Au 6 novembre, Binance poursuivait le rétablissement des retraits par étapes après l’incident de sécurité du 29 octobre. La plateforme a indiqué avoir reconstitué 98 % des actifs concernés. De son côté, Elliptic estimait que 3,11 milliards de dollars sur les 6,43 milliards dérobés restaient dans des adresses liées aux attaquants. Ces chiffres décrivent des choses différentes : reconstituer les actifs des clients ne revient pas à récupérer les cryptomonnaies volées.
34
45
58 paires rouvertes progressivement
La neuvième mise à jour de rétablissement a commencé à 04 h 00 UTC et porte sur 58 paires réseau-actif, réparties entre BNB Smart Chain, Ethereum, Base, Optimism, Polygon, Arbitrum, Avalanche C-Chain, Tron et Sui. Binance prévoyait une remise en service progressive, au fil des contrôles de sécurité et de préparation ; les paires ne devaient donc pas toutes être disponibles au même moment. Les dépôts restaient ouverts.
4
9
30
Parmi les actifs concernés figuraient notamment USDe, XRP, CAKE et FDUSD. Selon des informations publiées sur la mise à jour, Binance donnait la priorité aux paires en fonction des demandes récentes des utilisateurs.
4
27
Cette étape ne signifiait pas que tous les retraits étaient revenus à la normale. Le 6 novembre, Binance visait aussi une réouverture des retraits de HYPE, INJ, APT, PLASMA, NEAR et LTC d’ici à la fin de la semaine suivante, ainsi que le rétablissement des autres jetons sur les réseaux déjà remis en service.
4
HYPE ne figurait pas dans la liste rapportée pour la mise à jour n° 9. Un article signalait que les retraits de ce jeton étaient indisponibles depuis huit jours ; le calendrier communiqué ensuite le plaçait parmi les actifs dont Binance visait le rétablissement la semaine suivante.
28
4
Actifs reconstitués, fonds volés : deux comptes distincts
Binance a déclaré avoir reconstitué 98 % des actifs concernés. La part restante correspondait à des jetons peu liquides, que la plateforme indiquait être encore en train d’acquérir. Les informations publiées décrivaient cette reconstitution comme une couverture des pertes des clients financée par les fonds propres de Binance.
34
22
Ce taux ne signifie pas que 98 % des cryptomonnaies volées ont été retrouvées. Dans son estimation du 6 novembre, Elliptic évaluait le vol à 6,43 milliards de dollars. Environ 3,11 milliards restaient dans des adresses liées au vol, tandis que 2,85 milliards, soit environ 44 %, avaient été gelés ou saisis. Le suivi des fonds et la reconstitution des actifs des clients sont donc deux mesures distinctes.
45
5
Attribution du FBI et gels d’actifs
Le FBI a attribué le vol du 29 octobre à la Corée du Nord et désigné l’activité sous le nom de TraderTraitor.
1 D’autres analyses de la chaîne de blocs ont également associé le groupe TraderTraitor à l’incident.
11
12
Les gels effectués par des émetteurs de jetons et d’autres acteurs du secteur ont permis de bloquer une partie des actifs. Les montants varient selon les sources et la date de leurs mises à jour : CNBC a rapporté que Circle avait gelé plus de 1,1 milliard de dollars en USDC en coordination avec les autorités. D’autres informations liées à l’enquête faisaient état de 40,5 millions de RLUSD gelés par Ripple ; TRM Labs a décrit les interventions de Ripple et de World Liberty Financial parmi les mesures prises.
36
51
11
Des retraits DeFi moins importants qu’après l’affaire Kelp DAO
Selon des chiffres de Sentora rapportés par crypto.news, 1,59 milliard de dollars sont sortis des marchés de prêt après le piratage de Binance ; 60 % de ces retraits avaient été réinvestis dans les trois jours. À titre de comparaison, les retraits consécutifs à l’exploitation de 292 millions de dollars subie par Kelp DAO en avril avaient atteint 10,9 milliards de dollars en cinq jours, selon le même article.
41
Sentora a précisé que les effets sur ses propres coffres avaient été indirects : les demandes de retrait avaient augmenté, mais toutes avaient été honorées, sans créance irrécouvrable ni perte pour les déposants de ces coffres. L’entreprise a également estimé que les interventions coordonnées avaient contribué à contenir les actifs. Ces éléments éclairent l’ampleur plus limitée des répercussions observées, sans suffire à démontrer une cause unique à la différence entre les deux épisodes.
48
47
Des conversions en bitcoins, mais pas de preuve d’une prise de décision par IA
Elliptic a indiqué que les attaquants avaient converti environ 124 millions de dollars d’altcoins volés en bitcoins au 6 novembre. Une analyse distincte de la piste XRP faisait état d’environ 42 millions de XRP, d’une valeur proche de 50 millions de dollars, déjà convertis, principalement via THORChain. Environ 192 millions de XRP, soit près de 226 millions de dollars, restaient dans des adresses liées au vol.
5
22
D’après l’analyse de la chaîne de blocs, 18 270 BTC issus du vol n’avaient pas bougé au 5 novembre. Elliptic a décrit le blanchiment des fonds comme complexe et automatisé. Cela permet de parler d’un processus automatisé, mais ne prouve pas que l’intelligence artificielle prenait les décisions des attaquants.
42
45
Le bilan du 6 novembre restait donc contrasté : Binance élargissait progressivement l’accès aux retraits et disait avoir reconstitué la plupart des actifs concernés, tandis que des sommes importantes demeuraient dans des adresses liées au vol et que certains retraits n’étaient pas encore rétablis.
4
34
45