À la suite du piratage ayant causé des pertes d'environ 6,3 milliards USD, les clients de Binance peuvent à nouveau retirer leurs fonds, la plateforme levant progressivement les restrictions par phases. Binance évalue elle-même les sorties nettes à 3,64 milliards USD, soit l'équivalent de 2,1 % des actifs qu'elle détent en garde.

Binance opère à la fois comme place de marché et dépositaire, ce qui signifie que les clients laissent leurs fonds directement sur la plateforme. Cette structure fait des sorties de fonds un indicateur direct de la confiance des clients. La plateforme compte 335 millions d'utilisateurs enregistrés, et sa dernière preuve de réserves — un instantané publié par l'entreprise destiné à démontrer que les soldes des clients sont réellement adossés — faisait état de 171 milliards USD d'actifs. Fin octobre, la majeure partie des fonds volés a quitté la plateforme en une vingtaine de minutes, incitant Binance à suspendre temporairement les dépôts et les retraits. Le FBI attribue l'attaque à l'unité nord-coréenne TraderTraitor, tandis que Binance la décrit comme le plus grand vol de cryptomonnaies de l'histoire. Entre 06h00 et 15h30 UTC le jour de la reprise des retraits, des sorties de 4,65 milliards USD ont été confrontées à des dépôts de 1,01 milliard USD.

Binance rouvre les retraits par phases

Depuis début novembre, Binance rétablit les retraits en plusieurs étapes. La plateforme a d'abord rouvert des tokens tels que Bitcoin, Ether et Dogecoin, ainsi que des portions des stablecoins USDC et USDT. Sur X, l'entreprise a écrit : « We are taking a phased approach by prioritizing tokens based on the past week data of user demand. » Les tokens moins demandés suivent dans des phases ultérieures.

Après déduction des dépôts, la fenêtre de mesure laisse une sortie nette de 3,64 milliards USD. Rapportée aux 171 milliards USD de la preuve de réserves datée du 28 octobre 2026, cela représente 2,1 %, l'essentiel de l'argent étant parti dans les premières heures. Selon la plateforme, les dépôts sont restés « substantiels » tandis que les retraits se sont ensuite stabilisés. Les tokens moins demandés attendant encore des phases ultérieures, le tableau des flux après la réouverture n'était pas encore complet.

Le fondateur de Binance, Changpeng Zhao, a écrit sur X : « 98% choose to stay! » Mathématiquement, cela correspond à la part restante après une sortie nette de 2,1 %. On ignore toutefois si Zhao faisait référence aux utilisateurs ou aux soldes, et ce chiffre provient de l'entreprise elle-même, sans vérification indépendante.

DefiLlama comptabilise des sorties supérieures à celles de Binance

Le fournisseur d'analyses DefiLlama, qui suit les portefeuilles des plateformes sur la blockchain, rapporte des chiffres plus élevés. Son tableau de bord affiche désormais des sorties de 5,81 milliards USD, contre 4,36 milliards USD auparavant — un écart d'environ 2,2 milliards USD par rapport au chiffre de la plateforme.

Un porte-parole de Binance a qualifié le chiffre de DefiLlama d'inexact et a déclaré que la dernière publication de la plateforme sur X se rapprochait le plus de la réalité. Selon le porte-parole, l'analyse ignore les dépôts vers un nouveau hot wallet — un portefeuille connecté à internet utilisé par les plateformes pour les transferts quotidiens — mis en place par la plateforme elle-même. Lorsqu'une analyse on-chain ne parvient pas à identifier un portefeuille nouvellement créé comme appartenant à une plateforme, les transferts vers celui-ci apparaissent comme des sorties alors que les fonds ne quittent jamais la plateforme. Des tiers ne peuvent toutefois pas vérifier si cela s'applique en l'occurrence. De plus, les deux chiffres reposent sur des bases et des dates limites différentes, ce qui limite toute comparaison directe.

Décembre 2022 offre un point de référence. À l'époque, les clients avaient retiré plus de 3 milliards USD de Binance en 24 heures, et le total avait atteint environ 3,7 milliards USD en une semaine. La sortie nette actuelle est d'ampleur similaire, mais le chiffre de 2022 comptabilisait les retraits bruts sur une journée complète, tandis que le nouveau chiffre est une valeur nette couvrant environ neuf heures et demie. En pourcentage, les deux ne sont pas comparables, car la plateforme gérait à l'époque une base d'actifs différente.

Binance couvre elle-même 95 % des actifs volés

Binance indique avoir déjà remplacé 95 % des actifs volés, contre un taux de 90 % annoncé précédemment. Pour ce faire, l'entreprise a acheté des tokens pour environ 6 milliards USD. Les 5 % restants concernent des tokens moins liquides, dont le remplacement prend plus de temps ; l'écart résiduel s'élève à environ 300 millions USD. À moins de 0,2 % des 171 milliards USD d'actifs, ce manque est relativement faible.

