Binance indique avoir reconstitué environ 98 % des actifs volés lors du piratage de 6,34 milliards de dollars visant la plateforme, selon une annonce officielle. Les fonds restants sont rachetés à la fois sur le marché ouvert et via le circuit de gré à gauche (OTC) de la société — des transactions négociées directement avec des contreparties plutôt qu'exécutées sur le carnet d'ordres public.

Parallèlement à cet effort de rétablissement, la plateforme a fortement élargi la couverture de sa Preuve de Réserves, faisant passer son dernier instantané de 10 à 44 jetons, dans le but d'offrir aux utilisateurs une plus grande transparence sur l'état de ses avoirs à la suite de cette faille de sécurité.

Binance reconstitue 98 % des actifs impactés

Dans sa dernière mise à jour sur le rétablissement, Binance a indiqué qu'environ 98 % du montant affecté a désormais été reconstitué, contre le niveau de 95 % révélé lors d'une mise à jour précédente. La société a déclaré avoir alloué un surplus de plus de 100 % de ses ressources pour couvrir les pertes et affirme que les utilisateurs ne subiront aucun impact financier lié à l'incident.

Les 2 % restants sont plus difficiles à remplacer car ces jetons sont moins liquides — sur des marchés moins profonds, de gros ordres peuvent faire bouger les prix, ce qui rend les acquisitions importantes plus longues à finaliser. Binance a indiqué qu'elle continuerait d'acheter ces actifs sur le marché public et sur les plateformes de gré à gauche. Certains soldes affectés seront restaurés, mais l'achèvement pourrait prendre plus de temps, l'effort de reconstitution étant entré dans ce que la plateforme décrit comme le dernier kilomètre.

Le rétablissement dépasse les plus grands jetons

Les actifs plus liquides avaient tous été couverts dans l'annonce précédente du jalon des 95 %. Les 2 % restants se composent principalement de jetons situés hors des cinq principales cryptomonnaies par capitalisation boursière, et la réalisation de transactions importantes sur ces actifs peut demander davantage d'efforts, selon la plateforme.

L'exchange rétablit également progressivement les services de retrait tout en continuant de renforcer les mesures de sécurité sur l'ensemble de sa plateforme.

La Preuve de Réserves passe de 10 à 44 jetons

Binance a réalisé un nouvel instantané de Preuve de Réserves le 4 novembre à 00h00 UTC. Le nouvel instantané inclut 44 jetons, contre seulement 10 lors de la précédente vérification des réserves publiée après l'incident — soit plus qu'un quadruplement du nombre d'actifs couverts.

Le système de Preuve de Réserves de Binance s'appuie sur une structure d'arbre de Merkle et utilise la technologie zk-SNARK, permettant aux utilisateurs de confirmer qu'ils détenaient un solde dans l'instantané des réserves sans révéler les soldes spécifiques de leurs comptes. La génération du nouvel instantané avec le mécanisme complet de preuve à divulgation nulle (ZKP) est exigeante en ressources de calcul, le processus prenant environ 50 à 60 heures.

Une fois la vérification terminée, tous les utilisateurs détenant l'un des 44 jetons pris en charge pourront vérifier de manière indépendante que leurs fonds étaient adossés à un ratio d'au moins 1:1 au moment de l'instantané. Comme ces rapports capturent un instant précis, les chiffres décrivent les réserves telles qu'elles se présentaient le 4 novembre plutôt que de fournir une vue continuellement actualisée.

Binance mise sur la transparence après le piratage

L'instantané élargi offre une couverture plus complète des réserves de Binance pour la période entourant l'incident de sécurité. Si la preuve de réserves ne suffit pas à garantir qu'un exchange est à l'abri d'incidents de sécurité, elle établit toutefois une garantie cryptographique que les fonds des comptes couverts sont contrebalancés par des soldes équivalents en actifs de réserve. Cette forme d'attestation s'est largement répandue parmi les principales plateformes après l'effondrement de FTX en 2022, qui a exposé les risques de soldes custodiaux que les utilisateurs ne pouvaient pas vérifier de manière indépendante.

Binance a indiqué qu'elle continuerait d'acquérir les jetons restants, de rétablir des services de retrait supplémentaires et de publier d'autres mises à jour sur le rétablissement au fur et à mesure de l'avancement du processus. Pour les utilisateurs, l'achèvement des derniers 2 % et le rythme de rétablissement des services de retrait constituent les indicateurs observables de la progression du rétablissement.