Binance a déclaré le 31 octobre avoir remplacé environ 90 % des actifs touchés par le piratage estimé à 6,3 milliards de dollars, et que l'achat des tokens concernés se poursuit. Le même communiqué a également exposé les plans de la plateforme pour le rétablissement des retraits et l'achèvement de la vérification des réserves, et a réaffirmé que les clients ne supporteront pas les pertes liées à l'incident.

Cette mise à jour faisait suite à un engagement du 30 octobre de plus de 6,34 milliards de dollars de fonds d'entreprise. À ce stade, environ 5 milliards de dollars avaient déjà été sécurisés dans les cryptomonnaies concernées, et Binance avait fixé la couverture à environ 80 % avant la mise à jour du 31 octobre.

— Binance (@binance) October 31, 2026

Le dernier pourcentage se rapporte spécifiquement au remplacement des actifs utilisés pour garantir les soldes des clients, et se distingue de l'effort séparé visant à récupérer les fonds volés. Binance a confirmé qu'elle continuerait d'acheter des tokens jusqu'à ce que tous les actifs concernés soient couverts à 100 %.

Ce qui reste à reconstituer

La plateforme a indiqué que les dix cryptomonnaies citées dans la mise à jour sont entièrement adossées aux réserves à ce stade. Il s'agit notamment de BTC, ETH, USDT, BNB et SOL, ainsi que de USDC, XRP, USD1, RLUSD et ZEC.

Les 10 % restants sont constitués de cryptomonnaies qui ne figurent pas sur cette liste. Selon Binance, ces tokens n'ont pas beaucoup de liquidité, ce qui signifie que de grandes quantités ne peuvent pas être facilement obtenues. Cette difficulté d'approvisionnement est en réalité ce qui détermine le rythme pour atteindre l'objectif de couverture de 100 %.

Comment Binance finance les actifs de remplacement

L'entreprise a identifié sa trésorerie d'entreprise et des portions de deux fonds de réserve comme ressources financières : le Secure Asset Fund for Users (SAFU) et le Futures Insurance Fund. Le SAFU est un fonds de réserve créé en juillet 2018 pour protéger les utilisateurs en cas d'urgence — un rôle qu'il a déjà rempli, notamment en mai 2019, lorsque Binance a puisé dans ce fonds pour couvrir les pertes des utilisateurs après une intrusion ayant entraîné le vol de 7 000 BTC.

Selon la Foire aux questions (FAQ) de Binance, les fonds du SAFU serviront à acheter les tokens restants. L'entreprise prend cette mesure alors même que le Bitcoin a déjà satisfait à ses exigences de réserve, et elle s'est engagée à reconstituer le fonds de réserve SAFU à environ 1 milliard de dollars.

Dans une autre mise à jour de l'entreprise le 31 octobre, Binance a révélé un transfert de 7 499 BTC depuis le SAFU, associé à une transaction facilement visible sur la blockchain.

Binance a également indiqué que le montant retiré de son Futures Insurance Fund dépassait le niveau requis selon la stratégie de gestion des risques de l'entreprise, bien que le solde restant soit resté supérieur au montant requis.

Le fonds d'assurance sert généralement à régler les déficits résultant de la faillite de positions à terme et contribue à minimiser l'auto-deleveraging, un processus qui réduit les positions d'autres traders lorsque les pertes ne sont pas couvertes. La plateforme précise que ce fonds appartient à l'entreprise, et non à ses utilisateurs.

Quand les retraits et la preuve de réserves sont attendus

Binance a maintenu le 1er novembre comme date de reprise des retraits. Selon son annonce du 31 octobre, davantage d'informations seraient publiées une fois les dispositions confirmées. Il s'agissait d'un calendrier préliminaire, et non d'une confirmation que les retraits ont repris.

Comme indiqué dans le précédent communiqué de sécurité, les dépôts et les autres services non affectés continuent de fonctionner. La reprise complète des services reste conditionnée à l'achèvement des contrôles de sécurité.

Dans une autre annonce, Binance a mis à disposition un nouvel instantané de preuve de réserves au 31 octobre. Les résultats ont été publiés sur son site des réserves, et la preuve cryptographique complète est attendue d'ici le 3 novembre. La génération de la preuve devrait prendre environ 40 à 50 heures, et le processus de vérification permet aux utilisateurs de vérifier si leur solde figure dans le relevé de passif. Les attestations cryptographiques de réserves de ce type sont devenues une mesure de transparence standard parmi les grandes plateformes après l'effondrement de FTX en novembre 2022, qui a révélé que les soldes des clients de la plateforme défaillante n'étaient pas entièrement adossés. L'objectif de reprise des retraits au 1er novembre et l'échéance de la preuve au 3 novembre sont les prochains jalons programmés du plan de rétablissement, en parallèle des achats de tokens encore nécessaires pour atteindre la couverture complète.

Le FBI relie le piratage de 6 milliards de dollars de Binance à la Corée du Nord

Le FBI a indiqué que le cyber vol de plus de 6 milliards de dollars de cryptomonnaies chez Binance avait été perpétré par des Nord-Coréens. L'agence a nommé cette activité TraderTraitor, une attribution déjà faite précédemment par TRM Labs et Chainalysis. TraderTraitor est la désignation utilisée par les autorités américaines pour les campagnes cybernétiques nord-coréennes qui ciblent les entreprises de cryptomonnaies afin de générer des revenus pour l'État nord-coréen.

Le FBI, le U.S. Secret Service et l'IRS Criminal Investigation ont observé que les fonds volés avaient été majoritairement convertis en ETH, le blanchiment devant passer par les plateformes DeFi et d'échange instantané.

Les agences ont demandé aux opérateurs de nœuds THORNode et RPC de blacklister les adresses de transaction, ou leurs dérivés, liées aux activités de blanchiment. La demande a été adressée aux plateformes d'échange instantané, aux échanges DeFi, aux sociétés d'analyse blockchain et à d'autres acteurs des actifs virtuels. Cette démarche vise les points de conversion identifiés par les agences comme la voie attendue pour blanchir l'ETH converti.

Le FBI a également fourni certaines des adresses contrôlées par les pirates ou qui leur sont connectées. Ces adresses détiennent ou ont détenu les actifs piratés.