Binance a rétabli les retraits de cryptomonnaies sur 15 réseaux lors de sa première phase de réouverture, après le plus important vol de cryptomonnaies jamais enregistré. Les clients ont retiré environ 4,65 milliards de dollars au cours des neuf premières heures et demie, tandis que les dépôts ont dépassé 1 milliard de dollars.
La sortie nette qui en a résulté s’est élevée à environ 3,64 milliards de dollars, soit 2,1 % des 171 milliards de dollars d’actifs sous gestion déclarés par la plateforme avant l’attaque. Binance a indiqué que la demande de retraits s’était atténuée après une première vague, les clients ayant retrouvé l’accès à leurs fonds.
La réouverture marque une étape importante dans le rétablissement des services après le vol d’environ 6,3 milliards de dollars le 29 octobre. Toutefois, l’accès reste tributaire de l’actif et du réseau concernés, et l’exchange continue de rétablir ses services par étapes.
Binance rétablit les retraits sur 15 réseaux
Binance a commencé à rétablir les retraits à 06:00 UTC le 1er novembre. Selon le communiqué publié sur son compte officiel X :
Binance a commencé à rétablir les retraits par étapes à 06:00 UTC le 1er novembre 2026. À 12:36 UTC, les retraits avaient repris sur les 15 réseaux et pour les actifs concernés par la phase initiale. Après une hausse initiale, les volumes de retraits ont diminué et se stabilisent comme prévu, tandis que les volumes de dépôts sont restés importants.
Les réseaux rétablis comprennent Bitcoin, Ethereum, BNB Smart Chain, XRP Ledger, Base, Dogecoin, Optimism, Arbitrum, Tron, Solana, Polygon, Avalanche C-Chain, Zcash, TON et Sui.
La disponibilité varie selon l’actif. Les retraits sur Ethereum comprennent ETH, USDT et USDC, tandis que BNB Smart Chain prend en charge BNB et les deux stablecoins. Parmi les autres possibilités rétablies figurent BTC sur Bitcoin, XRP sur XRP Ledger, DOGE sur Dogecoin et SUI sur Sui.
Dans son annonce officielle sur le rétablissement des services, Binance indique que d’autres réseaux et actifs seront réactivés après des contrôles de sécurité et opérationnels. Elle prévient également qu’une hausse du trafic pourrait entraîner des retards temporaires pendant le déploiement. Le rétablissement de 15 réseaux ne signifie donc pas que toutes les cryptomonnaies répertoriées peuvent être retirées.
Ce que signifie réellement la sortie nette de 3,64 milliards de dollars
Les chiffres de l’exchange couvrent la période du 1er novembre entre 06:00 et 15:30 UTC : exactement neuf heures et demie, et non dix heures complètes.
Durant cette période, Binance a traité 4,649 milliards de dollars de retraits et reçu 1,01 milliard de dollars de dépôts. En soustrayant les dépôts des retraits, on obtient une sortie nette de 3,639 milliards de dollars, arrondie à 3,64 milliards.
La comparaison de 2,1 % se fonde sur les 171 milliards de dollars d’actifs déclarés par Binance dans ses données de preuve de réserves du 28 octobre. Il s’agit d’un point de référence antérieur à l’attaque, et non d’une nouvelle mesure des actifs restants après la réouverture.
Par ailleurs, CoinDesk a fait état d’environ 6,1 milliards de dollars de sorties de portefeuilles liés à Binance sur une période ultérieure de 24 heures, en citant DefiLlama. Le média a précisé que les mouvements suivis publiquement pouvaient inclure des transferts entre des portefeuilles contrôlés par l’exchange.
Cette distinction est importante lorsqu’on compare les chiffres. Les retraits bruts, les sorties nettes et les mouvements entre portefeuilles identifiés mesurent des choses différentes. Un chiffre de 5,142 milliards de dollars qui circule sans source, horodatage ni méthodologie ne peut pas être comparé de manière fiable au total de Binance sur neuf heures et demie.
Pour la même raison, toute variation des chiffres affichés sur un tableau de bord doit être accompagnée de l’heure à laquelle ils ont été relevés.
CZ salue la confiance des clients tandis que des dépôts affluent vers des exchanges concurrents
L’ancien directeur général de Binance, Changpeng Zhao, a réagi à la reprise des retraits par la déclaration suivante, publiée sur son compte X :
12 heures après la reprise des retraits : sortie nette de 2,1 %, dont la majeure partie a eu lieu au cours des deux premières heures. Plus d’un milliard de dollars de flux également.
