Binance a entamé la reprise des retraits par étapes, en commençant par le réseau Bitcoin, moins de trois jours après un piratage de 6,3 milliards de dollars qui avait contraint la plateforme à les suspendre. L'entreprise indique avoir désormais couvert environ 95 % des pertes avec ses propres fonds, contre 90 % la veille.

La plateforme a précisé que la première phase débuterait entre 06:00 et 09:00 UTC dimanche, soit entre 7h et 10h au Nigeria. « Binance absorbera l'impact financier des fonds volés, pas nos utilisateurs », a déclaré l'entreprise dans sa dernière mise à jour sur X.

La première phase couvre un ensemble limité de réseaux et d'actifs, sélectionnés en fonction de la demande des utilisateurs au cours de la semaine écoulée. Binance a indiqué qu'elle en ajouterait d'autres une fois les contrôles de sécurité et de préparation achevés. Les dépôts sont restés ouverts durant toute la période. Concrètement, cela signifie que la disponibilité s'élargira par vagues plutôt que d'un coup, à mesure que chaque réseau passe ces contrôles.

Les utilisateurs sont invités à consulter la page de retrait ou la page d'état des réseaux pour vérifier si l'actif et le réseau choisis sont disponibles. La plateforme a averti que des retards ou des délais de traitement plus longs étaient possibles lors du déploiement initial, et a indiqué qu'un retrait échoué pouvait être relancé après un court délai. Elle a décrit son approche comme « contrôlée ».

Binance a également indiqué sur X avoir ajouté des adresses de portefeuille nouvellement générées à sa liste de preuve de réserves (Proof of Reserves), et que tous les retraits seraient désormais traités depuis ces adresses.

Quelle part des pertes Binance a-t-elle couverte ?

La plateforme indique avoir couvert 6 milliards de dollars du montant impacté, la part couverte augmentant à chaque mise à jour : environ 80 % vendredi, 90 % samedi et désormais environ 95 %.

Les 10 principaux tokens affectés sont intégralement adossés, selon le communiqué de l'entreprise. Il s'agit de BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD et ZEC. Les 5 % restants portent sur des tokens moins liquides hors de ce groupe, dont l'achat à l'échelle requise prend plus de temps.

Le financement provient d'un déploiement partiel du Secure Asset Fund for Users (SAFU), qui fait partie du fonds d'assurance des contrats à terme de la plateforme, ainsi que de sa trésorerie d'entreprise. Le SAFU sert précisément de filet de sécurité pour les pertes des utilisateurs dans ce type de scénario, et son déploiement souligne l'ampleur de la faille. Binance a ensuite indiqué sur X que le transfert du SAFU était achevé. Elle prévoit de reconstituer le SAFU à hauteur d'environ 1 milliard de dollars, la preuve de réserves complète étant attendue d'ici mardi.

Le FBI désigne la Corée du Nord

Par ailleurs, le FBI indique que la Corée du Nord est responsable du vol de plus de 6 milliards de dollars auprès de la plateforme de crypto-actifs aux alentours du 29 octobre, une activité qu'il désigne sous le nom de « TraderTraitor ». TraderTraitor est l'appellation que les autorités américaines appliquent aux opérations de vol de crypto-actifs liées à la Corée du Nord. Binance a remercié la branche cyber du FBI pour son soutien.

En collaboration avec le Secret Service et l'IRS Criminal Investigation, le FBI a déclaré avoir observé les hackers convertissant principalement les actifs volés en Ether et s'attend à ce qu'ils blanchissent ensuite les fonds via la finance décentralisée (DeFi) et des services d'échange instantané. Les agences exhortent les entreprises privées à bloquer les transactions avec les adresses utilisées par les hackers, et le FBI a publié une liste de ces adresses. Cette liste publiée offre aux entreprises un moyen concret d'écarter les transactions liées aux fonds volés. Les sociétés d'analyse blockchain TRM Labs et Chainalysis avaient précédemment relié l'attaque à la Corée du Nord.

Ce qui reste inconnu

Binance indique qu'environ 3 milliards de dollars des actifs volés ont été gelés on-chain. La plateforme souligne que remplacer des actifs ne revient pas à les récupérer, et déclare travailler avec les forces de l'ordre et des partenaires à leur recouvrement.

La première évaluation de l'entreprise pointait vers l'ordinateur portable compromis d'un ingénieur. Elle a ensuite indiqué que les enquêteurs avaient découvert « d'autres points d'intrusion », et le co-directeur général Richard Teng a décrit une « attaque complexe » impliquant un logiciel malveillant conçu pour supprimer les preuves, selon Reuters.

Binance avait auparavant indiqué qu'elle comptait partager d'autres conclusions techniques d'ici environ 48 heures. Elle déclare désormais qu'elle publiera un rapport post-incident une fois l'enquête terminée. La part des quelque 3 milliards de dollars gelés qui pourra être effectivement récupérée — plutôt que simplement remplacée — demeure la question centrale non résolue.