Binance promet d’absorber l’intégralité des pertes
Binance a annoncé avoir mis de côté plus de 6,34 milliards de dollars afin de couvrir les actifs affectés par l’attaque subie le 29 octobre. L’incident a entraîné des retraits non autorisés depuis les hot wallets de la plateforme pour une valeur provisoirement estimée à 6,3 milliards de dollars.
La société assure que la charge financière sera supportée par sa trésorerie et par le Secure Asset Fund for Users, plus connu sous le nom de SAFU. Selon Binance, les soldes des clients ne doivent donc pas subir de décote liée à l’incident.
| Élément | Montant | Statut |
|---|---|---|
| Impact estimé de l’attaque | Environ 6,3 Md$ | Estimation encore susceptible d’évoluer avec l’enquête. |
| Fonds réservés par Binance | Plus de 6,34 Md$ | Trésorerie de l’entreprise et SAFU destinés à absorber les pertes. |
| Tokens déjà détenus | Environ 5 Md$ | Mêmes actifs que ceux touchés par les retraits. |
| Solde à acquérir | Environ 1,34 Md$ | Achats en cours sur les marchés et de gré à gré. |
| Actifs gelés avec les partenaires | Environ 3 Md$ | Montant distinct, soumis aux procédures de récupération. |
Cinq milliards sont déjà détenus dans les tokens concernés
Binance affirme détenir environ 5 milliards de dollars dans les actifs mêmes qui ont été retirés pendant l’attaque. La liste mentionnée comprend notamment l’USDC, l’USDT, le bitcoin, l’ether et le BNB.
Cette correspondance est importante : remplacer un actif par le même token permet de reconstituer les réserves sans exposer les utilisateurs à une conversion forcée ou aux variations d’un autre actif.
Les 1,34 milliard restants doivent encore être achetés
L’exchange acquiert le solde manquant par l’intermédiaire des marchés publics et de transactions de gré à gré. Les opérations OTC permettent de négocier des volumes élevés directement avec des contreparties, afin de limiter l’impact immédiat sur les carnets d’ordres.
Binance prévient toutefois que la reconstitution peut prendre du temps. Certains tokens disposent d’une liquidité moins profonde et les règlements de blocs importants ne sont pas instantanés.
Les 6,34 milliards correspondent aux ressources que Binance dit avoir affectées à la couverture du sinistre. Ce chiffre ne doit pas être confondu avec les actifs volés déjà gelés, ni avec les montants définitivement restitués à la plateforme.
Près de 3 milliards de dollars ont été gelés
Binance travaille avec les émetteurs de stablecoins, d’autres acteurs de l’écosystème, des sociétés d’analyse blockchain et les autorités pour suivre les flux. Ces démarches auraient permis de bloquer environ 3 milliards de dollars sur les réseaux concernés.
Tether a annoncé le gel de plus de 1,57 milliard de dollars en USDT, tandis que Circle a confirmé avoir bloqué plus de 800 millions de dollars en USDC. Ripple aurait immobilisé près de 200 millions de dollars supplémentaires.
Pourquoi les actifs gelés ne sont-ils pas encore récupérés ?
Un gel empêche normalement le transfert ou l’utilisation d’un token contrôlable par son émetteur. Il ne restitue pas automatiquement les fonds à Binance. Une procédure technique, juridique et parfois judiciaire reste nécessaire avant toute réaffectation.
Le montant effectivement récupéré peut donc différer de la valeur affichée au moment du blocage, notamment en fonction des décisions des autorités et de la volatilité des actifs.
Le SAFU joue son rôle de réserve d’urgence
Créé en 2018, le Secure Asset Fund for Users est un fonds d’urgence alimenté par Binance pour répondre à certains incidents affectant la plateforme. L’entreprise indique qu’il sera mobilisé aux côtés de sa propre trésorerie.
Le SAFU ne doit pas être assimilé à une garantie publique des dépôts. Il s’agit d’un dispositif interne dont la composition et la valeur dépendent des actifs détenus et de leur prix de marché.
| Notion | Signification |
|---|---|
| Fonds réservés | Ressources que Binance affecte comptablement et opérationnellement à la couverture de l’incident. |
| Actifs gelés | Tokens volés dont les mouvements ont été bloqués par des émetteurs ou partenaires. |
| Actifs récupérés | Fonds dont Binance a effectivement repris le contrôle après les procédures nécessaires. |
Un ordinateur DevOps compromis au cœur de l’enquête
Les premiers éléments publiés par Binance suggèrent que l’ordinateur portable d’un ingénieur DevOps aurait été compromis. L’attaquant aurait ainsi obtenu un accès à un conteneur de service permettant de soumettre des transactions de retrait non autorisées.
