Les retraits de cryptomonnaies reprennent progressivement sur Binance après une suspension consécutive à un vol estimé à 6,3 milliards de dollars. Une première série d’opérations a été ouverte sur le réseau bitcoin, mais ce rétablissement partiel ne signifie pas que tous les actifs et tous les réseaux sont de nouveau accessibles.
La plateforme affirme qu’elle prendra à sa charge l’impact financier du piratage et prévient que les demandes peuvent subir des délais. De son côté, le FBI attribue le vol à un groupe de pirates nord-coréens connu sous le nom de TraderTraitor. Cette attribution reste une accusation des autorités américaines, tandis que le président Donald Trump a exprimé des doutes sur l’implication de Pyongyang.
Ce qui change dans l'actualité financière
Les faits et détails confirmés
Après le piratage, Binance avait suspendu les retraits de ses clients afin d’endiguer les sorties de fonds. Une première série de retraits est désormais ouverte sur le réseau bitcoin, selon les informations disponibles. Cette reprise marque un changement concret pour les utilisateurs concernés, mais elle intervient par étapes: l’ouverture initiale sur un réseau ne vaut pas rétablissement général de tous les transferts.
Le fonctionnement des retraits dépend en effet de l’actif et du réseau utilisés pour l’opération. La plateforme a indiqué vouloir rétablir progressivement chaque combinaison réseau-actif après des contrôles de stabilité et de sécurité. Le retour de certaines opérations doit donc être distingué d’un retour complet à la normale. À ce stade, les informations disponibles ne permettent pas d’établir une date de réouverture pour chaque cryptomonnaie ni pour l’ensemble des réseaux.
Les éléments pratiques et le contexte
Pour déterminer l’ordre de réouverture, Binance a indiqué tenir compte de la demande des utilisateurs observée au cours de la semaine précédente. Cette méthode donne la priorité à certains jetons, sans garantir que tous les clients retrouveront simultanément l’accès aux retraits qu’ils souhaitent effectuer. La plateforme a aussi averti que le volume de trafic pouvait entraîner des retards temporaires ou des temps de traitement plus longs.
En pratique, un utilisateur doit donc distinguer deux situations: un retrait qui n’est pas encore ouvert pour l’actif et le réseau envisagés, et une opération accessible mais susceptible de prendre davantage de temps. Les éléments disponibles ne précisent ni délai maximal de traitement ni ordre complet de réouverture. Ils ne permettent pas non plus de conclure que tous les services de la plateforme ont été interrompus ou qu’ils sont maintenant tous rétablis.
Le Mag Finances
Les chiffres et taux annoncés
Les faits et détails confirmés
Le montant du vol est estimé à 6,3 milliards de dollars, soit environ 5,6 milliards d’euros selon l’évaluation rapportée au moment des faits. Il s’agit de la valeur globale attribuée aux actifs dérobés, et non d’un montant moyen par client ou d’une estimation des pertes individuelles. L’ampleur de la somme explique la portée financière de l’incident, mais elle ne permet pas, à elle seule, de déterminer quelle part de chaque catégorie d’actifs a été touchée.
La plateforme a affirmé que les fonds de ses utilisateurs étaient en sécurité et qu’elle assumerait l’impact financier du vol. Cette prise en charge annoncée doit être distinguée de la récupération effective des actifs dérobés: remplacer des actifs et retrouver les fonds volés sont deux opérations différentes. Les informations disponibles ne détaillent pas les comptes concernés ni la méthode de calcul de l’évaluation globale.
Les éléments pratiques et le contexte
Binance a indiqué acheter des actifs correspondant à ceux qui avaient été dérobés. Elle affirmait samedi avoir reconstitué 90 % du montant volé et cherchait à obtenir les 10 % restants, présentés comme des actifs moins liquides. Ces pourcentages correspondent à un état communiqué par l’entreprise à ce moment-là; ils ne constituent pas une vérification indépendante de ses réserves ni une preuve que la totalité des fonds dérobés a été retrouvée.
