Binance rouvre les retraits après le piratage : 3,64 milliards de dollars de sorties nettes

Après le piratage estimé à 6,3 milliards de dollars, Binance a commencé à rouvrir les retraits par étapes. Mais le retour du service s’accompagne d’un signal fort : au 1er novembre, les sorties nettes déclarées par la plateforme atteignaient 3,64 milliards de dollars, soit environ 2,1 % de ses actifs. En parallèle, le FBI a officiellement attribué le vol au groupe nord-coréen TraderTraitor. La crise entre donc dans une nouvelle phase : rétablir les opérations, rassurer les clients et démontrer que les fonds et les infrastructures sont de nouveau protégés.

Ce suivi complète notre précédent point sur le piratage de Binance et la piste du poste DevOps compromis : cette fois, l’enjeu est surtout la réaction des utilisateurs et la reprise progressive des services.

3,64 milliards de dollars de sorties nettes : ce que mesure ce chiffre

Le chiffre de 3,64 milliards de dollars correspond à des sorties nettes, calculées en tenant compte des retraits et des dépôts enregistrés. Il ne s’agit donc pas du montant brut de tous les retraits effectués par les clients. Binance a communiqué ce total pour la période suivant la reprise des opérations le 1er novembre, avec un point de mesure arrêté à 15 h 30 GMT. La plateforme indiquait alors que le mouvement initial se stabilisait et que les dépôts restaient importants.

Cette distinction compte : des clients peuvent retirer leurs actifs par prudence tandis que d’autres continuent d’en déposer ou de laisser leurs fonds sur la plateforme. Les sorties nettes donnent une indication de la direction globale des flux, mais elles ne permettent pas, à elles seules, de conclure à un exode durable ni de mesurer la confiance de chaque utilisateur. Elles représentent néanmoins un test concret pour Binance après un incident de cette ampleur.

Les retraits reprennent progressivement, réseau par réseau

Dans sa mise à jour du 1er novembre, Binance a annoncé une première réouverture progressive sur plusieurs réseaux et actifs, dont Bitcoin, Ethereum, BNB, Solana, XRP et Dogecoin. L’entreprise explique privilégier les actifs en fonction de la demande observée, tout en effectuant des contrôles de stabilité et de sécurité avant de réactiver chaque couple réseau-actif. Tous les retraits ne sont donc pas revenus simultanément.

Le 3 novembre, une sixième mise à jour a annoncé une nouvelle vague de réouverture à partir de 04 h 00 UTC. Elle concerne notamment des actifs sur BNB Smart Chain, Ethereum, Solana, XRP, Sui, Arbitrum, Optimism, Tron et Base. Binance précise que l’activation reste échelonnée : la présence d’un actif dans la liste ne garantit pas que son retrait soit immédiatement disponible à chaque instant. Les utilisateurs doivent vérifier le statut du réseau et de l’actif directement dans l’interface de retrait.

La plateforme prévient également que le trafic peut provoquer des délais temporaires ou des traitements plus longs. Si une opération échoue, son conseil est de réessayer plus tard plutôt que de multiplier les demandes. Les dépôts, selon cette même communication, restent ouverts et ne sont pas concernés par cette phase de réactivation.

Le FBI attribue l’attaque au groupe TraderTraitor

Le 31 octobre, le FBI a publié un avis officiel attribuant le vol de plus de 6 milliards de dollars d’actifs virtuels sur Binance à TraderTraitor, une activité malveillante liée à la Corée du Nord selon l’agence américaine. Le FBI indique que les enquêteurs ont observé la conversion d’une partie des actifs dérobés principalement en ether (ETH), avec un risque de blanchiment ultérieur via des services de finance décentralisée et d’échange instantané.

Cette attribution est désormais une position officielle du FBI. Elle ne signifie pas pour autant que tous les détails techniques de l’intrusion sont publics, ni que l’ensemble des fonds a été retrouvé. L’agence appelle les acteurs de l’écosystème — opérateurs de nœuds, plateformes d’échange et services liés à la DeFi — à bloquer les transactions associées aux adresses identifiées. Aucune réaction officielle nord-coréenne confirmant ou réfutant cette attribution n’est établie dans les éléments vérifiés ici.

Binance promet d’assumer les pertes, mais la confiance reste à reconstruire

Dans ses communications de rétablissement, Binance affirme que l’impact financier du vol sera supporté par l’entreprise et ne sera pas transféré aux utilisateurs. La plateforme indique avoir reconstitué une large partie des actifs concernés et poursuivre ses achats pour couvrir les montants restants, notamment lorsque certains jetons sont moins liquides. Il s’agit d’engagements et de chiffres communiqués par Binance ; la publication d’un rapport post-incident complet reste attendue pour éclairer les causes et les mesures correctives.

Pour les clients, la prudence reste de mise. Il vaut mieux consulter les annonces directement sur le site officiel, vérifier le réseau sélectionné avant tout retrait et se méfier des messages prétendant accélérer un déblocage ou proposer un remboursement. Un service de confidentialité comme un VPN ne protège pas contre une faille interne à une plateforme ; notre guide sur l’usage d’un VPN avec Binance ne doit donc pas être confondu avec une garantie de sécurité des fonds.

Ce qu’il faut surveiller dans les prochains jours

Trois éléments permettront de mieux juger la sortie de crise : la réouverture effective de tous les actifs et réseaux annoncés, l’évolution des flux nets après le pic initial et la publication d’explications techniques détaillées. Une reprise des retraits est une étape importante, mais elle ne suffit pas à prouver à elle seule que tous les risques ont disparu. Pour Binance, le véritable défi sera de transformer ses engagements de couverture et de sécurité en transparence vérifiable et en confiance durable.

Sources officielles : avis du FBI sur TraderTraitor ; mise à jour Binance du 3 novembre ; première phase de réouverture du 1er novembre. Illustration éditoriale générée par IA, non officielle.