Binance a rétabli les retraits de cryptomonnaies sur 15 réseaux lors de la première phase de réouverture, après le plus important vol de cryptomonnaies jamais enregistré. Les clients ont retiré environ 4,65 milliards de dollars au cours des neuf premières heures et demie, tandis que les dépôts ont dépassé 1 milliard de dollars.
La sortie nette qui en a résulté s’est élevée à environ 3,64 milliards de dollars, soit 2,1 % des 171 milliards de dollars d’actifs sous gestion que la plateforme déclarait avant l’attaque. Binance a indiqué que la demande de retraits s’était atténuée après une forte hausse initiale, les clients ayant retrouvé l’accès à leurs fonds.
La réouverture marque une étape importante du rétablissement des services après le vol d’environ 6,3 milliards de dollars le 29 octobre. Toutefois, l’accès reste fonction de l’actif et du réseau concernés, et la plateforme continue de rétablir ses services progressivement.
Binance rétablit les retraits sur 15 réseaux
Binance a commencé à rétablir les retraits à 06:00 UTC le 1er novembre. Selon le communiqué publié sur son compte X officiel :
Binance a commencé à rétablir les retraits par étapes à 06:00 UTC le 1er novembre 2026. À 12:36 UTC, les retraits étaient de nouveau disponibles sur les 15 réseaux et pour les actifs concernés par la phase initiale. Après une hausse initiale, les volumes de retraits ont diminué et se stabilisent comme prévu, tandis que les volumes de dépôts sont restés importants.
Les réseaux rétablis comprennent Bitcoin, Ethereum, BNB Smart Chain, XRP Ledger, Base, Dogecoin, Optimism, Arbitrum, Tron, Solana, Polygon, Avalanche C-Chain, Zcash, TON et Sui.
La disponibilité varie selon l’actif. Les retraits sur Ethereum comprennent ETH, USDT et USDC, tandis que BNB Smart Chain prend en charge BNB et les deux stablecoins. Parmi les autres options rétablies figurent BTC sur Bitcoin, XRP sur XRP Ledger, DOGE sur Dogecoin et SUI sur Sui.
Dans son annonce officielle sur le rétablissement des services, Binance indique que d’autres réseaux et actifs seront rétablis après des vérifications de sécurité et de fonctionnement. La plateforme avertit également qu’une hausse du trafic pourrait entraîner des retards temporaires pendant le déploiement. Le rétablissement de 15 réseaux ne signifie donc pas que toutes les cryptomonnaies mentionnées peuvent être retirées.
Ce que signifie réellement la sortie nette de 3,64 milliards de dollars
Les chiffres de la plateforme couvrent la période de 06:00 à 15:30 UTC le 1er novembre : précisément neuf heures et demie, et non dix heures complètes.
Pendant cette période, Binance a traité 4,649 milliards de dollars de retraits et reçu 1,01 milliard de dollars de dépôts. En soustrayant les dépôts des retraits, on obtient une sortie nette de 3,639 milliards de dollars, arrondie à 3,64 milliards.
La comparaison de 2,1 % repose sur les 171 milliards de dollars d’actifs déclarés par Binance dans ses données de preuve de réserves du 28 octobre. Il s’agit d’une référence antérieure à l’attaque, et non d’une nouvelle mesure des actifs restants après la réouverture.
Par ailleurs, CoinDesk a fait état d’environ 6,1 milliards de dollars de sorties de portefeuilles liés à Binance sur une période ultérieure de 24 heures, en citant DefiLlama. Le média a précisé que les mouvements suivis publiquement peuvent inclure des transferts entre des portefeuilles contrôlés par la plateforme.
Cette distinction est importante pour comparer les chiffres. Les retraits bruts, les sorties nettes et les mouvements entre portefeuilles identifiés mesurent des choses différentes. Un chiffre de 5,142 milliards de dollars qui circule sans source, horodatage ni méthodologie ne peut pas être comparé de manière fiable au total de Binance sur neuf heures et demie.
Pour la même raison, les valeurs changeantes des tableaux de bord doivent toujours être accompagnées de l’heure à laquelle elles ont été relevées.
CZ salue la confiance des clients tandis que des plateformes concurrentes reçoivent des dépôts
L’ancien directeur général de Binance, Changpeng Zhao, a réagi à la réouverture par la déclaration suivante, publiée sur son compte X :
12 heures après la reprise des retraits : sortie nette de 2,1 %, dont la majeure partie a eu lieu au cours des deux premières heures. Plus d’un milliard de dollars de flux, aussi.
