La réponse de Binance au plus important vol de cryptomonnaies connu est désormais évaluée non seulement à l’aune du montant dérobé, mais aussi de la confiance que les clients continuent d’accorder à la plateforme pour conserver leurs fonds. L’entreprise affirme que les utilisateurs ne subiront pas les pertes, tandis que les retraits ont fortement augmenté après le rétablissement de l’accès à la plateforme, à l’issue d’une suspension d’environ deux jours.

L’attaque a eu lieu le 29 octobre. Les criminels ont dérobé des actifs numériques évalués à environ 6,3 milliards de dollars. Le FBI a ensuite attribué l’opération à TraderTraitor, un groupe lié à la Corée du Nord.

Lorsque Binance a commencé à rouvrir les retraits, le 1er novembre, les clients ont retiré environ 7,4 milliards de dollars, selon le Wall Street Journal. Ce chiffre correspond au total des retraits, et non aux sorties nettes : les clients ont également déposé environ 2,7 milliards de dollars au cours de la même période. Les sorties nettes qui en résultent s’élevaient à environ 4,7 milliards de dollars — ou 4,72 milliards selon Reuters — soit environ 3 % des actifs détenus par Binance.

Ces chiffres ne suffisent pas, à eux seuls, à établir une perte générale de confiance. Reuters a rapporté que, selon des analystes, la confiance s’est dans l’ensemble maintenue, et Binance a déclaré que les retraits avaient commencé à se stabiliser après la hausse initiale. L’expérience de la plateforme après l’effondrement de FTX en 2022 offre un point de comparaison : Binance avait alors enregistré environ 6 milliards de dollars de sorties nettes en 72 heures.

Binance s’est engagée à couvrir les pertes à l’aide des ressources de trésorerie de l’entreprise, de son fonds d’urgence SAFU et d’une partie d’un fonds d’assurance. L’entreprise affirme avoir reconstitué environ 95 % des actifs touchés. Selon elle, les 5 % restants sont principalement constitués de cryptomonnaies moins liquides, plus difficiles à acquérir en grande quantité.

La plateforme a également publié une preuve cryptographique de réserves attestant une couverture d’au moins un pour un pour dix actifs. Cela ne permet pas, à lui seul, de récupérer les fonds volés et ne constitue pas un audit complet de l’entreprise.

L’incident met en évidence la différence entre une blockchain et les entreprises qui s’appuient sur elle : un réseau peut enregistrer correctement les transactions alors même que les systèmes de sécurité d’une plateforme sont compromis. Les informations disponibles indiquent que le problème se trouvait dans l’environnement propre à Binance.

Cette attaque vient s’ajouter à une série de crises différentes qui ont alimenté les doutes sur le secteur des cryptomonnaies. FTX s’est effondrée en 2022 dans un contexte de fraude impliquant des fonds de clients, tandis que TerraUSD a perdu son ancrage cette année-là, entraînant dans sa chute le jeton LUNA et son écosystème. En 2025, Bybit a subi un vol d’environ 1,5 milliard de dollars, que le FBI a attribué à des pirates informatiques nord-coréens. Ces affaires ont eu des causes différentes, notamment la fraude, des défaillances de conception économique et des cyberattaques.

Binance avait également fait l’objet d’un examen minutieux avant la dernière attaque. En 2023, l’entreprise a plaidé coupable aux États-Unis de violations liées aux contrôles contre le blanchiment d’argent, aux sanctions économiques et aux exigences d’enregistrement applicables à certains services financiers, et a accepté de payer environ 4,3 milliards de dollars. Son fondateur, Changpeng Zhao, a également plaidé coupable pour ne pas avoir respecté ses obligations en matière de lutte contre le blanchiment d’argent. Par ailleurs, la SEC a retiré en mai 2025 une action civile intentée contre plusieurs entités liées à Binance, notamment sa plateforme américaine ; aucune décision n’a été rendue sur le fond des accusations.

L’entreprise a également rencontré des obstacles réglementaires en Europe. À la fin de la période transitoire prévue par le règlement MiCA, le 1er juillet, Binance n’avait pas obtenu l’autorisation requise et avait retiré sa demande en Grèce. En France, son ancien enregistrement n’était plus valable, et l’entreprise a annoncé des restrictions pour les clients de plusieurs pays. Le Financial Times a rapporté en octobre que les autorités de régulation examinaient le recours à une exception autorisant la fourniture de services aux utilisateurs européens lorsqu’ils en font la demande de leur propre initiative.

Binance affirme qu’elle assumera le coût du vol, et les sorties de fonds n’ont jusqu’à présent pas provoqué de panique généralisée. Mais la réponse de l’entreprise reste une épreuve importante : les clients qui confient leurs actifs à un intermédiaire doivent avoir confiance à la fois dans sa capacité à les protéger et dans sa manière de gérer une défaillance.

Sources: Xataka.