Binance reprend les retraits en commençant par le réseau Bitcoin
Moins de trois jours après un piratage de 6,3 Md$, Binance a entamé la reprise progressive des retraits, en débutant par le réseau Bitcoin. La plateforme affirme avoir absorbé environ 95 % des pertes sur ses fonds propres et gelé 3 Md$ d'actifs volés sur la blockchain.
Dans cet article
Binance a commencé à rouvrir les retraits par étapes, en commençant par le réseau Bitcoin, moins de trois jours après un piratage de 6,3 Md$ qui l'avait contrainte à les suspendre, selon Technext. La plateforme indique désormais couvrir près de 95 % des pertes avec ses propres ressources, contre 90 % la veille.
Une première phase limitée, calée sur la demande récente
La phase initiale devait démarrer entre 06h00 et 09h00 UTC dimanche, soit 7h à 10h au Nigeria. Elle porte sur un ensemble restreint de réseaux et d'actifs, retenus en fonction de la demande des utilisateurs lors de la semaine écoulée.
« Binance absorbera l'impact financier des fonds volés, pas nos utilisateurs », a déclaré la plateforme dans sa dernière mise à jour publiée sur X. D'autres actifs et réseaux seront ajoutés au fur et à mesure de la validation des contrôles de sécurité et de disponibilité, précise l'entreprise.
Les dépôts sont restés ouverts pendant toute la période de suspension. Binance invite ses utilisateurs à consulter la page des retraits ou celle de l'état des réseaux pour vérifier si leur actif et leur réseau sont accessibles. La plateforme prévient que des délais ou des temps de traitement allongés sont possibles lors de ce déploiement initial, et qu'un retrait échoué peut être relancé après un court moment. Elle qualifie sa démarche de « contrôlée ».
De nouvelles adresses de portefeuille pour les retraits
Binance a également annoncé sur X l'ajout d'adresses de portefeuille nouvellement générées à sa liste de preuve de réserves, précisant que tous les retraits seront désormais traités depuis celles-ci.
6 Md$ déjà couverts, 95 % des pertes absorbées
La plateforme affirme avoir pris en charge 6 Md$ du montant affecté. Cette proportion a progressé à chaque mise à jour : environ 80 % vendredi, 90 % samedi, puis près de 95 % désormais. Les dix principaux jetons touchés sont intégralement adossés, selon le communiqué : BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD et ZEC.
Les 5 % restants concernent des jetons moins liquides, hors de ce groupe, dont l'achat aux volumes requis prend plus de temps. Les fonds proviennent d'un déploiement partiel du Secure Asset Fund for Users (SAFU), une composante de son fonds d'assurance Futures, ainsi que de la trésorerie de l'entreprise. Binance a précisé ensuite que le transfert vers le SAFU était achevé et qu'il compte reconstituer ce fonds à hauteur d'environ 1 Md$. La preuve de réserves complète est attendue pour mardi.
Le FBI attribue le piratage à la Corée du Nord
Séparément, le FBI a indiqué que la Corée du Nord était responsable du vol de plus de 6 Md$ subi par la plateforme aux alentours du 29 octobre. L'agence qualifie cette activité de « TraderTraitor ». Binance a remercié la branche cyber du FBI pour son appui.
Le FBI, avec le Secret Service américain et les enquêtes criminelles de l'IRS, dit avoir observé les pirates convertir les actifs dérobés principalement en Ether. Les autorités s'attendent à un blanchiment complémentaire via la finance décentralisée (DeFi) et des services d'échange instantané. Elles appellent les entreprises privées à bloquer les transactions avec les adresses utilisées par les pirates, dont une liste a été publiée. TRM Labs et Chainalysis avaient déjà relié l'attaque à la Corée du Nord, selon un précédent rapport cité par Technext.
3 Md$ gelés sur la blockchain, enquête toujours en cours
Binance indique qu'environ 3 Md$ des actifs volés ont été gelés sur la blockchain. Remplacer des actifs ne signifie pas les récupérer : la plateforme dit travailler avec les forces de l'ordre et ses partenaires sur ce volet.
La première évaluation de l'entreprise pointait vers l'ordinateur portable d'un ingénieur compromis. Elle a ensuite fait état de « points d'intrusion supplémentaires » découverts par les enquêteurs, et le co-directeur général Richard Teng a décrit une « attaque complexe » impliquant un logiciel malveillant conçu pour effacer des preuves, d'après Reuters. Binance avait annoncé vouloir partager de nouveaux éléments techniques sous 48 heures environ ; elle indique désormais qu'un rapport post-incident sera publié une fois l'enquête terminée.
