Binance a enregistré 3,64 milliards de dollars de sorties nettes dimanche après la réouverture des retraits suite à un piratage de 6,3 milliards de dollars, le plus vol de cryptomonnaies jamais enregistré. Ces sorties représentaient environ 2,1 % des quelque 171 milliards de dollars d'actifs détenus par la plateforme.

Binance a commencé à rétablir les retraits par phases à 06:00 UTC le 1er novembre 2026. À 12:36 UTC, les retraits avaient repris pour tous les actifs et réseaux inclus dans la phase initiale, couvrant 15 réseaux. La plateforme a indiqué que les volumes de retraits avaient initialement bondi avant de diminuer et de se stabiliser comme prévu, tandis que les volumes de dépôts sont restés « substantiels ».

Binance a commencé à rétablir les retraits par phases à 06:00 UTC le 1er novembre 2026. À 12:36 UTC, les retraits avaient repris pour les 15 réseaux et actifs de la phase initiale. Après un pic initial, les volumes de retraits ont diminué et se stabilisent comme prévu, tandis que les dépôts… Binance sur X

L'incident faisait suite à une intrusion au cours de laquelle la majeure partie des actifs volés a été dérobée en environ 20 minutes jeudi en fin de soirée. À 03:30 UTC, Binance avait traité 4,6 milliards de dollars de retraits contre 1 milliard de dollars de dépôts, resulting en des sorties nettes d'environ 3,6 milliards de dollars. Le chiffre plus large de Binance pour dimanche était de 3,64 milliards de dollars.

Des estimations différentes des sorties de fonds de Binance

Les données de DefiLlama montrent un chiffre plus élevé. Son tableau de bord fait état de 5,8 milliards de dollars de sorties nettes sur une période de 24 heures, contre 4,36 milliards de dollars précédemment. Les données sont disponibles sur le tableau de bord CEX de Binance de DefiLlama.

Ces totaux différents reflètent la période de mesure et la manière dont les transferts sont classés. Un porte-parole de Binance a déclaré que le chiffre de DefiLlama ne tenait pas compte des fonds transférés vers le nouveau portefeuille chaud de la plateforme. Le porte-parole a indiqué que la dernière mise à jour de Binance sur X était le chiffre le plus proche du total exact.

La phase initiale de retraits couvrait des jetons sur Bitcoin, Ethereum, BNB Smart Chain et XRP Ledger, entre autres réseaux. Binance a déclaré qu'elle rétablirait des actifs supplémentaires dans des phases ultérieures. Les premières données indiquaient que l'USDT représentait la plus grande part des retraits, suivi de l'USDC et de Bitcoin. Les phases ultérieures de rétablissement des retraits, le réapprovisionnement prévu du fonds des utilisateurs et les efforts en cours pour localiser ou geler les actifs concernés constituent les principaux développements opérationnels identifiés dans les mises à jour de Binance.

Binance déclare avoir remplacé 95 % des actifs volés

Binance a déclaré avoir remplacé environ 95 % des actifs volés en achetant des jetons de remplacement avec des fonds de l'entreprise. Les 5 % restants se composent d'actifs moins liquides dont l'approvisionnement pourrait prendre plus de temps.

Les fonds utilisés pour couvrir les pertes provenaient du Secure Asset Fund for Users de Binance, qui fait partie de son Futures Insurance Fund et de la trésorerie de l'entreprise. La co-DG Yi He a déclaré que Binance prévoyait de réapprovisionner le fonds des utilisateurs à environ 1 milliard de dollars.

La plateforme a mis de côté environ 6,34 milliards de dollars pour couvrir les pertes et a travaillé avec d'autres entreprises de cryptomonnaies pour geler une partie des actifs concernés. Environ 3 milliards de dollars avaient été localisés vendredi.

Le co-PDG Richard Teng a décrit l'intrusion comme une « attaque complexe ». Il a précisé qu'elle impliquait un ordinateur portable compromis et un logiciel malveillant conçu pour supprimer les preuves.

Le FBI attribue l'attaque à une unité nord-coréenne

Le FBI a déclaré que le groupe sponsorisé par l'État nord-coréen connu sous le nom de TraderTraitor avait mené l'attaque. Les agents du FBI ont observé des membres de cette unité convertir les actifs volés en ether, et l'agence s'attend à un blanchiment supplémentaire des fonds.

Les sociétés d'analyse blockchain TRM Labs et Chainalysis ont déclaré que l'attaque ressemblait à des vols antérieurs attribués à la Corée du Nord. La Corée du Nord nie depuis longtemps l'utilisation d'unités cyber liées à l'État.

Le président Donald Trump a déclaré samedi qu'il restait incertain de savoir si la Corée du Nord était impliquée. « Nous ne savons pas si c'est la Corée du Nord, mais si c'est le cas, nous en parlerons avec la Corée du Nord », a-t-il déclaré.

Le fondateur de Binance, Changpeng Zhao, a remercié les forces de l'ordre américaines pour leur aide dans le suivi et le gel des actifs volés. Binance a indiqué compter 335 millions d'utilisateurs enregistrés dans le monde et a déclaré 171 milliards de dollars d'actifs au 28 octobre.

Source : CoinCentral.