Binance a réactivé les retraits clients dimanche, quatre jours après que des attaquants ont siphonné environ 6,3 milliards de dollars de ses hot wallets lors de ce qui constitue le plus grand vol de cryptomonnaies jamais enregistré, la reprise entrant désormais dans sa deuxième semaine. La plateforme a rétabli l'accès par étapes au cours du week-end, en commençant par bitcoin avant d'étendre la couverture à 15 réseaux.

Ce redémarrage progressif a constitué le premier véritable test de la capacité de la plateforme à absorber une perte d'une telle ampleur sans laisser les clients bloqués pendant une longue période.

L'opération de récupération a débuté samedi. Dans sa troisième mise à jour, Binance a indiqué avoir reconstitué 90 % du montant impacté avec des fonds propres, en mobilisant une partie de son Secure Asset Fund for Users, une part de son fonds d'assurance futures et sa trésorerie d'entreprise pour acheter des jetons de remplacement. Le Secure Asset Fund for Users est le fonds de réserve d'urgence de la plateforme, destiné à protéger les actifs des clients.

La contribution du fonds futures a particulièrement attiré l'attention, Binance décrivant le solde restant comme une exigence réglementaire. Parallèlement à cette reconstitution, la plateforme a publié un nouveau cliché de preuve de réserves daté du 31 octobre, offrant aux utilisateurs une base de référence pour vérifier leurs soldes.

La réouverture de dimanche a commencé à 06h00 UTC avec BTC. La prise en charge s'est ensuite étendue à ETH, BNB Smart Chain, Solana, XRP, Dogecoin, Tron, Polygon, Avalanche, Arbitrum, Base, Optimism, Zcash, TON et Sui.

Entre 06h00 et 15h30 UTC, la plateforme a traité environ 4,65 milliards de dollars de transferts sortants contre environ 1,01 milliard de dollars de dépôts, soit une sortie nette d'environ 3,64 milliards de dollars. Cela représente environ 2,1 % des 171 milliards de dollars d'actifs que Binance a déclarés dans sa preuve de réserves de fin octobre.

Les dépôts sont restés ouverts pendant tout le déploiement, et la plateforme a averti que des retards temporaires étaient possibles pendant la poussée initiale des volumes.

La mise à jour de dimanche a porté la couverture à 95 % du montant impacté. Les 5 % restants se trouvent dans des jetons moins liquides, hors des dix premiers actifs de la liste de preuve de réserves, et leur approvisionnement à l'échelle requise demande plus de temps. Binance a indiqué travailler avec des partenaires du secteur et des desks de gré à gré pour finaliser les achats, et elle s'est engagée à couvrir la totalité du montant, réaffirmant que les utilisateurs ne supporteront pas l'impact financier du vol.

Lundi, Binance a confirmé que la preuve à divulgation nulle complète du cliché du 31 octobre est achevée. Cette technologie permet aux utilisateurs de vérifier les réserves sans exposer les données de compte d'autres clients, palliant les limites de confidentialité des rapports de réserves antérieurs fondés sur des attestations. Les clients détenant BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD ou ZEC peuvent utiliser le vérificateur open source de la plateforme pour confirmer que leurs soldes sont adossés à au moins 1:1. Un guide étape par étape est également disponible.

Le prochain cliché, couvrant davantage de jetons, est prévu le 4 novembre, la génération de la preuve devant prendre de 40 à 50 heures. Une nouvelle phase de retraits est programmée pour mardi, et la plateforme a indiqué qu'elle publierait les détails une fois le déploiement prêt.

Enquête sur le piratage et répercussions sur les marchés

Du côté des forces de l'ordre, le FBI a attribué l'attaque à la Corée du Nord, et le Secret Service américain collabore avec Circle pour tracer et geler les fonds. Tether a signalé environ 1,57 milliard de dollars d'USDT gelés, tandis que Circle a déclaré avoir gelé plus de 800 millions de dollars d'USDC en coordination avec les autorités. Ces gelées reposent sur des contrôles intégrés aux stablecoins émis de manière centralisée, qui permettent aux émetteurs de mettre des adresses de portefeuilles spécifiques sur liste noire.

Les marchés ont réagi vivement à la violation. Le bitcoin a chuté d'environ 5 %, passant sous les 77 000 dollars dans les heures suivant l'attaque, et les actions de Coinbase, Robinhood, Strategy et Strive ont toutes reculé alors que les investisseurs évaluaient le risque de pertes au niveau des plateformes dans tout le secteur.

Binance a indiqué avoir découvert d'autres points d'intrusion au-delà de la compromission initiale, qu'elle avait initialement attribuée à l'ordinateur portable d'un seul ingénieur. La plateforme n'a pas encore publié de post-mortem complet expliquant comment les attaquants ont préparé et exécuté l'opération, qui aurait nécessité, selon certaines estimations, au moins 36 heures de préparation.

La destination d'environ 3,3 milliards de dollars de fonds volés non gelés reste inexpliquée, et Binance n'a pas précisé ce qu'elle espère récupérer de ce pool. Les enquêteurs continuent de suivre l'activité des portefeuilles sur dix blockchains.

Cet article est d'abord paru sur Bitcoin Magazine et a été écrit par Micah Zimmerman. Mises à jour officielles de Binance : publication X, publication X.