Le cofondateur de Binance, Changpeng « CZ » Zhao, a publiquement demandé à Elon Musk d'arrêter de tourner l'échange en dérision après que Binance a estimé qu'un incident de sécurité survenu le 30 octobre avait causé un impact de près de 6,3 milliards de dollars. La polémique a commencé avec les emojis de Musk et sa boutade « Everyday is Zeroday », avant de se transformer en un débat public sur les réserves de Binance, les fonds gelés et la capacité de l'exchange à absorber les pertes.

CZ a mis en avant des actions liées à SpaceX qu'il valorise à plus d'un milliard de dollars. La co-CEO de Binance, Yi He, a ensuite indiqué que le chiffre d'affaires annuel de l'entreprise était suffisant pour couvrir les pertes restantes sans avoir à vendre ces actions.

Selon la mise à jour officielle sur l'incident de sécurité de l'exchange, les partenaires ont gelé environ 3 milliards de dollars on-chain. Les conclusions préliminaires de Binance pointaient vers l'ordinateur portable compromis d'un ingénieur DevOps. Cet accès aurait pu permettre à un attaquant d'atteindre un conteneur de service et de soumettre des retraits non autorisés.

Binance a déclaré n'avoir trouvé aucune preuve de fuite des clés privées des portefeuilles. L'exchange a indiqué qu'une analyse technique plus détaillée serait publiée une fois les conclusions vérifiées.

L'entreprise s'est engagée à couvrir les pertes grâce à son Secure Asset Fund for Users, connu sous le nom de SAFU — la réserve d'urgence créée par Binance en 2018 et alimentée par une partie des frais de trading — ainsi que par ses fonds propres. Elle a également affirmé que les fonds des utilisateurs étaient en sécurité et qu'elle publierait une preuve de réserves mise à jour après les opérations de remédiation. Les rapports de preuve de réserves sont devenus une mesure de transparence largement adoptée par les grandes plateformes après l'effondrement de FTX en 2022. Les retraits restaient suspendus pendant les contrôles de sécurité, une note ultérieure précisant toutefois que les dépôts n'étaient pas affectés.

Ces chiffres établissent une distinction entre les fonds qui ont été gelés et ceux qui ont été récupérés. La capacité de Binance à combler le déficit restant se mesurera à ses publications de réserves et à la réouverture des retraits.

Les publications de Musk et la réponse de CZ

Le 28 octobre, CZ avait averti ses abonnés de ne pas cliquer sur les liens d'e-mails ni ouvrir de pièces jointes, y compris celles envoyées par des contacts familiers. L'avertissement avait été publié sur X.

Après les signalements de la violation, Musk a publié « Everyday is Zeroday » sur X. Il a ensuite répondu à l'avertissement de CZ contre le phishing avec des emojis feu et rire dans une autre publication.

CZ a d'abord indiqué qu'il regrettait que davantage de personnes n'aient pas suivi ce conseil, faisant valoir que l'incident était plus complexe qu'un simple clic. Les appareils compromis, a-t-il souligné, font souvent partie d'une chaîne d'accès plus large.

Quelques heures plus tard, CZ s'est adressé directement à Musk, écrivant : « Elon, have a lot of respect for you, but bad time to troll. Please stop. » Dans une publication distincte, il a précisé que les actions SPCX de Binance, liées aux 500 millions de dollars engagés par Binance dans l'acquisition de Twitter par Musk pour environ 44 milliards de dollars en 2022, valaient « plus d'un milliard ». Il a demandé à Musk « un peu de soutien ».

Cet échange a transformé un incident de sécurité en cours en un différend public impliquant les relations actionnariales et les finances de l'entreprise.

Le déficit estimé et les actions SPCX

Interrogé sur la pertinence de SpaceX, CZ a publié des calculs approximatifs. Il a estimé le piratage à environ 6,x milliards de dollars, avec 3 milliards de dollars gelés et un fonds SAFU de 1,x milliard. Sur cette base, il a évalué le déficit à environ 2 milliards de dollars, auxquels s'ajoutent « 1,x milliard de dollars en SPCX seulement », caractérisant le solde restant comme « encore douloureux, mais gérable ».

CZ n'a pas annoncé que Binance vendrait ces actions. La valorisation des SPCX était son estimation et ne figurait pas comme chiffre audité dans le communiqué de Binance sur l'incident. Son calcul a été exposé dans une autre publication X.

Yi He a répondu dans le même fil, écrivant : « Reporting to the major shareholder: Our company's revenue for the year is sufficient to cover the losses, so we do not yet need to sell the SpaceX shares you are bullish on. » Sa publication indiquait que Binance comptait s'appuyer sur son chiffre d'affaires annuel plutôt que de vendre les actions à ce stade.

Ce différend attire l'attention car le plus important vol d'exchange jamais signalé teste également la confiance dans la capacité de Binance à gérer publiquement un déficit de plusieurs milliards de dollars. À titre de comparaison, le précédent plus important vol signalé sur un exchange de crypto était le piratage de Bybit en février 2025, au cours duquel environ 1,5 milliard de dollars en Ethereum avaient été drainés de la plateforme. Les utilisateurs attendent la réouverture des retraits, la mise à jour des réserves et la confirmation que le SAFU et les fonds de l'entreprise peuvent couvrir les pertes. Les autres acteurs du secteur surveillent également si l'incident entraîne des gels supplémentaires ou affecte la récupération des actifs drainés des hot wallets. Les hot wallets sont des portefeuilles connectés à Internet que les exchanges utilisent pour traiter les retraits courants.

L'exploitation technique et la réaction publique constituent deux volets distincts de l'incident. Les publications de Musk se sont diffusées plus rapidement qu'un rapport d'expertise, tandis que les déclarations de Binance sur ses revenus, ses réserves et ses actifs gelés ne remplacent pas l'analyse post-mortem plus complète que l'exchange a annoncé publier.

Les questions immédiates restent de savoir si les retraits seront rétablis, si Binance publiera des réserves actualisées et si les pièces gelées resteront sécurisées. Ce sont ces divulgations, plutôt que les échanges publics sur les réseaux sociaux, qui détermineront la manière dont l'entreprise traitera finalement la perte signalée.

Source : Live Bitcoin News.