Binance rouvre les retraits en bitcoin, trois jours après un piratage de 6,3 Md$

Binance a rouvert les retraits sur le réseau bitcoin le dimanche 1er novembre, trois jours après un piratage de 6,3 milliards de dollars survenu le 29 octobre. La plateforme, première du secteur par volumes d'échanges, procède par phases. Elle affirme par ailleurs avoir déjà remplacé environ 95 % des actifs dérobés avec ses fonds propres.

Un redémarrage par étapes

La fenêtre de réouverture était fixée entre 6 h et 9 h GMT. Selon crypto.news, la première phase concerne des cryptomonnaies choisies sur 15 réseaux, dont Ethereum, Solana, Tron, XRP Ledger, Dogecoin, Arbitrum et Base. Figurer sur la liste ne signifie pas que chaque route de retrait est ouverte en même temps : chaque couple réseau-actif doit passer des contrôles de sécurité et de stabilité.

Binance explique avoir classé les actifs selon la demande des utilisateurs la semaine précédente. « Nous adoptons une approche progressive », écrit l'entreprise sur X, afin de restaurer chaque réseau « avec stabilité et sécurité » (Gulf News/AFP). Le fondateur Changpeng Zhao a confirmé : « BTC withdrawal is live » (traduction : « le retrait de BTC est actif »).

Aucun calendrier n'existe pour la deuxième phase. D'après crypto.news, la cofondatrice Yi He indique que les autres portefeuilles subissent des audits répétés, et que les prochains actifs seront priorisés selon leur capitalisation, les fonds détenus et le nombre d'utilisateurs. Les dépôts restent ouverts.

95 % remplacés, mais rien de récupéré

« Nous avons maintenant reconstitué environ 95 % des actifs touchés », a écrit le co-directeur général Richard Teng, cité par crypto.news. La part était de 80 %, puis 90 % le 31 octobre. Les 5 % restants concernent des jetons moins liquides, plus longs à acheter en quantité suffisante.

Dix actifs sont déclarés couverts à 100 % : BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD et ZEC. Les fonds viennent d'une partie du fonds SAFU, d'une part du fonds d'assurance des contrats à terme et de la trésorerie de l'entreprise. Binance a mis de côté plus de 6,34 milliards de dollars et promet de ramener le SAFU à environ 1 milliard.

Il s'agit de remplacement, non de récupération. Bitcoin Insider le souligne : reconstituer des actifs avec ses propres moyens ne signifie pas que les enquêteurs ont repris les fonds à l'attaquant. Selon ZeroHedge, TRM Labs comptait environ 2,7 milliards de dollars gelés, Chainalysis 2,8 milliards, Binance environ 3 milliards. Les mêmes sources indiquent que l'attaquant détenait encore plus de 420 000 ETH et 18 270 BTC, soit environ 2,4 milliards de dollars.

Un nouvel instantané de preuve de réserves a été pris le 31 octobre à 0 h UTC. La preuve cryptographique complète, qui demande 40 à 50 heures de calcul, est attendue pour le mardi 3 novembre, au lieu du 2 novembre annoncé d'abord (Bitcoin Insider).

La piste nord-coréenne et l'origine de la faille

Le FBI a accusé samedi l'unité TraderTraitor, liée à l'État nord-coréen. D'après The Independent, des membres du groupe ont été observés en train de convertir les actifs volés en ether, et le FBI s'attend à « d'autres opérations de blanchiment ». Pyongyang nie depuis des années recourir à des unités cyber étatiques, et ses représentations à Genève et en Chine n'ont pas répondu à Reuters. ZeroHedge précise que Binance, elle, n'a pas nommé de coupable, alors que TRM et Chainalysis attribuent aussi le vol à TraderTraitor.

Sur le mode opératoire, le récit de Binance a évolué. Elle a d'abord évoqué l'ordinateur portable compromis d'un ingénieur DevOps, puis « des points de compromission supplémentaires », sans preuve de fuite de clés privées. Richard Teng a parlé d'une « attaque complexe » avec un logiciel malveillant effaçant ses traces. Selon TRM, cité par ZeroHedge, l'analyse de la chaîne Ethereum indique une compromission de l'infrastructure de signature des portefeuilles chauds.

Binance a promis un rapport détaillé à l'issue de son enquête, sans date annoncée.