Binance a remis en service les retraits après l’attaque informatique survenue dans la nuit du 30 octobre. Le préjudice est évalué à environ 6,3 milliards de dollars en cryptoactifs. L’entreprise affirme avoir reconstitué la totalité des fonds grâce à sa réserve SAFU, à son fonds d’assurance et à ses propres avoirs.

Radio Svoboda l’a annoncé dimanche 1 novembre. La reprise s’est effectuée progressivement, après de nouvelles vérifications de sécurité. La plateforme précise qu’aucun élément ne montre, à ce stade, que les clés privées de ses portefeuilles ont été compromises.

L’enquête interne privilégie la piste d’une intrusion menée depuis l’ordinateur personnel d’un ingénieur, qui aurait ouvert l’accès à un outil professionnel de transactions. D’après TRM Labs, les préparatifs avaient commencé au moins 36 heures avant le vol. De faibles transferts auraient servi de tests sur dix blockchains, puis l’essentiel des actifs aurait été retiré en une vingtaine de minutes.

Binance et ses partenaires ont fait geler près de trois milliards de dollars, sans que cette mesure équivaille à une restitution effective. Le FBI attribue l’opération à TraderTraitor, un groupe lié à la Corée du Nord, et estime que les fonds sont surtout convertis en Ethereum avant un possible blanchiment via des services DeFi. Donald Trump a toutefois indiqué que les États-Unis ne disposaient pas encore de preuves définitives contre Pyongyang.