Binance rouvre les retraits par étapes après un vol de 6,3 Md$

Le 1er novembre 2026 à 06:00 UTC (7 h, heure de Paris), Binance a commencé à rouvrir, par étapes, les retraits de crypto-actifs sur sa plateforme. Ils étaient suspendus depuis le piratage du jeudi 29 octobre 2026, au cours duquel environ 6,3 milliards de dollars ont été dérobés dans les portefeuilles chauds (hot wallets) de l'exchange, soit le plus gros vol de cryptos jamais enregistré selon CoinDesk, Help Net Security et crypto.news. Dans son « Recovery Update #4 » publié le même jour, Binance annonçait la reprise d'une première phase de retraits entre 06:00 et 09:00 UTC.

Quinze réseaux rouverts dans la première phase

Selon l'annonce de Binance, la phase 1 couvre les couples réseau-actif suivants :

• réseau BTC : BTC ;
• réseau ETH : ETH, USDT, USDC ;
• réseau BSC : BNB, USDT, USDC ;
• réseau TRX : TRX, USDT ;
• réseau SOL : SOL, USDT, USDC ;
• réseaux XRP, ZEC, DOGE et SUI : l'actif natif de chacun ;
• réseau TON : USDT, GRAM ;
• Polygon : POL, USDT, USDC ;
• AVAX C-Chain : AVAX, USDT, USDC ;
• Arbitrum : ETH, USDT, USDC, ARB ;
• Base : ETH, USDC ;
• Optimism : ETH, USDT, USDC.

L'exchange précise que l'ordre de réouverture suit la demande de retrait des utilisateurs sur la semaine précédente, et que chaque couple réseau-actif ne rouvre qu'après des contrôles de sécurité et de stabilité. Le réseau Bitcoin a été le premier remis en service, selon un message de Binance sur X rapporté par Cointelegraph, CNBC et crypto.news. D'après CNBC, The Block et CoinDesk, les quinze réseaux de la phase 1 étaient tous disponibles à 12:36 UTC. Les autres réseaux et actifs seront ajoutés « une fois prêts », indique Binance, sans calendrier. Les dépôts sont restés ouverts et n'ont pas été touchés par l'incident, selon l'exchange.

3,64 milliards de dollars de sorties nettes selon Binance

Dans les quelque 9 h 30 qui ont suivi la réouverture, Binance dit avoir traité 4,65 milliards de dollars de retraits et 1,01 milliard de dépôts, soit 3,64 milliards de sorties nettes, selon les chiffres de l'exchange rapportés par The Block, CNBC et Decrypt. Ce montant représente 2,1 % des 171 milliards de dollars d'actifs de la plateforme. The Block indique toutefois que ce total provient de la preuve de réserves du 28 octobre, donc d'avant le piratage. Selon Binance, les retraits ont bondi au début avant de ralentir. Son fondateur, Changpeng Zhao, a écrit sur X que « 98 % choisissent de rester », en soulignant que les sorties nettes se limitent à 2,1 %.

Les relevés du traqueur DefiLlama sur les portefeuilles de Binance affichent des sorties plus élevées sur 24 heures : 4,05 milliards de dollars le 1er novembre en fin d'après-midi selon The Block, 5,8 milliards selon Cointelegraph, plus de 6 milliards le 2 novembre selon CoinDesk. Ces données peuvent inclure des transferts internes ou des mouvements vers de nouveaux portefeuilles chauds. Elles ne mesurent donc pas uniquement des retraits de clients.

Une couverture annoncée à 95 % et une perte absorbée par l'exchange

Selon sa quatrième mise à jour, Binance couvre environ 95 % du montant touché, contre 90 % lors de la mise à jour précédente et 80 % lors de celle d'avant. Les 5 % restants correspondent à des tokens hors des dix premiers, moins liquides, que l'exchange continue de racheter sur le marché et de gré à gré (OTC). Binance affirme que les soldes en BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD et ZEC sont couverts à 100 % et renvoie à son instantané de preuve de réserves. L'exchange s'engage à supporter seul la perte, sans la répercuter sur les utilisateurs, et publiera un rapport post-incident à la fin de l'enquête.

Pour reconstituer les actifs, Binance a puisé dans sa trésorerie, dans son fonds SAFU (Secure Asset Fund for Users) et dans une partie de son fonds d'assurance des contrats à terme, selon CNBC, Cointelegraph et The Crypto Times. Près de 3 milliards de dollars des fonds volés, principalement des stablecoins, ont été gelés avec l'aide d'émetteurs comme Tether et Circle ; Elliptic estime ce montant à environ 2,84 milliards. Dans une alerte publiée le samedi 31 octobre et citée par Decrypt, BleepingComputer et Security Affairs, le FBI attribue le vol à la Corée du Nord, via le groupe TraderTraitor, aussi suivi sous les noms Lazarus et APT38, et appelle les acteurs crypto à bloquer les adresses liées au vol.

Ce que cela change pour les traders

À ce stade, seuls les couples réseau-actif de la phase 1 sont annoncés comme disponibles. Pour un retrait d'USDT ou d'USDC, le choix du réseau au moment de l'opération serait donc déterminant : une demande passée sur un réseau non listé ne pourrait pas forcément aboutir. Binance prévient que des retards ou des délais de traitement plus longs sont possibles au début, à cause du trafic, et recommande, en cas d'échec, de réessayer un peu plus tard et de vérifier la disponibilité sur la page de retrait de l'actif ou sur sa page d'état des réseaux.

Les dépôts n'ayant jamais été suspendus, un actif hors phase 1 déposé à ce stade ne pourrait pas nécessairement être retiré tout de suite, faute de date pour la phase suivante. Les détenteurs de tokens moins liquides, qui composent les 5 % encore non couverts, auraient intérêt à suivre les prochaines mises à jour de l'exchange et sa prochaine preuve de réserves, dont la date de publication n'a pas été confirmée. Les traders de contrats à terme pourraient aussi surveiller la situation du fonds d'assurance, en partie mobilisé.

Côté marché, le bitcoin s'échangeait autour de 77 700 à 77 900 dollars les 1er et 2 novembre, après un plus bas d'environ 76 500 dollars dans la foulée du piratage, selon CoinDesk et Cointelegraph. Les ETF bitcoin ont enregistré environ 643 millions de dollars de sorties dans ce contexte. Dans un environnement marqué par des flux sortants importants, la gestion du levier prendrait une importance particulière, notamment sur les altcoins moins liquides. Pour les clients de Binance, la page d'annonce et la page d'état des réseaux resteraient les références pour suivre l'avancement des phases suivantes.