Binance affirme avoir reconstitué 90 % des fonds dérobés lors d'une cyberattaque massive de 6,3 milliards de dollars. La plateforme a utilisé ses propres capitaux pour racheter les actifs numériques volés afin de protéger ses utilisateurs. Selon Richard Teng, co-directeur général, le reliquat de 10 % concerne des jetons moins liquides dont la récupération prendra plus de temps. Cet article détaille les mécanismes de ce remboursement, l'implication présumée de la Corée du Nord et les mesures de sécurité mises en place.
Comment Binance a-t-elle reconstitué la quasi-totalité des fonds volés ?
Binance a réussi à remplacer 90 % du montant total dérobé lors de cette attaque historique en utilisant ses propres ressources financières pour racheter de nouveaux jetons sur le marché. Cette stratégie vise à garantir que les utilisateurs ne subissent aucun impact financier direct lié à l'incident. Le processus de rachat a été rendu possible par une mobilisation massive de liquidités internes.
L'utilisation des fonds de réserve et des capitaux propres
Pour couvrir ces pertes colossales de 6,34 milliards de dollars, l'échange a puisé dans plusieurs réservoirs financiers distincts. Selon les informations communiquées par la plateforme, l'effort de compensation repose sur trois piliers principaux :
- Le Secure Asset Fund for Users (SAFU), un fonds de réserve de bitcoins d'un montant d'un milliard de dollars conçu précisément pour faire face aux failles de sécurité.
- Le Futures Insurance Fund, destiné à couvrir les risques liés aux produits dérivés.
- Les capitaux propres de l'entreprise, utilisés pour combler l'écart laissé par les fonds de réserve.
Le processus de rachat des actifs n'est pas instantané pour la totalité des fonds. Si 90 % ont déjà été réintégrés, les 10 % restants concernent des actifs présentant une liquidité moindre, ce qui signifie que leur réacquisition sur le marché pourrait s'étendre sur une période plus longue.
Qui est responsable de cette cyberattaque massive ?
Le FBI a identifié le groupe étatique nord-coréen connu sous le nom de TraderTraitor comme étant l'auteur de cette intrusion. Les autorités américaines ont observé que les membres de ce groupe ont procédé à la conversion des actifs volés en ethereum, utilisant des techniques sophistiquées pour tenter de blanchir les fonds via diverses technologies blockchain.
L'attaque a été décrite par Richard Teng comme une opération d'une complexité extrême. Elle ne s'est pas contentée de cibler les serveurs de l'échange, mais a impliqué l'utilisation d'un ordinateur portable compromis. Le logiciel malveillant utilisé était spécifiquement conçu pour effacer les traces numériques de l'activité des pirates, compliquant ainsi considérablement les efforts d'investigation des experts en cybersécurité et des agences gouvernementales.
Quelles sont les mesures de protection pour les utilisateurs ?
La plateforme a mis en place une nouvelle procédure de « Proof of Reserves » (preuve de réserves) pour restaurer la confiance des investisseurs. Un nouveau cliché instantané des actifs détenus sur la plateforme a été réalisé le 31 octobre 2026 à 00h00 GMT, permettant de vérifier la solvabilité de l'échange.
La vérification des actifs par les clients
Pour assurer une transparence totale, Binance a précisé que les utilisateurs détenant certains jetons spécifiques peuvent vérifier la couverture de leurs avoirs. Les actifs concernés par cette vérification incluent :
- Les piliers du marché : BTC, ETH, USDT, BNB.
- Les actifs de haute capitalisation : SOL, USDC, XRP.
- D'autres jetons spécifiques : USD1, RLUSD et ZEC.
Une fois que la preuve complète des réserves sera disponible, les utilisateurs pourront confirmer que leurs actifs sont couverts selon un ratio minimal de 1:1. Cette mesure est cruciale pour contrer la panique qui a provoqué une chute des cours des cryptomonnaies le vendredi suivant l'annonce de l'attaque.
Quand les retraits de fonds pourront-ils reprendre ?
Les retraits de fonds, suspendus immédiatement après la détection de la brèche pour éviter une fuite massive de liquidités, devraient reprendre progressivement dès le 1er novembre 2026. Binance a affirmé être sur la bonne voie pour rétablir la pleine fonctionnalité de ses services de retrait dès le dimanche suivant l'annonce officielle.
La gestion de cette crise a nécessité une suspension temporaire des activités de trading pour éviter un effondrement systémique de la plateforme. La reprise des services est conditionnée par la stabilisation des systèmes de sécurité et la validation des nouveaux protocoles de protection des fonds.
FAQ: Questions fréquentes sur la cyberattaque de Binance
Quel est le montant total du vol subi par Binance ?
Le montant total de l'attaque s'élève à environ 6,3 milliards de dollars. Cette cyberattaque est considérée comme l'un des braquages les plus importants de l'histoire de la finance numérique, ciblant directement les réserves de la plateforme d'échange.
Les utilisateurs vont-ils perdre leur argent ?
Non, les utilisateurs ne subiront pas de pertes financières. Richard Teng, co-directeur général de Binance, a affirmé que l'entreprise s'engageait à couvrir l'intégralité des pertes, y compris les 10 % restants qui sont actuellement en cours de rachat sur le marché.
Qui est derrière cette attaque selon le FBI ?
Le FBI a attribué l'attaque au groupe TraderTraitor, une unité de hackers financée par l'État de Corée du Nord. Ce groupe est spécialisé dans l'utilisation de techniques complexes pour le vol et le blanchiment d'actifs numériques.
Comment vérifier que mes fonds sont en sécurité ?
Binance utilise un système de « Proof of Reserves ». Les détenteurs de jetons comme le BTC, l'ETH ou le BNB pourront vérifier que leurs avoirs sont couverts à un ratio de 1:1 grâce aux nouveaux relevés de réserves publiés par l'entreprise.
Pourquoi les retraits ont-ils été bloqués ?
Les retraits ont été suspendus pour protéger la plateforme et les fonds restants contre une possible panique généralisée. Cette mesure de précaution visait à stabiliser la situation le temps que les équipes de sécurité sécurisent l'infrastructure.
Key takeaways
- Binance a déjà reconstitué 90 % des 6,3 milliards de dollars volés.
- Le groupe TraderTraitor, lié à la Corée du Nord, est désigné coupable.
- Le fonds SAFU et les fonds propres ont financé le rachat des jetons.
- La reprise des retraits est prévue pour le 1er novembre 2026.
Conclusion
La cyberattaque de 6,3 milliards de dollars représente un tournant majeur pour l'industrie des cryptomonnaies. Si l'implication de la Corée du Nord souligne la persistance des menaces étatiques, la capacité de Binance à mobiliser ses fonds de réserve (SAFU) et ses capitaux propres pour couvrir 90 % des pertes démontre une résilience financière inédite. La réussite de la reprise totale des fonds et la transparence de la « Proof of Reserves » seront les véritables indicateurs de la capacité de la plateforme à regagner la confiance durable de ses utilisateurs internationaux.