Binance a réduit de moitié son Secure Asset Fund for Users (SAFU) en bitcoins, deux transferts on-chain le 31 octobre ramenant le solde du fonds d'urgence à 7 500 BTC. Cette opération intervient alors que la plateforme puise dans son fonds d'assurance pour aider à couvrir les pertes liées à son piratage de 6,3 milliards de dollars. Les fonds d'assurance comme le SAFU sont conçus pour absorber les pertes des utilisateurs lorsqu'une plateforme subit une faille de sécurité ou un déficit.

Deux transferts espacés de six minutes ont divisé par deux le fonds d'urgence

L'adresse SAFU 1BAuq7Vho2CEkVkUxbfU26LhwQjbCmWQkD a envoyé 1 BTC à 14h45 UTC, suivi six minutes plus tard d'un paiement de 7 499 BTC à 14h51 UTC, selon les données de mempool.space. Les transferts ont été inclus dans les blocs Bitcoin 973983 et 973984. Deux dépôts de poussière ont ensuite été détectés à 18h23 et 18h29 UTC.

Le solde confirmé de l'adresse s'élève désormais à 7 500,00136678 BTC, soit environ 577 millions de dollars à environ 77 000 dollars par pièce — moins d'un dixième des 6,3 milliards de dollars de pertes liées au piratage. En février, Binance avait achevé la conversion du fonds d'environ 1 milliard de dollars des stablecoins vers le Bitcoin, laissant 15 000 BTC sur l'adresse. Depuis sa création, le portefeuille a reçu environ 32 918 BTC. SAFU signifie Secure Asset Fund for Users.

Binance a confirmé le transfert de 7 499 BTC, le présentant comme un déploiement partiel du fonds.

Binance s'engage à reconstituer 1 milliard de dollars sans échéancier

Le 30 octobre, Binance a indiqué que le SAFU et les réserves de l'entreprise couvriraient chaque dollar des pertes des utilisateurs. Le lendemain, elle a précisé qu'une partie du SAFU serait affectée aux 6,34 milliards de dollars provisionnés pour les pertes du piratage. La plateforme a promis de restaurer le SAFU à environ 1 milliard de dollars, mais sans fournir d'échéancier ni préciser quel montant du fonds d'assurance a été décaissé.

La FAQ SAFU de Binance indique que le fonds sera rééquilibré à 1 milliard de dollars si sa valeur de marché descend en dessous de 800 millions de dollars « en raison des fluctuations du prix du BTC ». Le portefeuille se situe désormais sous ce seuil, à environ 577 millions de dollars. Toutefois, cette règle ne s'applique qu'aux baisses de prix, et aucune échéance n'existe pour la reconstitution du fonds après un décaissement lié à un piratage.

Binance n'a pas révélé combien il reste dans le SAFU, si d'autres retraits suivront, ni quand elle prévoit de reconstituer le fonds.

Preuve de réserves et flux de retraits

Selon Cryptopolitan, le 2 novembre, Binance a achevé une preuve à divulgation nulle de connaissance de son instantané de réserves au 31 octobre — une méthode cryptographique permettant à des tiers de vérifier les réserves sans exposer les soldes individuels des utilisateurs. L'instantané a été pris à 00h00 UTC et référencé par rapport au bloc Bitcoin 973895. Avec le Bitcoin à 100,04 %, 10 tokens ont dépassé le seuil de 100 %.

Les retraits ont repris le 1er novembre et ont atteint environ 7,4 milliards de dollars bruts, a déclaré un porte-parole de l'entreprise. Environ 2,7 milliards de dollars sont rentrés, laissant des sorties nettes de 4,72 milliards de dollars, soit environ 3 % des actifs de la plateforme.

Le piratage du 29 octobre a été attribué par le FBI au groupe nord-coréen TraderTraitor, bien que Kim Yo Jong ait nié ces accusations. Tom Robinson d'Elliptic a indiqué que 2,85 milliards de dollars avaient été gelés ou saisis, tandis qu'environ 3,25 milliards de dollars restaient sur des adresses associées au piratage — faisant de ce reliquat la plus grande part encore non récupérée des fonds volés.

Binance indique qu'environ 95 % des actifs touchés ont été remplacés. Les tokens restants sont moins liquides, et la plateforme les achète via des transactions de marché et de gré à gré.

Un instantané de réserves plus complet couvrant davantage de tokens est prévu pour le 4 novembre, avec une preuve dont la production devrait nécessiter 40 à 50 heures supplémentaires — ce qui en constituera la prochaine étape programmée dans les divulgations post-piratage des réserves de la plateforme.