Binance réserve 6,34 milliards de dollars pour les pertes et vise une reprise des retraits le 1er novembre

Binance a réservé plus de 6,34 milliards de dollars de fonds propres pour couvrir les pertes liées à sa faille de sécurité, selon une intervention vidéo de son codirecteur général Richard Teng.

Teng a précisé qu’environ 5 milliards de dollars étaient déjà détenus dans les mêmes actifs que ceux dérobés lors de l’attaque, notamment USDT, USDC, bitcoin, ether et BNB. La plateforme acquiert les actifs restants au moyen d’achats sur le marché et de transactions de gré à gré.

Cette allocation constitue un engagement de financement destiné à couvrir l’incident, et non une nouvelle estimation du montant volé. L’estimation des pertes précédemment annoncée par Binance reste d’environ 6,3 milliards de dollars.

Le service de retrait est en cours de reconstruction

Binance espère rétablir les retraits d’ici au dimanche 1er novembre. Teng a déclaré que le service était en cours de reconstruction et ne redémarrerait qu’après la fin des tests. La date constitue donc un objectif, et non une réouverture confirmée.

La plateforme prévoit également de publier une preuve de réserves actualisée d’ici au lundi 2 novembre, des informations préliminaires pouvant être disponibles plus tôt.

Selon Teng, les actifs volés appartenaient à Binance et étaient détenus dans son infrastructure de portefeuilles connectés. Il a affirmé que les fonds des clients n’avaient pas été touchés et que la majorité de leurs actifs restait en stockage à froid. Ces déclarations représentent la version de la plateforme alors que son enquête se poursuit.

Les enquêteurs découvrent d’autres points d’entrée

L’explication initiale de Binance évoquait l’ordinateur portable compromis d’un ingénieur DevOps, qui avait permis d’accéder à un service interne et de soumettre des retraits non autorisés.

La mise à jour de Teng a décrit une opération plus vaste. Il a indiqué que les enquêteurs pensaient que plusieurs attaquants étaient impliqués et avaient identifié des points d’entrée supplémentaires.

Il a également déclaré que les attaquants utilisaient des mécanismes supprimant leurs outils et leurs traces pendant l’intrusion. Binance examine la sécurité des ordinateurs des salariés, de l’infrastructure cloud et des systèmes de signature des transactions. Aucun rapport technique définitif n’a encore été publié.

Les estimations des pertes restent supérieures à 6 milliards de dollars

Outre l’estimation de Binance d’environ 6,3 milliards de dollars, TRM Labs a évalué le montant volé à 6,36 milliards de dollars et Elliptic à 6,43 milliards de dollars, selon les chiffres cités dans la mise à jour.

Ces estimations feraient de l’incident un vol environ quatre fois plus important que celui de 1,5 milliard de dollars subi par Bybit en février 2025.

Environ 3 milliards de dollars d’actifs concernés auraient été gelés avec l’aide de partenaires, dont les émetteurs de stablecoins Tether et Circle. Les fonds gelés restent distincts des actifs effectivement récupérés et restitués à Binance.