Neuf jours. C’est le délai précis qui sépare l’annonce du départ du directeur financier de Binance et le plus grand vol de l’histoire des cryptomonnaies. Samedi 7 novembre 2026, la plateforme a officialisé le départ de Kaiser Ng. La co-CEO Yi He a immédiatement précisé que la transition était préparée depuis six mois. Pourtant, le calendrier tombe mal. Très mal. Après un piratage de 6,3 milliards de dollars attribué au groupe nord-coréen TraderTraitor, la réouverture progressive des retraits et des critiques ouvertes de Singapour, cette annonce ne passe pas inaperçue.
Un Départ Annoncé Dans Un Contexte Explosif
Kaiser Ng a passé plus de cinq ans chez Binance. Arrivé après une expérience chez Kraken, il a pris les rênes de la direction financière en janvier 2022. Pendant ces années, il a géré la trésorerie d’une entreprise qui a traversé l’amende record de 4,3 milliards de dollars aux États-Unis et le départ forcé de Changpeng Zhao. Aujourd’hui, il « se lance dans un nouveau projet ». Aucune date précise de départ n’a été communiquée. Aucun détail non plus sur la nature de ce projet.
Son successeur s’appelle Justin Yek. Jusqu’à présent vice-président finance de la fintech de paiement Airwallex, il arrive à un moment où l’exchange doit encore rassurer des millions d’utilisateurs. Binance revendique près de 300 millions d’usagers et environ 171 milliards de dollars d’actifs sous gestion. La pression est réelle.
Ce que Binance a officiellement déclaré
- Kaiser Ng quitte ses fonctions pour un nouveau projet après plus de cinq ans.
- Justin Yek, ex-Airwallex, prend la suite.
- La co-CEO Yi He affirme que le plan de succession court depuis six mois.
- Aucune date d’effet ni précision sur le « nouveau projet » n’a été fournie.
Yi He a voulu couper court aux spéculations. Selon elle, le calendrier de transition a été mis en place bien avant le 29 octobre. Elle partage le fauteuil de co-CEO avec Richard Teng seulement depuis décembre 2025. Une entreprise non cotée n’a aucune obligation de publier un plan de succession détaillé. Reste que l’absence de document public laisse planer le doute.
Le Piratage Du 29 Octobre : Anatomie D’Une Attaque Massive
Revenons sur l’événement qui a tout changé. Le 29 octobre 2026, des wallets de Binance ont été vidés sur plusieurs blockchains. Le FBI pointe du doigt le groupe TraderTraitor, lié à la Corée du Nord. Elliptic, la société spécialisée dans la traçabilité, évalue le butin à 6,43 milliards de dollars, dont 1,48 milliard en bitcoin. Binance parle de 6,3 milliards et s’est engagée à ne faire supporter aucune perte à ses clients.
Le rapport d’incident publié le 3 novembre décrit une opération longue et méthodique. Les attaquants auraient utilisé un outil de développement piégé, un faux entretien d’embauche et des outils d’intelligence artificielle internes compromis. Ces derniers auraient permis d’accéder à l’infrastructure de signature des wallets. Une intrusion préparée pendant plusieurs mois, pas un simple coup de chance.
Les pirates ont déjà converti environ 124 millions de dollars d’altcoins en bitcoin en utilisant plus de 20 000 wallets répartis sur 16 blockchains.
Rapport Elliptic
Les retraits ont progressivement rouvert. Bitcoin d’abord, dès le 1er novembre, puis une quinzaine d’autres réseaux. Vendredi 6 novembre, Binance indiquait encore viser la fin de la semaine suivante pour HYPE, INJ, APT, NEAR ou LTC. Au 2 novembre, l’exchange avait déjà reconstitué environ 95 % des actifs touchés en piochant dans sa trésorerie et dans le fonds d’urgence SAFU.
Où En Est Le Blanchiment Des Fonds Volés
Pendant que Binance reconstitue ses réserves, les pirates avancent. Selon le dernier suivi d’Elliptic, environ 124 millions de dollars d’altcoins ont déjà été transformés en bitcoin. Le XRP a transité par le protocole THORChain. Le SOL a presque entièrement basculé en bitcoin. Le travail reste loin d’être terminé.
Le secteur a toutefois réussi à geler près de 2,85 milliards de dollars. Environ 3,11 milliards dorment encore sur des adresses identifiées, principalement en ether et en bitcoin. 470 millions manquent à l’appel. Tom Robinson, cofondateur d’Elliptic, anticipe que l’ether restant sera converti par petits lots puis écoulé via des courtiers de gré à gré et des réseaux de blanchiment chinois.
