Binance rouvre les retraits sur 15 réseaux, 95 % des fonds reconstitués selon Teng

Trois jours après le piratage du 29 octobre 2026 chiffré par Binance à 6,3 milliards de dollars, la plateforme a redémarré les retraits en phases le dimanche 1er novembre entre 06h00 et 09h00 UTC, en commençant par le réseau Bitcoin. L'annonce officielle, Security Incident | Recovery Update #4, liste 15 réseaux éligibles à la phase 1 et déclare 100 % du montant client des dix principaux actifs entièrement adossé. Son PDG Richard Teng porte le taux global de reconstitution à environ 95 % sur X, contre 90 % la veille et 80 % le 30 octobre. Cointribune reprend l'annonce et détaille le financement.

Ce qu'il s'est passé

Les retraits étaient suspendus depuis le 29 octobre à la suite du vol attribué par le FBI le 31 octobre au groupe nord-coréen TraderTraitor, sous-unité de Lazarus Group. Les dépôts n'ont jamais été interrompus. La phase 1 réactive un sous-ensemble précis d'actifs par réseau, et non tous les actifs présents sur chaque chaîne. L'ordre d'ouverture suit la demande de retrait observée pendant la semaine précédente.

Les 15 réseaux et actifs de la phase 1 (annonce officielle Binance) :

- BTC             : BTC
- ETH             : ETH, USDT, USDC
- BSC             : BNB, USDT, USDC
- TRX             : TRX, USDT
- SOL             : SOL, USDT, USDC
- XRP             : XRP
- ZEC             : ZEC
- DOGE            : DOGE
- TON             : USDT, GRAM
- Polygon (POL)   : POL, USDT, USDC
- AVAX-C          : AVAX, USDT, USDC
- Arbitrum        : ETH, USDT, USDC, ARB
- Base            : ETH, USDC
- Optimism (OP)   : ETH, USDT, USDC
- SUI             : SUI

Les dix actifs couverts à 100 % par le proof of reserves de Binance : BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD, ZEC — c'est le pool où la plateforme certifie que le solde client est intégralement adossé par ses réserves. La couverture totale du vol monte à ≈95 % ; les 5 % restants concernent des tokens moins liquides que Binance dit devoir racheter sur le marché.

Mécanique — comment Binance a comblé le trou

Binance décrit un financement en trois sources, confirmé par Cointribune :

1. SAFU — le fonds d'assurance utilisateurs. Objectif post-événement : revenir à ≈1 Md$, soit un fléchissement important.
2. Excédents du fonds d'assurance des contrats futures — redéployés vers la reconstitution spot.
3. Trésorerie d'entreprise — pour l'essentiel du reste.

Total mobilisé : > 6,34 Md$ sur fonds propres, pour 6 Md$ environ reconstitués (sur 6,3 Md$ volés). Le reliquat de ~0,3 Md$ correspond aux cryptos illiquides en cours de rachat.

Vérification cryptographique

Binance a figé une première photographie des réserves le 31 octobre à 00h00 UTC. La preuve cryptographique complète — annoncée comme une preuve à divulgation nulle de connaissance (zk-proof) — est prévue pour le 3 novembre. L'annonce ne précise ni le schéma retenu, ni le périmètre exact d'inclusion (actifs, utilisateurs, exclusions). Trois questions ouvertes à ce stade :

• Couverture utilisateurs. Est-ce que les comptes institutionnels, les sous-comptes futures et les actifs stakés en interne entrent dans la preuve ?
• Fraîcheur. Un instantané du 31 octobre perd en valeur chaque jour qui passe avant la publication.
• Interprétation du « 100 % » dix actifs. La plateforme indique que le solde client est adossé, pas que la totalité du préjudice de l'exploit a été remboursée actif par actif — c'est une distinction importante qui n'apparaît pas dans la communication grand public.

Impact et exposition

• Clients retail en BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD, ZEC : retraits ouverts à mesure que les paires actif/réseau sont vérifiées. Les délais ou tentatives échouées restent possibles pendant le déploiement.
• Clients sur un actif absent de la phase 1 : la phase 2 n'a pas de calendrier. Binance priorisera les actifs les plus capitalisés et les plus demandés.
• Fonds SAFU : passage à ≈1 Md$ post-événement, à comparer à son niveau pré-événement. Toute nouvelle crise à court terme trouverait un coussin plus mince.
• Pairs CEX : la vitesse de redémarrage (3 jours) devient le nouveau benchmark attendu après un vol de cette taille, avec un impact sur ce que les régulateurs demanderont à l'avenir.

Chiffres

- Date du piratage                   : 2026-10-29
- Préjudice annoncé par Binance      : 6,3 Md$
- Taux de couverture au 30-10        : 80 %
- Taux de couverture au 31-10        : 90 %
- Taux de couverture au 01-11 (Teng) : ~95 %
- Fonds propres mobilisés            : > 6,34 Md$
- SAFU post-événement (cible)        : ~1 Md$
- Réseaux rouverts phase 1           : 15
- Actifs couverts à 100 %            : 10 (BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD, ZEC)
- Instantané réserves                : 2026-10-31, 00h00 UTC
- Preuve zk complète attendue        : 2026-11-03

Que surveiller

1. Publication effective de la preuve zk le 3 novembre : schéma, périmètre, exclusions.
2. Phase 2 : liste complète des couples actif/réseau manquants et calendrier.
3. Niveau SAFU publié après l'opération et politique de reconstitution.
4. Attestations tierces éventuelles (un cabinet comptable sur l'instantané du 31 octobre).
5. Flux de retrait réels sur les premières 48 heures — déséquilibre entre dépôts et retraits.

Contexte

C'est la sixième plus grosse perte CEX de l'histoire et la première depuis Bybit (février 2025, ~1,4 Md$) à être attribuée formellement à TraderTraitor par les autorités fédérales américaines. Pour la comparaison opérationnelle : Bybit avait rétabli les retraits en moins de 24h sur un volume ~5× plus petit ; Binance met trois jours sur un vol ~4,5× supérieur. La rapidité de redémarrage et la densité de la communication publique (quatre updates en 72h, X, blog, PoR) tracent la nouvelle barre pour une plateforme de taille comparable touchée demain.