Les actifs suivis de Binance ont augmenté de 3,4 milliards de dollars dans les deux jours suivant la remise en ligne des retraits, après une intrusion dans un hot wallet qui a drainé environ 6,3 milliards de dollars de tokens auprès de la plus grande plateforme d'échange de cryptomonnaies au monde. Ce rebond, qui a suivi une suspension des retraits imposée immédiatement après l'attaque du 29 octobre, constitue le signal précoce le plus clair de la confiance continue des utilisateurs envers la plateforme après le plus grand piratage jamais connu par le secteur.

D'un drain en 20 minutes à une réouverture progressive

L'attaque a frappé le 29 octobre 2026, à environ 20h05 UTC. Les attaquants ont exploité des faiblesses dans les hot wallets de Binance et transféré des tokens sur plusieurs blockchains en une vingtaine de minutes. Les hot wallets sont les soldes connectés à Internet que les plateformes maintiennent liquides pour les retraits quotidiens, ce qui en fait le point d'entrée naturel lors d'une intrusion, même lorsque l'essentiel des fonds des clients est conservé en stockage à froid hors ligne. L'intrusion a été attribuée à TraderTraitor, un groupe lié à la Corée du Nord, dont les unités de piratage sont tenues responsables par les autorités d'une série de vols majeurs de cryptomonnaies dans le secteur ces dernières années.

Binance a gelé tous les retraits immédiatement après l'attaque, puis a mis de côté plus de 6,34 milliards de dollars de ressources corporatives pour couvrir l'intégralité des pertes. Une partie de ces fonds provenait de sa réserve SAFU — le Secure Asset Fund for Users, un fonds d'urgence créé par Binance en 2018 précisément pour ce type de situation — et une autre de son fonds d'assurance des contrats à terme.

Le rétablissement a été rapide. Au 31 octobre, Binance avait reconstitué environ 90 % des actifs affectés, principalement grâce à d'importants achats de tokens sur le marché libre et à des transactions de gré à gré. Ce chiffre a ensuite été révisé à environ 95 %.

L'aide extérieure a également compté. Des partenaires ont gelé environ 3 milliards de dollars d'actifs volés liés au piratage, limitant ce que les attaquants pouvaient réellement déplacer ou convertir. Binance a également publié un nouvel instantané de preuve de réserves réalisé à 00h00 UTC le 31 octobre, qui, selon la plateforme, confirmait que ses principaux actifs étaient entièrement adossés. La publication de preuves de réserves est devenue une pratique généralisée dans le secteur après l'effondrement de FTX en 2022, lorsque les plateformes ont été soumises à une pression pour démontrer que les soldes des clients étaient réellement adossés — bien qu'un instantané n'atteste qu'un instant unique.

D'abord des sorties, puis un rebond de 3,4 milliards de dollars

Les retraits ont repris le 1er novembre 2026, déployés par phases sur plus de 15 réseaux.

Les sorties nettes initiales se sont élevées à environ 3,64 milliards de dollars. Dans leur contexte, elles représentent environ 2,1 % de l'encours total d'actifs sous gestion de Binance, qui s'élève à environ 171 milliards de dollars.

Le chiffre s'est ensuite inversé. Les actifs suivis de Binance ont grimpé de 3,4 milliards de dollars durant les deux jours suivant la reprise des retraits. Mis côte à côte, le gain de 3,4 milliards de dollars est proche des 3,64 milliards de dollars de sorties initiales. La plateforme n'est pas tout à fait revenue à son point de départ, mais elle s'en est suffisamment approchée pour faire passer le récit de la fuite au rétablissement.

Une réserve mérite d'être gardée à l'esprit. Le chiffre des actifs suivis ne distingue pas les nouveaux dépôts des clients des autres mouvements du bilan. Binance achetait activement des tokens pour reconstituer les actifs volés, et ces achats pourraient expliquer une partie de l'augmentation.

Pourquoi ce piratage est différent

Les piratages de plateformes ne sont pas nouveaux. Ce qui distingue celui-ci, c'est son ampleur : à environ 6,3 milliards de dollars, cette intrusion constitue le plus grand piratage de l'histoire des cryptomonnaies. Le précédent record, le piratage de Mt. Gox en 2014, concernait environ 850 000 bitcoins — d'une valeur d'environ 450 millions de dollars à l'époque — et avait laissé les créanciers attendre une décennie avant le début des remboursements.

La réponse est également inhabituelle. Nombre de piratages passés de plateformes se sont soldés par des comptes gelés, des pertes mutualisées ou des dépôts de bilan. Binance a choisi d'absorber la totalité du choc avec ses propres fonds et a déclaré que les actifs des clients restaient intacts.

Cette approche ne fonctionne que si une plateforme dispose de réserves importantes. Mettre de côté plus de 6,34 milliards de dollars à brève échéance est une capacité que peu de plateformes du secteur peuvent égaler.

Ce que cela signifie pour Binance et le marché au sens large

Pour Binance, le rebond en deux jours est le point de données le plus important depuis l'attaque. Couvrir les pertes est un problème de bilan ; fidéliser les clients est un problème de confiance. L'augmentation de 3,4 milliards de dollars suggère que la plateforme progresse sur le second plan, même si une partie de ce chiffre reflète ses propres achats de reconstitution.

La sortie initiale de 3,64 milliards de dollars reste significative. Environ 2,1 % des actifs quittant la plateforme durant la première phase de réouverture demeure un niveau gérable pour Binance.

Le lien avec la Corée du Nord ajoute une dimension géopolitique. Si l'attribution à TraderTraitor se confirme, les quelque 3 milliards de dollars gelés par les partenaires deviennent un champ de bataille clé dans l'effort de récupération des fonds volés.

Les points à surveiller à court terme sont assez clairs. Premièrement, si le chiffre de reconstitution passe d'environ 95 % à une couverture totale. Deuxièmement, si les flux nets restent positifs à mesure que l'ensemble des 15 réseaux et plus revient à un fonctionnement normal. Troisièmement, si Binance publie de nouveaux instantanés de preuve de réserves pour confirmer que le tableau du 31 octobre persiste.

Cet article s'appuie sur le reportage de CryptoBriefing ; l'article source a été édité par John Chen. Rapport original : Binance tracked assets climb $3.4 billion in two days after post-hack withdrawal restart.