Binance : plus de 4 milliards $ sortis en 9 heures après la réouverture des retraits

Binance a enregistré plus de 4 milliards de dollars de retraits bruts dans les neuf à dix heures qui ont suivi la réouverture des retraits du 1er novembre 2026 à 06h00 UTC, selon les mesures publiées par CryptoQuant et reprises par The Coin Tribune. L'exchange avance de son côté un flux net sortant de 3,64 milliards de dollars sur la même fenêtre, soit 4,65 Md$ de retraits contre 1,01 Md$ de dépôts — chiffres communiqués dans un post officiel sur X et repris par The Block. Le flux net équivaut à 2,1 % des 171 milliards de dollars d'actifs clients déclarés par Binance au snapshot Proof of Reserves du 28 octobre.

Ce qu'il s'est passé

Les retraits avaient été suspendus depuis le 29 octobre, après le vol en point chaud de 6,3 milliards de dollars que le FBI a attribué le 31 octobre au groupe nord-coréen TraderTraitor, sous-unité de Lazarus Group. Binance a redémarré en phase 1 le dimanche 1er novembre entre 06h00 et 09h00 UTC, en ouvrant 15 réseaux et un sous-ensemble de 10 actifs réputés 100 % adossés par ses réserves (BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD, ZEC). La procédure officielle et la liste par réseau ont été détaillées plus tôt dans notre post Binance rouvre les retraits sur 15 réseaux.

Décomposition — qui a été retiré

Les mesures CryptoQuant citées par Cointribune donnent la composition suivante sur la fenêtre post-réouverture :

• USDT : 1,96 milliard de dollars
• BTC : 1,50 milliard de dollars
• Autres stablecoins USD (USDC et stablecoins annexes) : ≈557 millions de dollars
• ETH et autres altcoins : « centaines de millions », non détaillé

Côté exchange, CoinGlass rapporte une baisse de 19 289 BTC sur le solde Binance en 24 heures, avec hausse correspondante côté Coinbase et Kraken. DefiLlama affichait 4,05 Md$ de sortie nette sur fenêtre glissante 24h à 11h37 ET, soit un chiffre légèrement plus élevé que l'estimation Binance (fenêtre plus large).

Les deux mesures — Binance (net, 9,5h) et CryptoQuant/DefiLlama (brut ou net 24h) — ne mesurent pas exactement la même chose, mais elles cadrent dans la même grandeur : l'exchange a perdu plusieurs milliards en quelques heures, de manière concentrée, puis le rythme a « commencé à se stabiliser » selon la communication officielle Binance.

Chiffres

- Vol initial                           : 6,3 Md$ (29 oct 2026)
- Pause retraits                        : 29 oct → 1er nov 2026
- Phase 1 ouverture                     : 1er nov 06h00–09h00 UTC
- Période mesurée                       : 1er nov 06h00–15h30 UTC (9,5h)
- Retraits bruts (Binance)              : 4,65 Md$
- Dépôts bruts (Binance)                : 1,01 Md$
- Flux net sortant (Binance)            : 3,64 Md$
- Mesure CryptoQuant (brut)             : > 4 Md$
- Mesure DefiLlama (net 24h, 11h37 ET)  : 4,05 Md$
- Actifs clients Binance (PoR 28 oct)   : 171 Md$
- Flux net / actifs clients             : 2,1 %
- BTC quittant Binance (24h, CoinGlass) : −19 289 BTC
- USDT retirés (CryptoQuant)            : 1,96 Md$
- BTC retirés (CryptoQuant)             : 1,50 Md$
- Autres stables USD                    : ≈557 M$

Impact

Pour Binance : 2,1 % de l'actif client en flux net sortant sur une demi-journée est important mais loin d'un bank run. L'exchange affirme que le rythme se stabilise après le pic initial de files d'attente post-levée. La vraie question se joue sur 48–72 heures : si le flux net reste au régime du jour 1, l'épisode mute en déplacement durable de part de marché. S'il reflue dans la journée du 2 novembre, l'incident est circonscrit.

Pour les custodians concurrents : effet miroir attendu sur Coinbase, Kraken et les configurations non-custodiales. CoinGlass confirme la trajectoire : −19 289 BTC chez Binance en 24h, hausse symétrique chez Coinbase et Kraken.

Pour la mécanique stablecoins : près de la moitié du flux ($1,96 Md en USDT + ≈557 M$ en USDC et autres) reste en stablecoin dollar. Le fiat n'absorbe que la part marginale ; les fonds restent dans l'écosystème crypto, mais changent de dépositaire.

Pour la file d'attente de phase 1 : Binance n'a pas publié la taille de la file ni la latence médiane de traitement. L'allure spike puis stabilisation est cohérente avec une file sérielle traitée par ordre d'arrivée — les tickets en attente de la pause pré-29 octobre sont servis d'abord, concentrant le flux initial.

Attention — ce que ces chiffres ne disent pas

Cointribune mentionne par ailleurs un « avis de recherche international » du FBI et nomme Park Jin Hyok, informaticien nord-coréen inculpé par les États-Unis en 2018 pour le vol de la Bangladesh Bank, WannaCry et Sony Pictures. Blockchain Posts précise : la mise en cause de Park Jin Hyok dans le piratage Binance de 2026 n'a pas été établie publiquement par le FBI. L'alerte officielle du Bureau en date du 31 octobre 2026 attribue le vol au groupe TraderTraitor et liste des adresses on-chain à bloquer, sans nommer d'individu — voir notre post du matin. Toute lecture plus précise de l'identité des exécutants reste à ce stade indicative.

Que surveiller

1. Les chiffres de flux net du 2 novembre : stabilisation ou poursuite au même rythme.
2. La publication annoncée par Binance d'un Proof of Reserves actualisé avec preuves zk, snapshot au 31 octobre, pour lundi 2 novembre.
3. L'ouverture de la phase 2 (actifs et réseaux encore suspendus — environ 531 des 552 coins restaient bloqués à 11h22 ET).
4. Les signalements d'incidents sur les retraits par réseau — plusieurs utilisateurs ont rapporté des latences anormales sur les chaînes à fort trafic (TRX, BSC).

Contexte — précédents de retraits post-choc

Un flux net sortant de 3,64 Md$ sur une demi-journée est inhabituel sans être inédit chez Binance. Les épisodes de novembre 2022 (post-FTX) et mai 2024 (FUD DMM Bitcoin) ont généré des flux comparables rapportés à l'actif de l'exchange, et le net s'était inversé en une semaine dans les deux cas. Le seul précédent de réouverture post-piratage reste Mt. Gox 2014 — où elle précédait la défaillance terminale. Rien dans les données du 1er novembre ne pointe cette trajectoire ; le chiffre déterminant sera celui que Binance publiera demain.