État des lieux des fonds volés (données Elliptic)
- 2,85 milliards de dollars gelés par le secteur.
- 3,11 milliards encore sur des adresses identifiées.
- 470 millions toujours introuvables.
- 124 millions d’altcoins déjà convertis en bitcoin.
Singapour Remet La Pression Sur Binance
Le régulateur singapourien n’a pas attendu le départ du CFO pour s’exprimer. Le 5 novembre, l’Autorité monétaire de Singapour (MAS) a répondu au quotidien Lianhe Zaobao. Elle a rappelé que Binance n’a pas le droit de fournir des services financiers réglementés dans la cité-État. L’exchange figure depuis septembre 2021 sur sa liste d’alerte aux investisseurs.
« Le trading de crypto-actifs n’est pas adapté au grand public », a déclaré un porte-parole de la MAS. Le régulateur invite clairement les consommateurs à ne pas traiter avec des entités non régulées. Il ajoute qu’un acteur licencié ne met personne à l’abri des risques propres aux cryptomonnaies.
Binance avait retiré sa demande de licence à Singapour en 2021 et fermé Binance.sg l’année suivante. Cinq ans plus tard, la cité-État ressort le dossier au moment où la plateforme tente de convaincre ses clients que la caisse est pleine et que le nouveau gardien des comptes a été choisi sans précipitation.
Un Précédent De Départs En Série
Ce n’est pas la première fois que Binance voit partir des cadres clés dans un contexte tendu. Quelques semaines avant l’accord de novembre 2023 avec la justice américaine, la plateforme avait perdu sa directrice générale pour la France et son responsable au Royaume-Uni en moins de dix jours. Les coïncidences de calendrier ont déjà fait jaser à l’époque.
Justin Yek arrive donc avec un héritage lourd : 470 millions de dollars toujours dans la nature, des retraits qui ne seront pas tous rétablis avant la mi-novembre, et un régulateur singapourien qui ne lâche pas prise. La pression sur la nouvelle direction financière sera immédiate.
Comment Binance A Réagi Sur Le Plan Opérationnel
Dès les premiers jours, Binance a multiplié les messages de rassurance. L’engagement de couvrir l’intégralité des pertes clients a été répété. Le fonds SAFU, conçu précisément pour ce type de situation, a été mis à contribution. La reconstitution de 95 % des actifs en quelques jours montre une capacité de réaction rapide, même si le montant total reste historique.
La réouverture progressive des retraits a été organisée par priorité. Bitcoin d’abord, puis les réseaux les plus utilisés. Les tokens restants ont nécessité plus de temps pour vérifier l’intégrité des systèmes de signature. Cette prudence a frustré certains utilisateurs, mais elle a permis d’éviter une deuxième vague d’attaques éventuelles.
Le Rôle Du Fonds SAFU Dans La Gestion De Crise
Le Secure Asset Fund for Users, plus connu sous le nom de SAFU, a une nouvelle fois joué son rôle de filet de sécurité. Créé par Binance pour protéger les clients en cas de perte exceptionnelle, il a servi de réserve d’urgence. Couplé à la trésorerie de l’entreprise, il a permis de reconstituer rapidement la très grande majorité des fonds.
Cette capacité à absorber un choc de 6,3 milliards de dollars sans faire supporter la perte aux utilisateurs est un argument fort. Elle distingue Binance de plateformes qui, dans le passé, ont laissé leurs clients porter une partie du fardeau. Reste que l’existence même d’un tel fonds ne dispense pas d’une analyse approfondie des failles qui ont permis l’intrusion.
Les Implications Pour La Confiance Des Utilisateurs
La confiance est le capital le plus fragile d’un exchange. Un piratage de cette ampleur, même entièrement compensé, laisse des traces. Les utilisateurs se posent des questions légitimes sur la sécurité des processus internes, sur la gestion des accès privilégiés et sur la robustesse des outils d’intelligence artificielle déployés en interne.
Le départ du CFO, même s’il était planifié, arrive au pire moment pour rassurer. Justin Yek devra très vite prouver qu’il maîtrise non seulement les chiffres, mais aussi la communication de crise et la transparence. Dans un secteur où la moindre hésitation se paie cash en sorties de fonds, le temps presse.
