Piratage de Binance : fonds gelés et remboursements

Ce qui est confirmé

Après le vol subi par Binance le 29 octobre, les enquêteurs suivent des milliards de dollars en cryptoactifs dérobés. Certains actifs ont été bloqués, mais le solde gelé ne représente pas de l’argent déjà restitué à la plateforme ou à ses clients. Les communications examinées ne permettent pas d’établir un montant total effectivement rendu.

Montants volés et gelés

Selon le rapport d’Elliptic, Binance estime l’ampleur de l’incident à environ $6.3 milliards et annonce près de $3 milliards gelés. La plateforme affirme qu’elle couvrira les pertes avec son fonds SAFU et ses propres ressources. Cet engagement ne confirme pas que les paiements ont déjà été effectués.

Les estimations indépendantes diffèrent. TRM Labs dénombre $6.36 milliards volés et environ $2.7 milliards gelés à 00:30 UTC le 30 octobre. Elliptic évalue le vol à $6.43 milliards et confirme $2.84 milliards bloqués ; son graphique des gels correspond à un relevé vers 12:55 UTC. Ces mesures du même incident se recoupent : il ne faut pas les additionner comme des récupérations distinctes.

Les actifs retirés du contrôle de l’attaquant

Le conseil de sécurité d’Arbitrum annonce le gel de 8 425 ETH et de 74 559 805.2 ARB, transférés vers une adresse dédiée. Tout nouveau mouvement nécessite un vote de gouvernance d’ArbitrumDAO coordonné avec les parties concernées.

L’attaquant ne peut plus dépenser ces fonds. Cependant, l’annonce ne dit pas qu’ils ont déjà été remis à Binance ou crédités aux clients touchés. Présenter cette intervention comme une indemnisation achevée dépasserait ce que les preuves permettent d’affirmer.

Ce que révèle l’enquête

TRM attribue l’attaque au groupe nord-coréen TraderTraitor avec un haut niveau de confiance. Selon son analyse, l’attaquant a pu faire autoriser des transferts sur plusieurs blockchains par l’infrastructure de signature des portefeuilles connectés de Binance. Il s’agit de l’évaluation de TRM, pas du rapport technique définitif de la plateforme.

Elliptic juge également probable une implication nord-coréenne. Une partie des fonds volés a été mêlée aux produits du piratage de Bitget. L’entreprise précise qu’un réseau de blanchiment commun ne prouve pas, à lui seul, que les mêmes pirates ont mené les deux attaques. Sa mise à jour de 19:30 UTC indique que les autorités n’avaient pas confirmé cette attribution.

Combien a réellement été restitué ?

Les communications examinées ne donnent aucun total confirmé des actifs restitués à Binance ou des paiements effectués aux clients. Le statut exact est donc « montant non établi », et non « aucun remboursement ».

Les prochaines mises à jour devront distinguer trois résultats : le blocage des actifs, leur remise au destinataire légitime et l’exécution des obligations envers les clients. Seules des preuves de transferts et de paiements achevés permettront de mesurer les pertes réellement indemnisées.