Les utilisateurs de Binance ont retiré un montant net d'environ 3,64 milliards de dollars après la réouverture des services de retrait le 1er novembre, selon les chiffres communiqués par la société. Cette sortie représente 2,1 % des quelque 171 milliards de dollars d'actifs détenus sur la plateforme, a indiqué l'exchange.

Réactivation progressive et flux du premier jour

Binance a entamé une réactivation progressive des retraits à 06h00 UTC le 1er novembre. L'ensemble des 15 réseaux et actifs de la première phase étaient opérationnels dès 12h36 UTC, a indiqué l'exchange dans un post sur X.

Entre 06h00 et 15h30 UTC, Binance a traité 4,649 milliards de dollars de retraits, tandis que les dépôts sur la même période se sont élevés à 1,01 milliard de dollars, réduisant ainsi l'ampleur de la sortie. Le chiffre de 2,1 % est fondé sur les données de Proof of Reserves au 28 octobre — une pratique standard du secteur consistant à publier les soldes on-chain des portefeuilles afin que des tiers puissent vérifier de manière indépendante ce qu'un exchange détient réellement. Les volumes de retraits ont fortement augmenté à la réouverture du service, puis se sont atténués et stabilisés, a précisé l'exchange, ajoutant que les volumes de dépôts restaient significatifs.

Le fondateur Changpeng Zhao a indiqué que l'essentiel de la sortie nette s'était produit dans les premières heures suivant la reprise des retraits. « 98 % choisissent de rester ! », a publié Zhao sur X.

Binance a également réalisé un nouveau cliché Proof of Reserves à 00h00 UTC le 31 octobre — le premier depuis le piratage — et a lancé le calcul de preuves à divulgation nulle, cette technique cryptographique permettant aux utilisateurs de vérifier les réserves sans que les soldes individuels des comptes soient exposés, le rapport actualisé étant attendu le lendemain sur son site dédié aux réserves.

La société a indiqué que les conditions de marché demeurent stables. « Cela n'a pas encore déclenché de panique généralisée ni de retraits massifs et concentrés », a déclaré Tim Sun, chercheur principal chez HashKey Group. Les analystes ont estimé que le piratage risque de ralentir pendant un temps les achats de cryptomonnaies par les investisseurs institutionnels.

Le gel d'USDC par Circle dépasse 1,1 milliard de dollars

Ces sorties font suite au vol d'environ 6,3 milliards de dollars le 29 octobre, que Cryptopolitan a rapporté comme étant le plus important piratage de l'histoire de la crypto. Les mesures de gel imposées après l'incident ont pris fin avec la réouverture des retraits.

L'enquête préliminaire de Binance pointe vers un ordinateur portable compromis appartenant à un ingénieur DevOps, que l'attaquant a utilisé pour accéder à un conteneur de service interne et forcer des retraits non autorisés.

Les fonds ont été drainés depuis Binance 14, l'un des hot wallets Ethereum les plus actifs de l'exchange, selon la société de sécurité Blockaid. Les hot wallets sont les portefeuilles connectés à Internet que les exchanges utilisent pour traiter les retraits quotidiens des clients — un dispositif qui maintient la liquidité des échanges, mais constitue aussi la partie la plus exposée de l'infrastructure de conservation d'un exchange. À 20h20 UTC le 29 octobre, une transaction portant 50 autorisations signées a transféré le portefeuille à un contrat sweeper, un programme qui redirige automatiquement tout fonds envoyé ultérieurement vers l'adresse qu'il contrôle. Quelques minutes plus tard, Binance 14 a perdu 167 464 ETH, 1,615 milliard d'USDT et une soixantaine d'autres jetons, pour une valeur d'environ 2,5 milliards de dollars. Dix autres hot wallets de Binance ont acheminé des fonds vers la même adresse en 12 minutes.

Le FBI a attribué l'attaque à l'opération TraderTraitor de la Corée du Nord. À l'échelle du secteur, environ 3 milliards de dollars ont été gelés on-chain, dont 1,567 milliard d'USDT gelés par Tether — un levier qui existe parce que les émetteurs de stablecoins détiennent des contrôles de liste noire au niveau du contrat du jeton, permettant de bloquer les adresses signalées pour les transferts. Un porte-parole de Circle a indiqué que le gel d'USDC de la société dépasse désormais 1,1 milliard de dollars, contre les plus de 800 millions initialement cités par le PDG Jeremy Allaire.

Binance a déclaré que son fonds d'urgence SAFU — la réserve d'assurance que l'exchange maintient depuis 2018 — et ses réserves couvriraient les pertes des utilisateurs. Environ 95 % du montant affecté a été couvert, contre 90 % auparavant, les 5 % restants étant constitués de jetons moins liquides dont l'acquisition prendra plus de temps. La rapidité avec laquelle ces derniers 5 % seront obtenus constitue l'indicateur à court terme du rétablissement complet des utilisateurs concernés.

Réaction des régulateurs et du secteur

Les ETP et les ETF offrent aux détenteurs « une personne à contacter en cas de problème ou de perte d'actifs », a déclaré Andrew Forson, président de DeFi Technologies. Les analystes de Standard Chartered estiment que le piratage pourrait accélérer une migration vers les exchanges décentralisés tels qu'Uniswap.

La Financial Services Regulatory Authority (FSRA), qui agrée les activités de Binance au sein d'Abu Dhabi Global Market (ADGM), le centre financier international de l'émirat, a déclaré qu'elle était « en étroite collaboration avec Binance et surveillait l'incident ».