Binance annonce 6,34 Md$ pour couvrir les pertes

Binance affirme avoir réservé plus de 6,34 milliards de dollars après le vol d’environ 6,3 milliards dans ses portefeuilles connectés. Sa deuxième mise à jour, datée du 30 octobre, détaille les actifs de remplacement et fixe un calendrier conditionnel de reprise des retraits.

Fonds de l’entreprise et actifs gelés sont deux indicateurs distincts

Selon Binance, 5 milliards de dollars sont déjà détenus dans les tokens concernés, soit environ 80 % du montant volé ; la plateforme achète le solde sur le marché et de gré à gré. Elle fait également état d’environ 3 milliards de dollars gelés sur la blockchain.

Ces chiffres décrivent des processus différents. Les fonds propres financent des actifs de remplacement ; le gel limite les mouvements des actifs volés. Les additionner ne permet pas d’établir le montant récupéré. Détenir les tokens correspondants diffère aussi de détenir leur contre-valeur en dollars dans d’autres actifs : la quantité de tokens compte lorsque les soldes des clients sont libellés en cryptomonnaies.

Retraits et rapport sur les réserves

Dans cette mise à jour, les retraits restent suspendus, tandis que les dépôts et les services non touchés fonctionnent. Binance vise une reprise progressive sous environ 34 heures après l’annonce, sous réserve des contrôles de sécurité. Un instantané des réserves est prévu sous 12 heures, avec des résultats pour le 2 novembre.

Il s’agit d’objectifs annoncés, pas de la confirmation d’une réouverture ou d’une vérification achevée des réserves. L’engagement de couvrir les pertes en dollars, les actifs disponibles et un service de retrait opérationnel sont des questions distinctes. Le prochain rapport devra être lu en fonction de la date de son instantané, et non comme un suivi en temps réel de tous les mouvements ultérieurs.

L’enquête dépasse l’hypothèse de l’ordinateur portable

Binance indique avoir découvert d’autres points d’intrusion après avoir initialement suspecté un ordinateur portable compromis. La plateforme ne signale aucune preuve de fuite des clés privées et vise la publication de résultats techniques vérifiés sous environ 48 heures. La cause complète reste à établir.

TRM Labs estime que l’attaquant a probablement accédé à l’infrastructure de signature des portefeuilles connectés sur plusieurs chaînes. Son analyse d’Ethereum décrit des autorisations EIP-7702 déléguant le comportement d’un portefeuille à du code contrôlé par l’attaquant, parallèlement à des transferts signés ordinaires sur d’autres réseaux. C’est l’évaluation de TRM, pas la conclusion technique définitive de Binance ; des signatures valides ne prouvent pas à elles seules une copie des clés privées.

Chainalysis attribue le vol au groupe TraderTraitor, lié à la Corée du Nord, en citant le mélange des fonds volés à Binance avec des actifs issus du précédent vol chez Bitget. La société décrit aussi des milliers de transferts et des schémas répétés de financement suggérant un blanchiment automatisé. Cette attribution est celle des enquêteurs cités ; elle n’est pas établie ici de manière indépendante.

Ce que les prochaines annonces doivent établir

Restent à confirmer la reprise effective des retraits, l’acquisition des actifs de remplacement restants et le contenu de l’instantané des réserves publié. Un rapport complet devra aussi distinguer le point d’entrée initial des autorisations ayant permis les retraits sur plusieurs réseaux.

La récupération des actifs suit un processus distinct. Un gel peut préserver une possibilité de récupération, mais la restitution nécessite d’autres démarches. Les prochaines annonces doivent distinguer les actifs tracés, immobilisés et effectivement restitués, et préciser la date de mesure de chaque montant.

Sources primaires: Binance : deuxième mise à jour du 30 octobre 2026 · TRM Labs : analyse des actifs volés à Binance sur la blockchain · Chainalysis : derniers résultats et attribution