La plateforme d'échange de cryptoactifs Binance indique avoir intégralement couvert les actifs affectés par sa récente violation de sécurité de 6,34 milliards de dollars, en recourant entièrement à ses propres ressources financières, et a publié un instantané élargi de preuve de réserves après avoir travaillé à remplacer les actifs perdus lors du piratage. Dans son dernier communiqué de reprise, l'entreprise a confirmé avoir constitué des réserves représentant plus de 100 % des fonds nécessaires pour couvrir les pertes.

Binance a indiqué avoir remplacé environ 98 % des actifs en jetons affectés au 4 novembre, les achats se poursuivant pour le solde restant. Parallèlement à cet effort de rétablissement, la plateforme a élargi son instantané de réserves de dix à 44 cryptoactifs, ce qui signifie que les utilisateurs pourront vérifier leurs soldes de manière indépendante une fois que Binance aura généré la preuve à divulgation nulle correspondante. Pour les clients détenant les 34 actifs ajoutés lors de cet élargissement, la mise à jour étend une forme de couverture vérifiable dont ils ne disposaient pas auparavant.

Binance confirme une couverture financière intégrale après le piratage de 6,34 milliards de dollars

Le dernier communiqué de la plateforme fait suite à la violation de sécurité du 29 octobre, qui a affecté environ 6,34 milliards de dollars d'actifs en cryptoactifs. Binance a temporairement suspendu les retraits pendant son enquête sur des transactions non autorisées impliquant son infrastructure de portefeuilles, et s'est ensuite engagée à absorber elle-même les pertes financières plutôt que de les répercuter sur les clients.

L'entreprise a affecté plus de 6,34 milliards de dollars de ses propres ressources pour soutenir le processus de rétablissement. Ces ressources comprenaient sa trésorerie d'entreprise, le Secure Asset Fund for Users — un fonds de réserve d'urgence que la plateforme maintient pour protéger les fonds des clients dans des situations extrêmes — et une partie de son fonds d'assurance futures, l'ensemble ayant servi à acheter des cryptoactifs de remplacement pendant que l'incident de sécurité faisait l'objet d'une enquête.

Le réapprovisionnement s'est déroulé par étapes au cours des jours suivants. Au 31 octobre, la plateforme avait restauré environ 90 % des actifs affectés, la couverture passant à 95 % le 1er novembre et atteignant 98 % au 4 novembre, bien que certains jetons moins liquides aient encore nécessité des achats de remplacement.

Le processus de rétablissement a suivi d'importants retraits de clients de la plateforme après la violation de sécurité. Binance a commencé à rouvrir les retraits le 1er novembre, rétablissant progressivement l'accès sur les cryptoactifs et réseaux blockchain pris en charge. Dans le cadre de son enquête, l'entreprise a indiqué qu'environ 2,85 milliards de dollars d'actifs affectés avaient été gelés ou interceptés, et elle continue de collaborer avec les forces de l'ordre et ses partenaires blockchain pour retracer les fonds volés.

L'enquête de Binance a également identifié des systèmes d'employés compromis dans le cadre de l'attaque. La plateforme a depuis renforcé la sécurité de ses portefeuilles, révoqué les identifiants concernés et annoncé de nouvelles revues de cybersécurité. L'entreprise a publié une série de mises à jour depuis l'incident, documentant à la fois le processus de réapprovisionnement des actifs et l'élargissement progressif de ses attestations de réserves.

Binance publie un instantané élargi de preuve de réserves couvrant 44 jetons

Binance a publié son instantané mis à jour de preuve de réserves sur la base des soldes clients enregistrés le 4 novembre à 00h00 UTC. La nouvelle évaluation couvre 44 cryptoactifs, contre 10 actifs dans l'instantané précédent, qui comprenait Bitcoin, Ethereum, BNB, XRP, Solana, USDT, USDC, USD1, RLUSD et Zcash. La plateforme a confirmé que ces dix actifs avaient bénéficié d'une couverture intégrale des réserves après le processus initial de réapprovisionnement.

Le 2 novembre, Binance a finalisé la preuve à divulgation nulle pour son instantané du 31 octobre, permettant aux clients détenant les dix actifs pris en charge de vérifier de manière indépendante une couverture minimale des réserves de 1:1 — c'est-à-dire que la plateforme détient au moins autant de chaque actif couvert qu'elle en doit à ses clients. L'évaluation élargie utilise des arbres de Merkle et la cryptographie zk-SNARK pour vérifier les soldes des clients sans révéler les avoirs individuels. Les utilisateurs peuvent accéder à leurs enregistrements de vérification via le site web de Binance et les contrôler à l'aide d'un outil de vérification open source.

L'entreprise avait initialement estimé que la génération de la preuve à divulgation nulle pour l'instantané du 4 novembre nécessiterait environ 50 à 60 heures. Son annonce publique n'a pas confirmé l'achèvement de cette preuve élargie, qui reste distincte de la publication de l'instantané lui-même. L'achèvement de cette preuve constitue l'étape restante avant que les détenteurs des actifs nouvellement couverts puissent effectuer leurs propres vérifications.

Parallèlement, Binance continue de rétablir les services de retrait sur des réseaux supplémentaires, notamment la réouverture récente des retraits HYPE et APT. Son annonce du 4 novembre a identifié les 2 % restants d'actifs affectés comme des jetons moins liquides nécessitant encore des achats via les canaux de marché et de gré à gré. La plateforme s'est également engagée à fournir des mises à jour supplémentaires sur le réapprovisionnement des actifs et ses mesures de cybersécurité.