Binance annonce 4,65 Md$ de retraits et 3,64 Md$ de sorties nettes après le piratage
Points clés
- •Binance a enregistré environ 3,64 milliards de dollars de sorties nettes le 1er novembre, soit 2,1 % de ses 171 milliards de dollars d'actifs sous gestion déclarés, les dépôts restant inférieurs aux retraits.
- •Les services de retrait ont repris par étapes à partir de 06h00 UTC, et à 12h36 UTC, l'ensemble des 15 réseaux de la phase initiale, dont Bitcoin, Ethereum, Solana et XRP Ledger, était de nouveau opérationnel.
- •Les données indépendantes de DefiLlama citées par Reuters montraient plus de 3,5 milliards de dollars de sorties nettes, correspondant largement aux chiffres de Binance pour la fenêtre de neuf heures et demie.
- •Le FBI a attribué la compromission du portefeuille chaud du 29 octobre, potentiellement permise par l'ordinateur portable compromis d'un ingénieur, à la campagne cyber TraderTraitor de la Corée du Nord ciblant les entreprises de cryptomonnaies.
- •Binance a gelé environ 3 milliards de dollars des 6,3 milliards de dollars rapportés comme volés et indique que ses ressources ont reconstitué environ 95 % des soldes de jetons concernés, une preuve à divulgation nulle pour l'instantané de réserves du 31 octobre étant attendue le 3 novembre.

Binance a traité 4,649 milliards de dollars de retraits et 1,01 milliard de dollars de dépôts entre 06h00 et 15h30 UTC le 1er novembre, laissant environ 3,64 milliards de dollars de sorties nettes. Cette période de reporting de neuf heures et demie a suivi le rétablissement des transferts clients après un vol estimé à 6,3 milliards de dollars.
Les sorties nettes représentaient 2,1 % des 171 milliards de dollars d'actifs sous gestion déclarés par Binance. L'activité de retrait a bondi après la reprise des transferts, puis a diminué lors des intervalles suivants de 30 minutes, tandis que les dépôts sont restés insuffisants pour compenser les fonds quittant la plateforme.
Binance a commencé à rétablir les retraits par phases à 06h00 UTC le 1er novembre 2026. À 12h36 UTC, les retraits avaient repris pour l'ensemble des 15 réseaux et actifs inclus dans la phase initiale. La plateforme a indiqué :
After an initial spike, withdrawal volumes have declined and are stabilising as expected, while deposit… pic.twitter.com/ZSnYGCTp9d — Binance (@binance) November 1, 2026
La publication a été mise en ligne sur X. Binance a également fourni une mise à jour sur l'incident de sécurité et la récupération.
L'activité de retrait s'apaise à mesure que les réseaux reviennent
Binance a rétabli les retraits sur 15 réseaux blockchain dimanche, dont Bitcoin, Ethereum, Solana, Tron, BNB Smart Chain et XRP Ledger. Arbitrum figurait également parmi les réseaux remis en service.
La réouverture s'est déroulée par étapes plutôt que sur tous les réseaux simultanément. La demande des clients a influencé les actifs priorisés, tandis que des contrôles opérationnels et de sécurité ont déterminé le moment de la reprise des transferts.
Un graphique suivant l'activité par intervalles de 30 minutes a montré les volumes de retrait les plus élevés au début de la réouverture. Les intervalles suivants ont enregistré des montants progressivement plus faibles, même si les dépôts sont restés inférieurs aux retraits. Certains clients peuvent encore rencontrer des retards à mesure que les services restants reviennent, l'achèvement de ce rétablissement figurant parmi les indicateurs à court terme de la reprise.
Reuters a par ailleurs cité des données de DefiLlama montrant plus de 3,5 milliards de dollars de sorties nettes de Binance dimanche. Cette mesure indépendante correspond largement au chiffre de 3,64 milliards de dollars communiqué par Binance pour sa fenêtre de neuf heures et demie.
Les données ont montré un mouvement important des fonds clients sans indiquer d'accélération ininterrompue des retraits. Binance a décrit une situation en cours de stabilisation, même si les retraits ont continué d'excéder les transferts entrants pendant la période de reporting.
Binance signale des gelées d'actifs après la compromission d'un portefeuille chaud
Les retraits ont suivi une compromission de portefeuille chaud survenue le 29 octobre. Dans une mise à jour du 30 octobre, Binance a indiqué que l'ordinateur portable compromis d'un ingénieur avait pu permettre des transactions non autorisées via un conteneur de service. Les enquêteurs n'avaient pas identifié de clés privées divulguées.
Le FBI a attribué l'attaque à l'opération TraderTraitor de la Corée du Nord — la désignation par l'agence des campagnes cyber nord-coréennes ciblant les entreprises de cryptomonnaies — et a averti que les services de finance décentralisée pouvaient faciliter le blanchiment. Binance a déclaré avoir travaillé avec des partenaires pour geler environ 3 milliards de dollars d'actifs volés, soit un peu moins de la moitié du total rapporté de 6,3 milliards de dollars.
La plateforme a également indiqué que ses ressources propres avaient reconstitué environ 95 % des soldes de jetons concernés, indépendamment de la récupération des actifs volés. Binance s'est engagée à couvrir elle-même les pertes pendant que les opérations de retrait et la vérification des réserves se poursuivent.
Un instantané de preuve de réserves réalisé le 31 octobre montrait que 10 actifs majeurs étaient intégralement adossés, selon Binance. Toutefois, cet instantané était antérieur aux retraits de dimanche et n'a donc pas mesuré les éventuelles variations ultérieures des réserves.
La preuve à divulgation nulle associée était encore en cours de calcul, avec une publication attendue le 3 novembre. Cette preuve se rapporte à l'instantané du 31 octobre plutôt qu'aux variations de soldes depuis les retraits de dimanche, ce qui en fait la prochaine étape programmée de la vérification des réserves de la plateforme.