La distinction importe pour lire le chiffre correctement: la reconstitution annoncée repose sur l’achat d’actifs de remplacement, tandis que le suivi des fonds volés se poursuit avec l’aide d’autres acteurs du secteur. Les éléments disponibles ne donnent pas de calendrier pour compléter les 10 % restants. Ils ne permettent pas davantage de mesurer les conséquences financières définitives de l’attaque pour l’entreprise.
Les institutions et secteurs concernés
Les faits et détails confirmés
Plusieurs catégories d’acteurs interviennent dans ce dossier, avec des rôles distincts. Binance exploite la plateforme touchée et organise la remise en service progressive des retraits. Le FBI, police fédérale américaine, affirme pour sa part avoir identifié TraderTraitor comme le groupe responsable du vol et accuse la Corée du Nord. Il s’agit d’une attribution des enquêteurs américains, pas d’un fait établi de manière indépendante dans les informations disponibles.
Le président américain Donald Trump a, de son côté, exprimé des doutes sur l’implication nord-coréenne. Ces positions ne doivent pas être confondues: l’une présente la conclusion du FBI, l’autre manifeste une réserve politique sur l’identité du responsable. Les utilisateurs de Binance sont directement concernés par les conditions de retrait, tandis que les autres entreprises du secteur le sont par les demandes de surveillance des actifs volés.
Les éléments pratiques et le contexte
Le FBI a demandé aux plateformes de cryptomonnaies, aux services de finance décentralisée et aux sociétés spécialisées dans l’analyse des blockchains de bloquer les transactions liées aux adresses qu’il a identifiées. La finance décentralisée, ou DeFi, désigne des services financiers fonctionnant sur une blockchain. Les échanges instantanés permettent quant à eux de convertir rapidement une cryptomonnaie en une autre, sans passer par une banque ou un intermédiaire traditionnel.
Ces services occupent une place différente de celle d’une plateforme centralisée comme Binance, mais ils peuvent intervenir dans la circulation et la conversion d’actifs numériques. Dans ce dossier, l’intérêt porté à ces acteurs tient au risque de conversions successives des fonds volés. La demande du FBI ne signifie toutefois pas que toutes les transactions associées aux adresses identifiées ont été bloquées, ni que tous les actifs ont été récupérés.
Le Mag Finances
Les échéances et décisions à venir
Les faits et détails confirmés
La succession des événements permet de distinguer les faits intervenus avant la réouverture des étapes encore attendues. Le vol est situé autour du 29 octobre 2026 dans l’attribution du FBI. Binance a ensuite suspendu les retraits, avant qu’une première série d’opérations ne soit ouverte dimanche 1er novembre sur le réseau bitcoin. Avant cette première phase, l’entreprise avait indiqué se préparer à une reprise entre 6 heures et 9 heures GMT ce dimanche.
Il s’agissait d’une plage de préparation pour la première étape, et non d’une échéance annoncée pour le rétablissement de tous les retraits. Le jalon confirmé par les informations disponibles est l’ouverture initiale sur le réseau bitcoin. Aucun horaire précis de réouverture généralisée ne peut être déduit de cette plage, pas plus qu’une date de retour à la normale pour chaque actif.
Les éléments pratiques et le contexte
La suite dépend des réouvertures successives et des vérifications prévues par la plateforme. Binance a présenté les contrôles de stabilité et de sécurité comme des préalables à la remise en accès de chaque combinaison réseau-actif. Elle a aussi indiqué que les actifs restants à reconstituer étaient moins liquides, sans préciser quand leur acquisition serait achevée.
Pour les utilisateurs, ces deux processus ne doivent pas être confondus: d’un côté, la disponibilité opérationnelle d’un retrait; de l’autre, la reconstitution des actifs après le vol. Les informations disponibles ne fixent pas non plus d’échéance à l’enquête ou à la récupération éventuelle des fonds dérobés. La chronologie connue s’arrête donc à une reprise partielle et à des travaux encore en cours, plutôt qu’à une résolution complète de l’incident.