Selon Binance, les pertes ne seront pas répercutées sur les utilisateurs ; l'entreprise puise plutôt dans son fonds de protection SAFU — un fonds d'urgence créé en 2018 pour couvrir les pertes des utilisateurs dans des situations extrêmes — et dans ses propres fonds. L'émetteur de stablecoins Circle a également bloqué une partie du butin, indiquant avoir gelé plus de 1,1 milliard USD en USDC liés à l'incident. Le déroulement exact de l'attaque reste flou, et Binance prévoit de publier un rapport détaillé une fois l'enquête terminée.

Pour les clients, ce qui compte en fin de compte, c'est l'engagement selon lequel la plateforme supportera l'intégralité de la perte. Jay Koh, vice-président de l'Asia Web3 AI Association, détenait l'essentiel de ses fonds dans un cold wallet — un stockage hors ligne non connecté à internet —, qui n'a pas été affecté par le piratage, et n'a rien retiré. Il a déclaré qu'il « ne retirerait pas nécessairement tout de Binance », tout en jugeant « prudent de revoir son exposition, de diversifier les modalités de garde et d'éviter de détenir plus d'actifs que nécessaire sur une seule plateforme ».

Sorties d'ETF et liquidations après le piratage

Ari Redbord de TRM Labs a commenté l'incident : « I get why, for conservative institutional investors, this is unsettling. » Dans une institution financière, a-t-il expliqué, un piratage signifie des identifiants et des mots de passe volés. Un piratage d'une plateforme crypto, en revanche, constitue « un braquage de banque à la vitesse d'internet, ce qui crée un profil de risque instable pour quiconque est responsable du capital d'autrui ».

Le vendredi suivant le piratage, les ETF Bitcoin au comptant ont enregistré des sorties de 643 millions USD — la plus importante sortie quotidienne d'octobre. Redbord a estimé les liquidations de positions à effet de levier à plus de 1,3 milliard USD. Ces deux chiffres concernent l'ensemble du marché, et non Binance seule.

Les deux indicateurs mesurent également des choses différentes. Les sorties d'ETF surviennent lorsque les investisseurs rachètent des parts de fonds négociés en bourse, tandis que les liquidations correspondent à la fermeture forcée de positions financées par emprunt et n'impliquent aucune sortie de capital. Ces chiffres ne peuvent donc pas être comparés directement aux retraits chez Binance. Les données confirment surtout leur proximité temporelle avec le piratage ; les chiffres seuls n'établissent pas de lien de causalité.

Le FBI attribue l'attaque à TraderTraitor

Au cours du week-end, le FBI a imputé l'attaque à l'unité TraderTraitor, soutenue par l'État nord-coréen ; vendredi, l'agence avait seulement indiqué travailler avec des partenaires publics et privés. Les enquêteurs ont observé le groupe convertir l'essentiel du butin en Ether et s'attendent à un blanchiment d'argent supplémentaire. TRM Labs avait précédemment attribué l'attaque à ce groupe « avec un haut degré de confiance », et les schémas ressemblent à des attaques antérieures que les analystes imputent à la Corée du Nord. Rafe Pilling, de la société de sécurité Sophos, y voit également « toutes les marques » de TraderTraitor.

Sur le plan politique, l'attribution est moins claire. Le président américain Donald Trump a déclaré samedi : « We don't know if it's North Korea, but if it is, we'll talk to North Korea about it. » Pyongyang nie depuis des années mener des opérations cyber pilotées par l'État, et la mission de Corée du Nord à Genève ainsi que son ambassade en Chine n'ont pas répondu aux sollicitations des médias.

À 6,3 milliards USD, cette affaire dépasse tous les vols de cryptomonnaies précédents. Le FBI avait également attribué à TraderTraitor le piratage de Bybit en février 2025, d'environ 1,5 milliard USD, ce qui rend la perte actuelle environ 4,2 fois supérieure. Elle dépasse également le double du total de tous les vols de cryptomonnaies en 2025, estimés entre 2,7 et 2,9 milliards USD. Les services de renseignement américains estiment en outre que la Corée du Nord gagne au moins 1 milliard USD par an grâce aux piratages crypto et à d'autres crimes financiers. Désormais, les indicateurs à surveiller sont concrets : le rapport post-incident prévu par Binance et les quelque 300 millions USD de tokens moins liquides encore en attente de remplacement.

Source : Crypto Valley Journal — Binance gradually reopens withdrawals after the hack