L’entreprise dit n’avoir trouvé aucune preuve d’une fuite des clés privées des wallets. L’enquête a toutefois identifié plusieurs points de compromission supplémentaires et Binance qualifie désormais l’opération d’attaque complexe.
EIP-7702 aurait été détourné pour obtenir une autorisation
Richard Teng a indiqué que les attaquants auraient utilisé EIP-7702, un standard Ethereum permettant à un compte de déléguer temporairement son exécution à du code de smart contract.
La délégation malveillante n’aurait pas suivi les contrôles d’approbation habituels de Binance. Les attaquants auraient également employé un mécanisme d’autodestruction pour supprimer une partie de leurs outils et compliquer l’analyse forensique.
L’absence de fuite identifiée des clés privées n’exclut pas une compromission grave : un attaquant qui détourne le système d’autorisation des retraits peut déplacer des fonds sans extraire directement les clés du wallet.
Les hot wallets étaient directement exposés
Un hot wallet reste connecté à l’infrastructure afin de traiter rapidement les retraits. Cette disponibilité le rend plus exposé qu’un cold wallet conservé hors ligne, même lorsque plusieurs mécanismes d’autorisation encadrent les transactions.
Binance affirme que l’attaque a touché ses propres hot wallets et non les comptes individuels des clients. La majorité des actifs utilisateurs serait conservée dans des cold wallets, puis transférée vers les wallets opérationnels en fonction des besoins de retrait.
Les retraits ont été suspendus pendant les contrôles
Après la détection de l’incident, Binance a révoqué les autorisations affectées et suspendu temporairement les retraits. L’entreprise reconstruit et teste son infrastructure avant une remise en service progressive.
Un audit élargi couvre les postes de travail, le cloud, la gestion des clés et les systèmes de signature. Binance vise une reprise des retraits dans la fenêtre communiquée, sous réserve de la réussite des tests de sécurité.
Une nouvelle preuve de réserves doit être publiée
Binance prévoit de publier une Proof of Reserves actualisée après la remédiation et l’acquisition des tokens manquants. Ce rapport doit permettre au public de vérifier la présence des actifs correspondant aux soldes des clients.
Une preuve de réserves constitue un élément de transparence, mais elle ne remplace pas à elle seule un audit financier complet. Elle ne présente pas nécessairement l’ensemble des dettes, engagements hors bilan ou risques opérationnels de l’entreprise.
Le marché observera la couverture actif par actif, la date du snapshot, les adresses contrôlées et la méthode de calcul des passifs clients. La cohérence entre les chiffres publiés avant et après l’attaque sera déterminante pour restaurer la confiance.
Un test majeur pour la solidité financière de Binance
Une perte brute de 6,3 milliards de dollars dépasse très largement les principaux piratages historiques du secteur. La capacité annoncée de Binance à mobiliser immédiatement un montant supérieur traduit l’ampleur de sa trésorerie en cryptoactifs.
Elle crée aussi un risque de marché : l’achat de plus d’un milliard de dollars de tokens et la possible liquidation ultérieure de certaines positions peuvent affecter les prix, particulièrement sur les actifs les moins liquides.
Ce que les utilisateurs doivent surveiller
- la réouverture effective des retraits et les éventuelles limitations par actif ;
- la publication du rapport technique complet sur l’attaque ;
- la nouvelle Proof of Reserves et la couverture de chaque token ;
- la part des 3 milliards gelés qui pourra réellement être récupérée ;
- les communications exclusivement diffusées sur les canaux officiels de Binance.
Une crise qui dépasse la seule compensation financière
Même si les utilisateurs sont intégralement couverts, l’incident pose des questions sur les contrôles d’accès internes, la sécurité des postes sensibles et l’architecture de validation des retraits.
La crédibilité de Binance dépendra autant de la compensation promise que de sa capacité à expliquer précisément la compromission, prouver ses réserves et empêcher qu’un scénario similaire se reproduise.