Ce Que Révèle L’Attaque Sur Les Méthodes Nord-Coréennes
L’attribution au groupe TraderTraitor s’inscrit dans une longue série d’attaques menées par des acteurs liés à la Corée du Nord. Ces groupes ont développé une expertise particulière dans le social engineering et dans l’exploitation des outils de développement. Le faux entretien d’embauche et l’outil piégé illustrent une sophistication croissante.
La conversion méthodique des fonds volés, l’utilisation de milliers de wallets et le passage par des protocoles de swap décentralisés montrent une connaissance fine de l’écosystème. Les efforts de gel et de traçabilité du secteur ont permis de freiner une partie du blanchiment, mais 470 millions de dollars restent hors de portée pour l’instant.
Les Défis Qui Attendent Justin Yek
Le nouveau directeur financier arrive avec un agenda chargé. Il devra finaliser la reconstitution complète des réserves, superviser la réouverture des derniers réseaux, et surtout restaurer un climat de confiance durable. La communication avec les régulateurs, notamment singapouriens, figurera sans doute parmi ses priorités.
Airwallex lui a donné une expérience solide dans la fintech de paiement. Mais diriger la finance d’un exchange de la taille de Binance, en pleine crise de confiance, est un autre métier. La transparence sur les processus de sécurité et sur les réserves deviendra probablement un point central de sa mission.
Pourquoi Le Calendrier Fait Tant Débattre
Dans le monde des entreprises cotées, un départ de CFO est souvent accompagné de documents publics et de timelines claires. Binance n’est pas cotée. Elle n’a aucune obligation de produire un plan de succession détaillé. Yi He a affirmé que la transition était en cours depuis six mois. Sans document à l’appui, la déclaration reste une déclaration.
Le fait que la co-CEO elle-même n’occupe ce poste que depuis décembre 2025 ajoute une couche de complexité. Les changements de gouvernance récents, combinés à un piratage historique et à un départ de CFO, créent un cocktail qui nourrit naturellement les interrogations.
Leçon Plus Large Pour L’Industrie Des Exchanges
Ce qui s’est passé chez Binance dépasse le cas particulier. Les exchanges centralisés restent des cibles privilégiées. Même les plus grands, ceux qui disposent de fonds d’urgence et de trésoreries importantes, ne sont pas à l’abri. L’attaque a montré que la compromission d’outils internes et de processus de recrutement peut ouvrir des brèches majeures.
La capacité à absorber un choc de plusieurs milliards sans faire porter la perte aux clients devient un critère de différenciation. Les plateformes qui ne disposent pas d’un équivalent du SAFU ou de réserves solides se retrouveront en position beaucoup plus fragile face à des attaques similaires.
Les Prochaines Étapes À Surveiller
Plusieurs éléments seront déterminants dans les semaines à venir. La réouverture complète de tous les réseaux de retrait, le suivi du blanchiment des fonds restants, et la communication de Justin Yek sur sa prise de fonction. Toute nouvelle déclaration de la MAS ou d’autres régulateurs sera également scrutée.
Les utilisateurs, eux, continueront de juger sur les preuves. La reconstitution des 95 % d’actifs est un premier signal. La capacité à maintenir des réserves transparentes et à renforcer les contrôles internes décidera de la suite. Dans un secteur où la confiance se construit lentement et se perd rapidement, chaque jour compte.
Un Échange Qui Reste Sous Haute Surveillance
Binance sort de cette crise avec des réserves largement reconstituées et un engagement clair envers ses clients. Le départ de Kaiser Ng, même présenté comme planifié, ajoute une couche d’incertitude. Justin Yek hérite d’une situation stabilisée mais encore fragile. Les 470 millions de dollars manquants et les retraits partiellement ouverts rappellent que l’épisode n’est pas totalement refermé.
La réaction de Singapour montre aussi que les régulateurs n’hésitent plus à rappeler les limites juridiques, même cinq ans après le retrait d’une demande de licence. Pour un exchange qui revendique près de 300 millions d’utilisateurs, la pression réglementaire reste une constante.
Au final, l’histoire de ces neuf jours illustre la tension permanente entre la gestion opérationnelle d’une crise majeure et la communication nécessaire pour préserver la confiance. Kaiser Ng part. Justin Yek arrive. Les pirates continuent de travailler. Et les utilisateurs observent. Dans le monde des cryptomonnaies, le calendrier ne pardonne presque jamais.
La suite dépendra de la capacité de la nouvelle direction financière à transformer une crise historique en démonstration de résilience. Les prochaines semaines diront si le plan de transition de six mois était réellement solide ou s’il a simplement coïncidé avec l’un des moments les plus délicats de l’histoire de Binance.