98 % choisissent de rester !
La confiance ne se gagne pas par les paroles dans les moments faciles. Elle se gagne par les actes dans les moments difficiles.
Merci de votre confiance !
La déclaration sur les « 98 % » exprime l’interprétation que Zhao fait des flux d’actifs. Elle ne prouve pas que 98 % des clients ont décidé de rester : le pourcentage de la valeur des actifs ne permet pas de mesurer les décisions individuelles des titulaires de comptes.
Sa référence à 12 heures diffère également de la période de neuf heures et demie utilisée dans le calcul publié par Binance.
Pendant ce temps, CoinDesk a fait état d’environ 450 millions de dollars d’entrées nettes chez OKX et de 134 millions chez Bybit au cours de sa période d’observation. Ces chiffres montrent que des dépôts ont été effectués chez des concurrents, mais ne permettent pas d’établir quelle part provenait directement de Binance.
Les affirmations selon lesquelles la majeure partie des fonds sortants aurait été transférée vers ces exchanges ou vers des portefeuilles chauds et froids nécessitent des preuves au niveau des transactions. Un transfert sur la blockchain ne permet généralement pas, à lui seul, de savoir comment un destinataire conserve ses clés privées.
Les retraits en monnaie fiduciaire s’étendent tandis que la publication des réserves se poursuit
Binance a également annoncé le rétablissement des retraits en monnaie fiduciaire pour cinq devises supplémentaires : le dollar américain, le dirham des Émirats arabes unis, le dong vietnamien, le peso philippin et la roupie indonésienne.
Ces devises s’ajoutent aux 23 déjà répertoriées comme disponibles, portant le total annoncé à 28. Parmi les options existantes figuraient l’EUR ; la GBP ne figurait pas dans la liste, tandis que des devises comme le JPY, le BRL, le MXN, le CHF, le PLN et le HUF restaient disponibles. Les clients doivent toujours vérifier les options proposées pour leur compte et leur région.
Parallèlement au rétablissement des services, Binance a annoncé un nouvel instantané de preuve de réserves, réalisé le 31 octobre à 00:00 UTC. Dans sa mise à jour du 1er novembre, l’entreprise a indiqué que le calcul par preuve à divulgation nulle de connaissance avait commencé et que le rapport actualisé était attendu le 2 novembre. Il s’agissait d’une date de publication prévue, et non de la confirmation que le rapport final était déjà disponible.
La date de l’instantané est importante : celui-ci a été réalisé le 31 octobre, avant la reprise des retraits le 1er novembre. Il peut fournir des informations sur les réserves à cette date antérieure, mais ne peut pas, à lui seul, décrire les soldes après les retraits ultérieurs des clients.
Mise à jour de l’enquête : le FBI attribue le piratage à la Corée du Nord
L’attaque a eu lieu le 29 octobre, mais les principales mises à jour de l’enquête ont suivi le 30 octobre. Binance a indiqué que des portefeuilles chauds compromis avaient perdu environ 6,3 milliards de dollars en jetons.
Les premières conclusions de l’exchange pointaient vers un ordinateur portable compromis, mais l’enquête menée par la suite a révélé d’autres points de compromission. Dans sa mise à jour du 30 octobre, Binance a indiqué n’avoir trouvé aucun élément prouvant que des clés privées de portefeuilles avaient été divulguées. L’entreprise a également signalé qu’environ 3 milliards de dollars avaient été gelés sur la blockchain et que plus de 6,34 milliards de dollars de fonds de l’entreprise avaient été affectés à la gestion de l’incident.
Le FBI a depuis officiellement attribué le vol aux acteurs TraderTraitor de Corée du Nord. L’agence a indiqué avoir observé la conversion des actifs volés, principalement en ETH, et a appelé le secteur à coopérer pour empêcher tout blanchiment supplémentaire.
Au 1er novembre, Binance a indiqué avoir reconstitué environ 95 % des actifs concernés. Le reste était composé de jetons moins liquides nécessitant des achats supplémentaires. Cette reconstitution repose sur les ressources de l’entreprise ; elle ne doit pas être confondue avec la récupération des fonds auprès des attaquants.
Les prochaines mises à jour sur la récupération des fonds et la conclusion de l’enquête technique restent essentielles pour évaluer la réponse de Binance au-delà de la réouverture initiale.