Binance a déclaré jeudi avoir achevé la couverture du piratage du 29 octobre d'un montant de 6,34 milliards de dollars en utilisant ses fonds propres, concluant ainsi, deux semaines après l'incident, le plus important vol de cryptomonnaies jamais enregistré, tandis que la plateforme continue de rétablir les retraits clients par phases.

Dans une annonce publiée jeudi, la plateforme a indiqué avoir « terminé la couverture des actifs affectés par l'incident de sécurité » et a publié un nouveau cliché de preuve de réserves. Elle a réitéré le même message dans une publication sur X.

Cette formulation a son importance : la couverture signifie que Binance a remplacé les tokens affectés sur ses propres livres, et non qu'elle a récupéré les cryptomonnaies volées auprès des attaquants. La plateforme a déclaré avoir engagé plus de 6,34 milliards de dollars de fonds propres et acheté les tokens affectés via des canaux de marché et de gré à gré, en mobilisant un déploiement partiel de son Secure Asset Fund for Users (SAFU), une partie de son fonds d'assurance des futures supérieure au niveau exigé par son cadre de gestion des risques, ainsi que sa trésorerie d'entreprise.

Binance s'est également engagée à reconstituer le SAFU à hauteur d'environ 1 milliard de dollars après ce prélèvement partiel, une mesure qui, selon elle, maintiendra le fonds pleinement doté en tant que réserve d'urgence de protection des utilisateurs.

Un très petit nombre de tokens que la plateforme ne référence plus ont également été affectés. Binance a indiqué que ces avoirs seraient traités dans le cadre de son processus de déréférencement et que les utilisateurs qui les détiendraient seraient couverts.

Un cliché de preuve de réserves plus large, mais pas encore de vérification indépendante

Binance a pris un nouveau cliché de preuve de réserves à 00 h 00 UTC le 12 novembre — soit 19 h 00, heure de l'Est, mercredi — couvrant 198 tokens, une nette hausse par rapport aux 10 tokens inclus dans le cliché du 31 octobre publié dans les jours qui ont suivi la violation. Les nouveaux chiffres sont désormais publiés sur le site de preuve de réserves de la plateforme. Cette couverture élargie des tokens importe, car une preuve ne peut attester que des actifs inclus dans le cliché.

Ce cliché, selon Binance, « offre une vision actualisée des actifs entièrement comptabilisés ». Les utilisateurs ne peuvent pas encore vérifier eux-mêmes cette affirmation. L'outil de cette vérification est une preuve à divulgation nulle, une méthode cryptographique qui permet à une plateforme de démontrer ses réserves sans exposer les soldes individuels des clients. Selon la plateforme, la preuve complète nécessitera environ 40 à 50 heures de génération en raison de la charge de calcul. Une fois prête, les utilisateurs détenant les tokens affectés « pourront vérifier de manière indépendante que leurs actifs sont adossés à un minimum de 1:1 ».

Jusqu'à ce que la preuve soit finalisée, la couverture 1:1 reste une déclaration de Binance elle-même, et non quelque chose que les clients peuvent confirmer par eux-mêmes.

Les retraits reviennent toujours par phases

La mise à jour de jeudi ne rouvre pas la plateforme d'un coup. Binance a indiqué continuer à rouvrir les retraits par phases et partagera davantage de détails une fois qu'ils seront confirmés. La plateforme avait d'abord rouvert les retraits le 1er novembre, en commençant par le bitcoin avant de les étendre à d'autres réseaux, et maintient depuis lors la reprise sur un calendrier échelonné.

L'annonce ne précise pas quelle part des actifs volés a été récupérée, et ne nomme pas l'attaquant. La couverture des soldes clients laisse cette question du recouvrement sans réponse. Le vol, que Binance a détaillé pour la première fois dans un rapport d'incident le 3 novembre, avait commencé par une fausse entrevue d'embauche et un outil de développement piégé — une approche d'ingénierie sociale qui repose sur la tromperie pour obtenir un accès — et avait vidé des hot wallets le 29 octobre, dans ce qui demeure le plus important piratage de cryptomonnaies jamais enregistré.

La plateforme avait déjà promis plus de 6,34 milliards de dollars pour couvrir les pertes des clients dans les heures qui ont suivi la violation, annoncé une couverture de 90 % puis de 95 % à mesure qu'elle rouvrait les retraits, puis déclaré avoir reconstitué 98 % des tokens affectés, le reste étant détenu dans des actifs moins liquides dont l'achat a pris plus de temps. La déclaration de jeudi est la première fois que Binance indique que ce processus est achevé.

Binance a également déclaré que la sécurité restait une priorité et que les travaux sur son infrastructure se poursuivaient. Pour les clients, les tests immédiats sont plus simples : savoir si la preuve à divulgation nulle, attendue d'ici environ deux jours, confirme le nouveau cliché, et à quelle vitesse le reste des files d'attente de retraits sera rétabli.

Cet article est basé sur un reportage de Micah Zimmerman, publié initialement sur Bitcoin Magazine.