Binance a indiqué avoir reconstitué environ 90 % des cryptomonnaies volées lors d'un piratage de 6,3 milliards de dollars, en utilisant des fonds de l'entreprise pour absorber les pertes. La plateforme prévoit de reprendre les retraits le dimanche 1er novembre, après avoir achevé les contrôles de sécurité, les services devant être rétablis par étapes.

L'annonce est intervenue deux jours après l'attaque, au cours de laquelle Binance avait suspendu les retraits le temps de revoir ses systèmes. Le co-PDG Richard Teng a déclaré que les utilisateurs ne supporteront pas l'impact financier. Les prix des cryptomonnaies ont chuté vendredi après la violation, Bitcoin et autres actifs majeurs étant sous pression.

Binance mobilise trois sources de financement

Binance a indiqué avoir mis de côté plus de 6,34 milliards de dollars de fonds d'entreprise pour couvrir les pertes. La dernière mise à jour porte le taux de reconstitution déclaré d'environ 80 % dans le précédent communiqué à 90 %.

Update: SAFU fund transfer is complete – this was the large 7,499 $BTC transfer visible here: — Binance (@binance) October 31, 2026

La plateforme a précisé que sa réponse repose sur trois sources de financement : la trésorerie d'entreprise de Binance, une partie de son fonds d'assurance à terme et le Secure Asset Fund for Users, ou SAFU. Binance prévoyait de mobiliser une partie de la SAFU au cours des 24 heures suivantes.

Avant le piratage, la SAFU servait de fonds d'urgence pour les incidents de sécurité exceptionnels. Binance a indiqué prévoir de reconstituer le fonds à hauteur d'environ 1 milliard de dollars après en avoir utilisé une partie pour couvrir les pertes.

La plateforme achète les actifs manquants sur les marchés ouverts et via des transactions de gré à gré. Ces dernières sont des opérations conclues en dehors des carnets d'ordres publics, ce qui peut aider les acheteurs à se procurer de grandes quantités.

Binance a indiqué que les 10 % restants se composent de jetons moins liquides, en dehors des dix actifs qu'elle a identifiés comme entièrement adossés. Ces jetons peuvent nécessiter plus de temps pour être acquis dans les quantités requises.

La plateforme a également travaillé avec les forces de l'ordre, les émetteurs de jetons et d'autres partenaires pour empêcher le déplacement des actifs volés. Binance a indiqué que les parties avaient gelé environ 3 milliards de dollars on-chain. Ces actifs gelés sont distincts des actifs de remplacement que Binance est en train d'acquérir. Un gel restreint les mouvements, mais ne restitue pas automatiquement les actifs à la plateforme.

Retraits et enquête de sécurité

Binance a déclaré que la reprise des retraits restait prévue le 1er novembre. Sa précédente mise à jour indiquait que les services seraient rétablis par étapes, sous réserve des contrôles de sécurité. Les dépôts et les autres services de la plateforme non affectés sont restés opérationnels, selon l'entreprise.

L'enquête s'est élargie au-delà d'un ordinateur portable initialement soupçonné d'être compromis. Binance a indiqué que les enquêteurs avaient identifié d'autres points d'intrusion et travaillaient encore à établir la séquence complète des événements. Les mesures de sécurité comprennent la révocation des autorisations concernées et l'examen de l'infrastructure compromise. Binance prévoit de publier un rapport d'incident détaillé.

Teng a également décrit un logiciel malveillant qui a supprimé les traces de son activité, compliquant l'enquête. Binance a déclaré vendredi n'avoir trouvé aucune preuve que les clés privées des portefeuilles avaient fuité.

La société d'intelligence blockchain TRM Labs a attribué le vol au groupe TraderTraitor, lié à la Corée du Nord. La société a précisé que son évaluation reposait sur des renseignements on-chain et off-chain.

Instantané de preuve de réserves publié

Après le piratage, Binance a publié un instantané de preuve de réserves effectué à minuit UTC le 31 octobre. Ce rapport donne aux utilisateurs une vue des actifs que Binance déclare détenir en regard des soldes des clients.

La plateforme a indiqué que le BTC, l'ETH, l'USDT, le BNB, le SOL, l'USDC, le XRP, le USD1, le RLUSD et le ZEC étaient entièrement adossés. L'instantané reflète les avoirs à un moment précis et exclut les dépôts et retraits effectués ensuite.

Binance a indiqué que la génération de la preuve cryptographique complète prendrait environ 40 à 50 heures. Selon la plateforme, ce processus permettra aux détenteurs des jetons cités de vérifier leurs soldes au regard des passifs déclarés par Binance.

Binance s'attend à rendre la preuve complète disponible d'ici le 3 novembre. La plateforme a précisé que cette preuve permettra aux utilisateurs de vérifier un ratio de couverture minimal d'un pour un.