Binance, la plus grande plateforme d'échange de cryptomonnaies au monde en volume de transactions, couvrira chaque dollar perdu lors du piratage de cette semaine avec ses propres fonds, a déclaré vendredi le PDG Richard Teng dans une adresse vidéo, précisant que les fonds des clients n'avaient jamais été touchés.

« Nous nous engageons à couvrir toutes les pertes liées au piratage par nos fonds propres. Vos actifs sont en sécurité », a déclaré Teng, selon une transcription qu'il a partagée sur X (Twitter).

An update on the security incident. pic.twitter.com/qn2804fO5z

— Richard Teng (@_RichardTeng) October 30, 2026

La violation a visé l'un des hot wallets de la plateforme elle-même — des portefeuilles connectés à Internet utilisés pour les transferts quotidiens, par opposition au stockage à froid hors ligne — plus tôt cette semaine, et les sociétés d'analyse blockchain TRM Labs et Chainalysis ont attribué le vol à TraderTraitor, un groupe de pirates informatiques nord-coréen que les autorités américaines ont lié au groupe Lazarus — dans ce que TRM Labs a décrit comme le plus important piratage de l'histoire. Binance a suspendu les retraits après la découverte de l'incident et s'efforce de les rétablir, tandis que l'attaquant a continué de déplacer des fonds, notamment via le réseau Tron.

La plateforme a réservé plus de 6,34 milliards $ de fonds propres pour couvrir les actifs volés, a déclaré Teng. Sur ce total, 5 milliards $ sont déjà détenus dans les jetons exacts pris lors de l'attaque, notamment USDC, USDT, BTC, ETH et BNB. Le reste est acquis par le biais de canaux de marché et de gré à_gré.

Teng a indiqué que le piratage n'avait pas touché les fonds des clients. « Nous n'utilisons jamais les fonds des clients, ils ne sont donc pas impactés », a-t-il déclaré, ajoutant que la plupart des actifs des utilisateurs sont conservés dans des portefeuilles froids et ne sont transférés dans un hot wallet que lorsqu'un utilisateur effectue un retrait. Il a attribué la capacité de l'entreprise à absorber une perte de cette ampleur à sa pratique consistant à conserver une grande partie de ses bénéfices d'exploitation en cryptomonnaies.

Binance avait indiqué précédemment qu'elle couvrirait toutes les pertes via son fonds d'urgence SAFU — une réserve d'assurance établie par la plateforme en 2018 — et ses fonds propres.

L'entreprise vise à rétablir les retraits d'ici dimanche et à publier un rapport complet de preuve de réserves — une attestation destinée à démontrer que les avoirs onchain d'une plateforme couvrent les passifs envers les clients — d'ici lundi, avec un premier aperçu disponible avant cette date, a déclaré Teng. Entre-temps, elle mène une revue de sécurité complète couvrant les points de terminaison, l'infrastructure cloud, la gestion des clés et la signature.

Comment l'attaque s'est déroulée

Teng a déclaré que le piratage « n'avait pas été mené par une seule personne ». Binance avait d'abord attribué la violation à un ordinateur portable compromis, mais a depuis identifié d'autres points d'entrée. L'attaquant a également utilisé un mécanisme d'autodestruction qui a détruit les outils et les traces au fil de l'opération, rendant l'incident plus difficile à enquêter, a-t-il précisé.

Selon Teng, l'attaquant a exploité l'EIP-7702, une fonctionnalité d'Ethereum introduite lors de la mise à niveau Pectra de 2025 qui permet aux portefeuilles standard d'exécuter du code de smart contract, afin d'obtenir une approbation d'exécution onchain sur un hot wallet. « Cette délégation n'est pas passée par nos contrôles d'approbation habituels », a-t-il déclaré — raison pour laquelle Binance a suspendu les retraits pour reconstruire et retester son infrastructure.

L'attaquant déplace toujours des fonds

Les fonds volés ont continué de circuler. Entre 11 h 37 et 12 h 12 (heure de l'Est) vendredi, un portefeuille Tron qu'Arkham attribue au pirate a envoyé environ 5,19 millions de TRX, d'une valeur d'environ 1,73 million $, à 12 adresses, selon les données d'Arkham.

Aave dégelant tous les marchés

Le protocole de prêt décentralisé Aave — où l'attaquant a emprunté de l'ETH contre de l'USDT alors que les gel de stablecoins se succédaient, selon TRM Labs — a annoncé vendredi avoir dégeler tous les marchés de ses déploiements V3 et V4. Le protocole avait gelé ces marchés par précaution après les premiers rapports sur le piratage, suspendant les nouveaux dépôts et emprunts tandis que les retraits et remboursements se poursuivaient normalement.

Update following the Binance incident: All markets are now unfrozen across Aave V3 and V4. They were frozen as a precaution after initial reports, which paused new deposits and borrows while withdrawals and repayments continued as normal. Aave contracts were unaffected by the…

— Aave (@aave) October 30, 2026

« Aave n'a pas été impacté, et toutes les positions restent surcollatéralisées », a écrit le fondateur Stani Kulechov.

« C'est douloureux, mais nous survivons »

Le cofondateur de Binance, Changpeng « CZ » Zhao, a déclaré que si ce vol de 6,3 milliards $ est le plus important en dollars, il ne l'est pas en termes de Bitcoin, citant la perte de 650 000 BTC de Mt. Gox — soit plus de 5 % de l'offre. Contrairement à Mt. Gox et FTX, où pratiquement tous les utilisateurs avaient été touchés, Binance couvre elle-même les pertes, a-t-il déclaré.

« C'est douloureux, mais nous survivons », a écrit Zhao.

Publié à l'origine par Decrypt.