Hack à 6,3 milliards de dollars : Binance rouvre les retraits et couvre 95% des actifs volés

Binance a repris les retraits en mode progressif après l’une des plus grandes cyberattaques de l’histoire des cryptomonnaies. L’exchange affirme avoir déjà couvert la quasi-totalité des fonds dérobés — sans faire payer ses utilisateurs.

Pendant que le FBI pointe la Corée du Nord, la plateforme s’organise en phases pour restaurer l’accès aux actifs. Voici ce que l’on sait.

Un redémarrage par phases : Bitcoin en tête, les autres réseaux suivent

Le 1er novembre, Binance a confirmé la réouverture des retraits en Bitcoin, marquant le début d’un plan de reprise structuré en plusieurs étapes. L’exchange a suspendu ses services à la suite d’une attaque survenue le jeudi précédent, au cours de laquelle 6,3 milliards de dollars en cryptomonnaies ont été dérobés — un choc sans précédent pour l’industrie.

La priorité donnée à Bitcoin n’est pas anodine : c’est l’actif le plus demandé par les utilisateurs sur la semaine écoulée, selon les propres données de Binance. La plateforme a ensuite étendu l’accès aux principaux réseaux blockchain, dont Ethereum, BNB Chain, Solana, XRP Ledger et plusieurs autres chaînes supportées. Les actifs disponibles incluent BTC, ETH, BNB, SOL, XRP, DOGE, ZEC, ainsi que les stablecoins USDT et USDC.

Binance prévient néanmoins que la disponibilité reste progressive : certains utilisateurs peuvent encore rencontrer des délais temporaires, des congestions réseau ou des tentatives de retrait infructueuses. La recommandation officielle est de patienter quelques minutes avant de réessayer. Les dépôts, eux, n’ont jamais été interrompus durant l’incident.

SAFU, trésorerie, OTC : comment Binance absorbe le choc financier

Sur le plan financier, Binance a publié une mise à jour indiquant qu’elle avait couvert environ 95% des actifs affectés, contre 90% lors de sa communication précédente. Pour y parvenir, l’exchange mobilise trois sources distinctes : le Secure Asset Fund for Users (SAFU) — son fonds de réserve d’urgence —, le fonds d’assurance des contrats à terme, et sa trésorerie corporate.

Les 5% restants correspondent principalement à des tokens peu liquides, dont l’acquisition nécessite du temps via des achats de marché et des transactions OTC (over-the-counter). Binance a réaffirmé sans ambiguïté que les clients ne supporteront aucune perte financière liée au vol. Une position forte, qui vise à endiguer la panique et à préserver la confiance des utilisateurs dans un contexte de marché déjà tendu.

Cette capacité d’absorption témoigne de la solidité du bilan de Binance, mais elle soulève aussi des questions sur la gouvernance de la sécurité des exchanges centralisés à grande échelle. Le fait qu’une attaque de cette ampleur ait pu se produire relance le débat sur les limites structurelles des plateformes custodiales.

TraderTraitor : le groupe nord-coréen au cœur de l’enquête du FBI

Le FBI a formellement attribué l’attaque au groupe TraderTraitor, une entité liée à la Corée du Nord déjà impliquée dans plusieurs vols majeurs dans l’écosystème crypto. L’agence fédérale a lancé un appel aux entreprises du secteur pour bloquer toute transaction en lien avec les adresses de wallets identifiées comme compromises.

Des sociétés d’analyse blockchain sont mobilisées pour tracer les fonds volés et tenter d’en limiter le blanchiment. Ce type d’opération de traçage on-chain est devenu un standard de réponse aux hacks institutionnels, mais son efficacité reste limitée face à des acteurs étatiques disposant de ressources avancées en matière d’obfuscation.

La réouverture des retraits constitue une étape symbolique et opérationnelle importante, mais la reprise complète des services reste conditionnée à la validation de chaque réseau par les équipes de sécurité de Binance. L’incident s’inscrit dans une série d’attaques attribuées à des groupes nord-coréens, qui auraient dérobé plusieurs milliards de dollars en cryptomonnaies ces dernières années selon les estimations du FBI et de l’ONU.