qu’essaie réellement de faire faire ce token aux utilisateurs ?

Comment vous protéger

Chez Binance, nous nous engageons à renforcer chaque niveau de défense, à repérer plus rapidement les nouvelles menaces, à bloquer les risques avec plus de précision, à étendre la protection à davantage de blockchains et à utiliser l’IA pour suivre l’évolution des attaquants. Cependant, aucun système de sécurité ne peut protéger une décision que vous tenez absolument à prendre. Nous pouvons signaler un contrat suspect, vous avertir avant que vous ne signiez et vous montrer précisément quelle approbation semble inhabituelle, mais la décision finale vous appartient toujours. Certaines attaques, comme l’ingénierie sociale, sont précisément conçues pour exploiter cette faille en contournant complètement le code et en ciblant votre confiance. C’est pourquoi ces trois habitudes sont tout aussi importantes que n’importe quel outil.

  • Comprenez avant de signer : si vous ne pouvez pas expliquer ce que fait une transaction, ne la signez pas.

  • Vérifiez avant de faire confiance (DYOR) : assurez-vous que votre interlocuteur, le lien ou le projet est authentique avant de lui faire confiance.

  • Utilisez le [Security Center] : dix secondes suffisent pour repérer les approbations à révoquer ou les actifs risqués à supprimer. Pour y accéder, ouvrez Binance App → [Binance Wallet] → [Settings] → [Security Center] → [Scan Now].

En conclusion

Le premier semestre 2026 a montré que les attaquants privilégient désormais la précision plutôt que le volume, l’IA réduisant le coût nécessaire pour atteindre cette précision. Les fonctionnalités de sécurité de Binance Wallet ont réagi en filtrant environ 206 millions de transferts indésirables, en identifiant près de 4,93 millions de transactions à haut risque sur 19 blockchains et en détectant près de 996 000 approbations malveillantes, aidant ainsi les utilisateurs à éviter environ 540 millions de dollars de pertes potentielles. Chez Binance, votre sécurité est notre priorité et nous continuerons d’accélérer la détection et d’étendre notre protection. Toutefois, aucun outil ne peut annuler une transaction que vous avez approuvée. Comprenez ce que vous signez, vérifiez avant de faire confiance et prenez dix secondes pour analyser votre portefeuille dans le Security Center de Binance Wallet.

Pour en savoir plus

Veuillez noter qu’il peut exister des différences entre le contenu original en anglais et toute version traduite (qui peut avoir été générée par l’IA). En cas de divergence, veuillez consulter la version originale en anglais pour obtenir les informations les plus exactes.