Les éléments de contexte
Les faits et détails confirmés
Le FBI affirme avoir constaté que les auteurs du vol convertissaient les fonds détournés en ether, la cryptomonnaie du réseau Ethereum. Il a publié une liste d’environ 500 adresses Ethereum qu’il associe aux opérations de blanchiment et redoute d’autres conversions au moyen de services de finance décentralisée et d’échanges instantanés. Une adresse identifiée par les enquêteurs est un élément utile pour suivre des mouvements sur une blockchain; sa publication ne prouve pas en elle-même que les fonds correspondants ont été saisis.
La démarche vise à permettre aux acteurs susceptibles de rencontrer ces transactions de les repérer et de les bloquer. Parallèlement, Binance indique travailler avec d’autres entreprises de l’écosystème pour retracer les actifs dérobés. Le suivi des transferts et l’achat d’actifs de remplacement répondent ainsi à deux objectifs distincts: identifier la circulation du butin et reconstituer les avoirs nécessaires après l’attaque.
Le Mag Finances
Les éléments pratiques et le contexte
Le vol attribué à Binance dépasse nettement celui subi par Bybit en février 2025: ce dernier représentait environ 1,5 milliard de dollars et était alors considéré comme le plus important vol de cryptomonnaies. Le FBI l’attribue également à TraderTraitor. À 6,3 milliards de dollars, l’estimation concernant Binance est un peu plus de quatre fois supérieure.
Cette comparaison porte sur les montants évalués au moment des incidents; elle ne renseigne pas sur les pertes finales après d’éventuelles récupérations ou mesures de compensation. TraderTraitor est considéré comme faisant partie de Lazarus, groupe présenté comme lié aux services de renseignement nord-coréens. Lazarus avait notamment été accusé du piratage des studios Sony Pictures Entertainment en 2014. Ces antécédents éclairent les investigations américaines, sans constituer à eux seuls une preuve indépendante de l’attribution du vol chez Binance.
La reprise sur le réseau bitcoin constitue une première étape pour les clients de Binance, après une interruption provoquée par un vol d’une ampleur exceptionnelle. La disponibilité des autres retraits reste liée à une remise en service par réseau et par actif, sans calendrier général établi dans les informations disponibles. La plateforme dit prendre en charge l’impact financier et avoir reconstitué une grande partie des actifs. Quant à l’origine de l’attaque, l’implication nord-coréenne demeure une accusation du FBI, contestée par les doutes exprimés par Donald Trump.
Questions fréquentes
Quelle est la principale information annoncée ?
Après le piratage, Binance avait suspendu les retraits de ses clients afin d’endiguer les sorties de fonds. Une première série de retraits est désormais ouverte sur le réseau bitcoin, selon les informations disponibles.
Quels chiffres sont documentés ?
Le montant du vol est estimé à 6,3 milliards de dollars, soit environ 5,6 milliards d’euros selon l’évaluation rapportée au moment des faits. Il s’agit de la valeur globale attribuée aux actifs dérobés, et non d’un montant moyen par client ou d’une estimation des pertes individuelles.
Quels acteurs sont concernés ?
Plusieurs catégories d’acteurs interviennent dans ce dossier, avec des rôles distincts. Binance exploite la plateforme touchée et organise la remise en service progressive des retraits.
Quelles dates et périodes sont confirmées ?
La succession des événements permet de distinguer les faits intervenus avant la réouverture des étapes encore attendues. Le vol est situé autour du 29 octobre 2026 dans l’attribution du FBI.
Quel est le contexte de cette actualité ?
Le FBI affirme avoir constaté que les auteurs du vol convertissaient les fonds détournés en ether, la cryptomonnaie du réseau Ethereum. Il a publié une liste d’environ 500 adresses Ethereum qu’il associe aux opérations de blanchiment et redoute d’autres conversions au moyen de services de finance décentralisée et d’échanges instantanés.