98 % choisissent de rester !
La confiance ne se gagne pas avec des paroles dans les bons moments. Elle se gagne par les actes dans les moments difficiles.
Merci pour votre confiance ! 
La déclaration sur les « 98 % » exprime l’interprétation que Zhao fait des flux d’actifs. Elle ne prouve pas que 98 % des clients ont décidé de rester : un pourcentage de la valeur des actifs ne permet pas de mesurer les décisions de chaque titulaire de compte.
Sa référence à 12 heures diffère également de la période de neuf heures et demie sur laquelle repose le calcul publié par Binance.
Parallèlement, CoinDesk a fait état d’entrées nettes d’environ 450 millions de dollars chez OKX et de 134 millions de dollars chez Bybit pendant sa période d’observation. Ces chiffres montrent que des dépôts ont été effectués sur des plateformes concurrentes, mais ne permettent pas d’établir quelle part provenait directement de Binance.
Les affirmations selon lesquelles la plupart des fonds retirés ont été transférés vers ces plateformes ou vers des portefeuilles chauds et froids nécessitent des preuves au niveau des transactions. Un transfert sur la blockchain ne permet généralement pas de déterminer comment le destinataire conserve ses clés privées.
Les retraits en monnaie fiduciaire s’élargissent tandis que la publication des réserves se poursuit
Binance a également annoncé le rétablissement des retraits en monnaie fiduciaire pour cinq devises supplémentaires : le dollar américain, le dirham des Émirats arabes unis, le dong vietnamien, le peso philippin et la roupie indonésienne.
Ces devises s’ajoutent aux 23 déjà indiquées comme disponibles, portant le total annoncé à 28. Les options existantes comprenaient l’EUR ; la GBP n’était pas répertoriée, et des devises telles que le JPY, le BRL, le MXN, le CHF, le PLN et le HUF figuraient parmi celles qui restaient disponibles. Les clients doivent tout de même vérifier les options proposées pour leur compte et leur région.
Parallèlement au rétablissement des services, Binance a annoncé une nouvelle photographie de ses réserves, réalisée à 00:00 UTC le 31 octobre. Dans sa mise à jour du 1er novembre, la plateforme a indiqué que le calcul par preuve à divulgation nulle de connaissance avait commencé et que le rapport actualisé était attendu pour le 2 novembre. Il s’agissait d’une date de publication visée, et non de la confirmation que le rapport définitif était déjà disponible.
La date de la photographie est importante : le 31 octobre précède la réouverture des retraits du 1er novembre. Elle peut renseigner sur les réserves à cette date antérieure, mais ne peut pas à elle seule décrire les soldes après les retraits ultérieurs des clients.
Mise à jour de l’enquête : le FBI attribue le piratage à la Corée du Nord
L’attaque a eu lieu le 29 octobre, même si les principales mises à jour de l’enquête ont été publiées le 30 octobre. Binance a indiqué que des portefeuilles chauds compromis avaient perdu environ 6,3 milliards de dollars d’actifs numériques.
Les premières conclusions de la plateforme incriminaient un ordinateur portable compromis, mais l’enquête menée par la suite a révélé d’autres points d’intrusion. Dans sa mise à jour du 30 octobre, Binance a déclaré n’avoir trouvé aucun élément indiquant que les clés privées des portefeuilles avaient été divulguées. La plateforme a également signalé qu’environ 3 milliards de dollars avaient été gelés sur la blockchain et que plus de 6,34 milliards de dollars de fonds de l’entreprise avaient été affectés à la prise en charge de l’incident.
Le FBI a depuis officiellement attribué le vol aux acteurs nord-coréens TraderTraitor. L’agence a déclaré avoir observé que les actifs volés étaient principalement convertis en ETH et a appelé le secteur à coopérer pour empêcher tout blanchiment supplémentaire.
Au 1er novembre, Binance indiquait avoir reconstitué environ 95 % des actifs concernés. La partie restante était constituée de jetons moins liquides nécessitant des achats supplémentaires. Cette reconstitution mobilise les ressources de l’entreprise ; elle ne doit pas être confondue avec la récupération des fonds auprès des attaquants.
De nouvelles informations sur le recouvrement des fonds et la conclusion de l’enquête technique restent essentielles pour évaluer la réponse de Binance au-delà de la réouverture initiale.