La plateforme d’échange de cryptomonnaies Binance a désormais couvert 90 % des pertes liées au piratage massif de jeudi. Elle mobilise plusieurs milliards de dollars sur ses fonds propres pour qu’aucun client ne subisse de perte.
Binance prévoit également de rétablir les retraits de cryptomonnaies à partir du dimanche 1er novembre. L’enquête sur l’attaque se poursuit.
Binance a couvert 90 % des avoirs dérobés à ses clients
Lors de la cyberattaque de jeudi, environ 6,3 milliards de dollars de cryptomonnaies ont été dérobés dans les portefeuilles numériques de Binance. La plateforme s’est engagée à prendre l’intégralité des pertes à sa charge.
Selon son dernier point de situation, Binance a désormais couvert 90 % des pertes, contre 80 % la veille.
La plateforme dispose à nouveau de réserves suffisantes pour couvrir l’ensemble des avoirs de ses clients dans dix grandes cryptomonnaies. Sont notamment concernés le Bitcoin (BTC), l’Ethereum (ETH), le XRP, le Solana (SOL), le BNB ainsi que les stablecoins USDT et USDC.
Les 10 % restants concernent surtout des cryptomonnaies de plus petite taille, plus difficiles à acheter. Binance a besoin de davantage de temps pour en acquérir des quantités suffisantes.
La plateforme achète ces cryptomonnaies sur des plateformes de négociation et directement auprès de grands acteurs du marché. L’objectif est de couvrir à nouveau, à terme, l’intégralité des avoirs de ses clients.
Binance avait déjà annoncé avoir mobilisé plus de 6,34 milliards de dollars sur ses fonds propres pour faire face aux conséquences du piratage. Sur ce total, cinq milliards de dollars étaient déjà disponibles dans les cryptomonnaies dérobées lors de l’attaque.
Par ailleurs, environ trois milliards de dollars de cryptomonnaies volées ont été gelés avec l’aide de tiers. Cela ne signifie pas que Binance a déjà récupéré ces fonds. Ce montant est en outre distinct des ressources mobilisées par l’entreprise elle-même.
Binance prévoit de rétablir les retraits dimanche
Pour les clients, la principale question reste la date à laquelle ils pourront à nouveau retirer leurs cryptomonnaies. Binance a temporairement suspendu les retraits après l’attaque afin de vérifier ses systèmes et d’éviter de nouvelles pertes.
Selon le calendrier annoncé, les retraits devraient reprendre à partir du dimanche 1er novembre. Leur rétablissement sera probablement progressif, une fois les contrôles de sécurité terminés.
Pour couvrir les pertes financières, Binance puise dans ses propres réserves. L’entreprise mobilise également une partie de son fonds d’assurance dédié aux contrats à terme.
Le fonds d’urgence SAFU est lui aussi mis à contribution. Il est spécifiquement destiné à protéger les clients en cas d’incident majeur. Binance indique qu’il devra, à terme, être reconstitué à hauteur d’environ un milliard de dollars.
Binance a également publié de nouveaux chiffres sur ses réserves. Selon l’entreprise, celles-ci sont de nouveau suffisantes pour couvrir l’ensemble des avoirs de ses clients, notamment en Bitcoin, en Ethereum et en XRP.
Le rapport complet de preuve de réserves sera publié le mardi 3 novembre. Il permettra aux clients de vérifier eux-mêmes que leurs avoirs ont bien été pris en compte dans les calculs.
L’enquête sur le piratage à plusieurs milliards se poursuit
Si Binance a couvert l’essentiel des pertes financières, les modalités d’accès des pirates à ses systèmes restent à déterminer.
Le piratage de l’ordinateur portable d’un salarié a d’abord été envisagé comme point d’entrée. Selon Binance, l’enquête a depuis mis au jour d’autres points par lesquels les attaquants auraient pu s’introduire.
À ce stade, aucun élément n’indique que les clés privées des portefeuilles de cryptomonnaies ont été dérobées. L’entreprise travaille avec des experts externes en cybersécurité pour établir précisément comment l’attaque a pu se produire.
Les sociétés d’analyse de la blockchain TRM Labs et Chainalysis ont établi un lien entre l’attaque et TraderTraitor, un groupe de pirates associé à la Corée du Nord. Aucune preuve définitive de son implication n’a toutefois été rendue publique.
Dans les prochains jours, Binance devra non seulement achever de reconstituer ses réserves, mais aussi démontrer que ses systèmes sont à nouveau suffisamment sûrs pour autoriser les retraits.
