HONG KONG — Le co-PDG de Binance, Richard Teng, a déclaré que la plateforme conserve une situation financière solide après le vol d'environ 6,3 milliards de dollars la semaine dernière, le piratage crypto le plus important jamais enregistré, ajoutant que 95 % des fonds volés avaient déjà été remplacés et rassurant les utilisateurs sur la sécurité de leurs actifs.

Teng a fait ces déclarations mardi lors de la Hong Kong Fintech Week. Il a indiqué que les dépôts et les retests étaient en grande partie revenus à la normale et qu'une revue complète du piratage serait publiée ultérieurement. Selon Reuters, Teng a qualifié le piratage de leçon douloureuse et a déclaré que Binance en assumait la responsabilité. Il a ajouté que les fonds des clients étaient en sécurité et que l'entreprise sortirait de l'incident plus forte.

Binance traite environ 95 milliards de dollars de transactions crypto et de produits dérivés chaque jour et affirme servir plus de 335 millions d'utilisateurs dans le monde.

Couvrir les pertes

Teng a précisé que les actifs volés avaient été couverts par le Secure Asset Fund for Users (SAFU), en plus d'autres fonds de l'entreprise mis de côté à cet effet. SAFU est une réserve de Bitcoin créée par Binance en 2018, d'une valeur initiale d'environ 1 milliard de dollars — inférieure au montant volé dans cet incident.

Le rétablissement de 95 % concerne les jetons les plus faciles à acheter et à vendre. Les 5 % restants, qui s'avéreront relativement difficiles à acquérir, seront remplacés par des traders privés plutôt qu'achetés sur des plateformes publiques.

Selon Reuters, Binance avait remplacé 90 % des fonds volés au 1er novembre, un chiffre porté à 95 % au 3 novembre. La plateforme a également mis de côté environ 6,34 milliards de dollars pour couvrir les pertes, soit légèrement plus que le montant volé.

L'entreprise n'a toutefois pas publié de rapport audité indiquant où se trouvent ces fonds. À ce jour, ses affirmations sur sa santé financière reposent en partie sur ses propres déclarations. La revue complète promise par Teng est la prochaine étape à suivre pour obtenir plus de détails derrière ces chiffres.

Binance a ajouté que les clients avaient retiré un montant net de 4,72 milliards de dollars au 2 novembre, soit environ 3 % des actifs détenus sur la plateforme. La majorité de ces retraits ont été effectués en USDT, le stablecoin de Tether, selon Reuters.

Le FBI désigne la Corée du Nord ; Pyongyang nie

Le FBI a imputé l'essentiel de la responsabilité à TraderTraitor, un groupe de pirates nord-coréen lié au Lazarus Group, dans un communiqué publié le 31 octobre. L'agence a également indiqué que ce groupe était à l'origine du piratage de Bybit de 1,5 milliard de dollars en février 2025, alors le plus important de l'histoire des cryptomonnaies — soit environ un quart du montant de ce vol. Cette attribution relie les deux plus grands piratages crypto jamais enregistrés au même groupe. Les attaquants convertiraient les fonds volés en ETH et utiliseraient des plateformes DeFi et des services d'échange instantané pour brouiller les pistes.

Tether, Circle, Ripple, Arbitrum et Optimism ont gelé environ 2,85 milliards de dollars des fonds volés, selon The Next Web. Cela représente environ 45 % du montant total dérobé.

La Corée du Nord a nié ces accusations. Kim Yo Jong, la sœur du dirigeant Kim Jong Un, a qualifié les conclusions du FBI de « rhétorique absurde et de rien de nouveau » dans une déclaration diffusée mardi par les médias d'État nord-coréens.

L'incident lui-même

La société d'analyse blockchain TRM Labs a établi que l'essentiel du vol a été commis en une vingtaine de minutes, les fonds ayant été transférés sur 10 blockchains différentes. Selon Reuters, le drainage a commencé peu après 20 h 00 GMT le 29 octobre.

Binance n'a pas publiquement désigné de coupable de son propre chef. L'entreprise a d'abord retracé l'intrusion jusqu'à l'ordinateur portable compromis d'un ingénieur, puis a identifié d'autres voies d'entrée possibles pour les attaquants, tout en indiquant qu'aucun signe ne laissait penser que les clés privées des portefeuilles avaient été volées. L'incident a de nouveau soulevé la question de savoir si les utilisateurs devraient conserver leurs cryptomonnaies sur les plateformes d'échange. La précision avec laquelle la revue promise expliquera les voies d'entrée au-delà de l'ordinateur compromis constituera le prochain élément d'appréciation pour les utilisateurs qui se posent cette question.