Binance a rouvert les retraits de Bitcoin le dimanche 1er novembre, devenant le premier réseau à reprendre du service après qu'un piratage de 6,3 milliards de dollars a forcé la plateforme à suspendre ses opérations. Le fondateur Changpeng Zhao a confirmé la reprise dans un court message sur X, écrivant : « BTC withdrawal is live. »

BTC withdrawal is live.
— CZ 🔶 BNB (@cz_binance) November 1, 2026

Bitcoin est le premier réseau à revenir en ligne. Parallèlement à cette reprise, la plateforme a indiqué avoir remplacé environ 95 % des actifs volés lors de l'incident, contre 80 % annoncés dans une précédente mise à jour et 90 % révélés samedi. L'accès aux retraits est le service le plus fondamental d'une plateforme d'échange, et son rétablissement permet aux clients de déplacer leurs fonds hors de la plateforme pour la première fois depuis l'attaque du 29 octobre.

Comment Binance couvre les pertes

Binance a indiqué avoir mobilisé plus de 6,34 milliards de dollars de fonds propres pour couvrir le manque à gagner, dont 5 milliards de dollars libellés dans les cryptoactifs concernés. Ce chiffre exclut environ 3 milliards de dollars d'actifs volés gelés par des partenaires tels que Tether et Circle, que la plateforme a comptabilisés séparément. Les deux sont des émetteurs de stablecoins — Tether pour l'USDT et Circle pour l'USDC — disposant de la capacité technique de geler les jetons sur les adresses signalées.

L'opération de remplacement s'appuie sur trois sources : la trésorerie de l'entreprise, des réserves supplémentaires du fonds d'assurance des futures et une partie du Secure Asset Fund for Users, connu sous le nom de SAFU, une réserve d'urgence créée par la plateforme en 2018 pour absorber les pertes en cas de crise. Binance a indiqué prévoir de reconstituer le SAFU à environ 1 milliard de dollars.

Les soldes des clients en Bitcoin, Ether, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD et ZEC sont intégralement garantis, selon la plateforme. Les 5 % restants se composent de jetons moins liquides dont l'achat prend plus de temps.

Le co-CEO Richard Teng a déclaré que la société absorberait les pertes, et la mise à jour de la plateforme a souligné que le coût incombe à Binance, et non à ses utilisateurs.

Enquête et preuve de réserves

L'attaque a visé plusieurs hot wallets — des portefeuilles connectés à Internet sur lesquels les plateformes s'appuient pour traiter les retraits des clients — le jeudi 29 octobre. Les sociétés d'analyse blockchain TRM Labs et Chainalysis ont relié l'incident à TraderTraitor, un groupe de pirates lié à la Corée du Nord. TraderTraitor est la désignation que les agences américaines de cybersécurité appliquent aux acteurs étatiques nord-coréens ciblant les entreprises du secteur des cryptoactifs.

Teng a indiqué que les enquêteurs ont identifié des points de rupture supplémentaires au-delà d'un ordinateur portable d'employé présumé compromis. Binance s'est engagée à publier un rapport d'incident détaillé une fois l'enquête terminée.

La plateforme a également publié un nouvel instantané de preuve de réserves réalisé le 31 octobre, la preuve cryptographique complète de ces avoirs étant attendue d'ici le 3 novembre. La preuve de réserves est une attestation conçue pour permettre à des observateurs externes de vérifier que les avoirs d'une plateforme couvrent les soldes des clients. La preuve cryptographique, le rapport d'incident promis et la deuxième phase des retraits, encore non programmée, constituent les prochaines étapes publiques du rétablissement de la plateforme.

Une reprise des retraits par étapes

La reprise se déroule par phases. La première couvre des cryptoactifs sélectionnés sur 15 réseaux blockchain, avec une fenêtre d'ouverture fixée entre 06h00 et 09h00 UTC dimanche. La liste des réseaux comprend Ethereum, BNB Smart Chain, Tron, Solana, XRP Ledger, Zcash et Dogecoin, ainsi que Polygon, Avalanche C-Chain, Arbitrum, Base, Optimism, TON et Sui.

Les ingénieurs doivent achever les contrôles de sécurité et de stabilité pour chaque paire actif-réseau avant l'ouverture d'une route, et la présence sur la liste ne signifiait pas que toutes les routes étaient ouvertes en même temps. Les clients ont été invités à vérifier la page de retrait avant d'effectuer des transactions, et Binance a averti qu'un trafic important pourrait entraîner des retards.

Aucune date n'a été annoncée pour la deuxième phase. La cofondatrice Yi He a indiqué que les portefeuilles restants font l'objet d'audits de sécurité répétés, les autres devises devant être priorisées selon leur capitalisation, les fonds détenus et le nombre d'utilisateurs. Les dépôts restent ouverts, et la société a précisé que les mises à jour seront communiquées via ses canaux officiels.