Binance vient de traverser la pire semaine qu'une plateforme d'échange puisse connaître. Ses actifs suivis ont ensuite augmenté de 3,4 milliards de dollars dans les deux jours qui ont suivi le retour des retraits.
Ce rebond fait suite à une brèche dans un portefeuille chaud qui a vidé environ 6,3 milliards de dollars de jetons. C'est le signal précoce le plus clair quant à la confiance des utilisateurs envers la plus grande plateforme d'échange de cryptomonnaies au monde, après le plus important piratage que le secteur ait connu.
D'un vol en 20 minutes à une réouverture progressive
L'attaque a eu lieu le 29 octobre 2026, vers 20 h 05 UTC. Les attaquants ont exploité des failles dans les portefeuilles chauds de Binance et ont retiré des jetons sur plusieurs blockchains en environ 20 minutes.
La brèche est attribuée à TraderTraitor, un groupe lié à la Corée du Nord.
Binance a immédiatement gelé tous les retraits après l'attaque. Elle a ensuite mis de côté plus de 6,34 milliards de dollars de ressources de l'entreprise pour couvrir intégralement les pertes. Une partie de cette somme provient de son fonds de réserve SAFU, un fonds d'urgence conçu précisément pour ce type de situation, et une autre partie de son fonds d'assurance des contrats à terme.
La reprise a été rapide. Au 31 octobre, Binance avait reconstitué environ 90 % des actifs touchés, principalement grâce à d'importants achats de jetons sur le marché ouvert et à des transactions de gré à gré. Ce chiffre a ensuite été actualisé à environ 95 %.
L'aide extérieure a également joué un rôle. Des partenaires ont gelé environ 3 milliards de dollars d'actifs volés liés au piratage, ce qui a limité la capacité des attaquants à déplacer ou à encaisser ces fonds.
Binance a également publié un nouvel instantané de preuve de réserves, réalisé à 00 h 00 UTC le 31 octobre. La plateforme a indiqué que cet instantané confirmait que ses principaux actifs étaient entièrement couverts.
D'abord des sorties, puis un rebond de 3,4 milliards de dollars
Les retraits ont repris le 1er novembre 2026, déployés par phases sur plus de 15 réseaux.
Les utilisateurs ont fait ce que font les utilisateurs après un piratage. Les sorties nettes initiales se sont élevées à environ 3,64 milliards de dollars.
Cela semble beaucoup, et c'est effectivement le cas. Dans ce contexte, cela représente environ 2,1 % des actifs totaux sous gestion de Binance, qui s'élèvent à environ 171 milliards de dollars.
Puis la tendance s'est inversée. Les actifs suivis de Binance ont augmenté de 3,4 milliards de dollars au cours des deux jours suivant la reprise des retraits.
Mis côte à côte, le gain de 3,4 milliards de dollars est proche des 3,64 milliards de dollars de sorties initiales. La plateforme n'a pas tout à fait retrouvé son niveau de départ, mais elle s'en est suffisamment rapprochée pour faire passer le récit de la fuite à la reprise.
Une mise en garde mérite d'être gardée à l'esprit. Un chiffre d'actifs suivis ne permet pas de distinguer les nouveaux dépôts des clients des autres mouvements du bilan. Binance achetait activement des jetons pour reconstituer ce qui avait été volé, et ces achats pourraient expliquer une partie de la hausse.
Pourquoi ce piratage est différent
Les piratages de plateformes d'échange ne sont pas nouveaux. Ce qui distingue celui-ci, c'est son ampleur. Avec environ 6,3 milliards de dollars, cette brèche constitue le plus grand piratage de l'histoire des cryptomonnaies.
La réponse est également inhabituelle. Beaucoup de piratages passés de plateformes se sont soldés par des comptes gelés, des pertes mutualisées ou des dépôts de bilan. Binance a choisi d'absorber l'intégralité du coût avec ses propres fonds et a affirmé que les actifs des clients étaient restés intacts.
Une telle approche ne fonctionne que si une plateforme dispose de réserves importantes. Mettre de côté plus de 6,34 milliards de dollars dans un délai très court est une capacité que peu de plateformes du secteur pourraient égaler.
Ce que cela signifie pour Binance et pour le marché en général
Pour Binance, le rebond de deux jours est le point de données le plus important depuis l'attaque. Couvrir les pertes relève d'un problème de bilan. Conserver ses clients relève d'un problème de confiance. La hausse de 3,4 milliards de dollars suggère que la plateforme progresse sur le second point, même si une partie de ce chiffre reflète ses propres achats de reconstitution.
La sortie initiale de 3,64 milliards de dollars reste néanmoins significative. Environ 2,1 % des actifs quittant la plateforme pendant la première phase de réouverture reste gérable pour Binance.
Le lien avec la Corée du Nord ajoute une dimension géopolitique. Si l'attribution à TraderTraitor se confirme, les quelque 3 milliards de dollars gelés par des partenaires constitueront un enjeu central.
Les prochains points à surveiller sont assez clairs. Premièrement, si le taux de reconstitution passera d'environ 95 % à une couverture complète. Deuxièmement, si les flux nets resteront positifs à mesure que les plus de 15 réseaux reviendront à un fonctionnement normal. Troisièmement, si Binance publiera de nouveaux instantanés de preuve de réserves pour confirmer que la situation du 31 octobre se maintient.