Binance Finalise Preuve Réserves Après Hack 6,3 Mds

Imaginez que vous déteniez des bitcoins sur une plateforme qui vient de subir l’un des plus importants piratages de l’histoire des cryptomonnaies. Vous avez vu des milliards de dollars disparaître en quelques heures, les retraits ont été suspendus, et maintenant la plateforme annonce que tout est de nouveau « prouvé ». Est-ce suffisant pour dormir tranquille ? C’est exactement la situation dans laquelle se trouvent des millions d’utilisateurs de Binance depuis le 29 octobre 2026.

Binance Publie Sa Preuve De Réserves Pour Dix Actifs Majeurs

Le 2 novembre 2026, Binance a confirmé que sa vérification de preuve de réserves zero-knowledge était terminée pour dix cryptomonnaies. Le snapshot des réserves avait été pris le 31 octobre à 00:00 UTC, deux jours seulement après l’attaque qui a coûté environ 6,3 milliards de dollars. L’échange a indiqué que le calcul cryptographique, initialement estimé à 40-50 heures, était désormais disponible pour les utilisateurs.

Les dix actifs couverts sont Bitcoin, Ethereum, Tether, BNB, Solana, USDC, XRP, USD1, RLUSD et Zcash. Pour chacun d’eux, Binance affirme disposer de réserves au moins égales à 100 % des soldes clients. Les utilisateurs peuvent désormais vérifier eux-mêmes, via un outil open-source, que leur solde individuel a bien été inclus dans le snapshot et que les réserves correspondantes existent.

Cette annonce intervient dans un contexte de tension maximale. Les retraits avaient été gelés après la découverte de l’intrusion, puis progressivement rouverts. La publication de la preuve constitue donc un signal fort, mais elle ne concerne encore que ces dix jetons. Le reste des actifs touchés n’est pas encore intégralement couvert.

Comment Fonctionne La Preuve Zero-Knowledge De Binance

Binance combine un arbre de Merkle et des preuves zk-SNARK. L’arbre de Merkle permet à chaque utilisateur de confirmer que son solde figure bien dans l’ensemble des engagements publiés. La preuve zero-knowledge démontre ensuite que le total des réserves est supérieur ou égal au total des engagements, sans révéler les soldes individuels ni les adresses exactes des portefeuilles de l’échange.

Concrètement, l’utilisateur se connecte à son compte, télécharge le vérificateur open-source depuis le site officiel de preuve de réserves, et exécute la vérification localement. Le code est public sur GitHub et a fait l’objet d’audits indépendants. Cette architecture vise à réduire la confiance nécessaire envers l’opérateur tout en préservant la confidentialité des utilisateurs.

La technologie est robuste sur le papier, mais elle dépend toujours de la qualité du snapshot initial et de l’intégrité des processus internes de l’échange. Un snapshot pris après un incident majeur reste une photographie à un instant T, pas une garantie permanente.

État De La Récupération Après Le Hack Du 29 Octobre

Selon les mises à jour successives de Binance, environ 95 % des montants impactés ont été reconstitués au 1er novembre. Le pourcentage était de 90 % le 31 octobre et de 80 % la veille. Les 5 % restants correspondent à des jetons à liquidité plus faible, plus difficiles à racheter rapidement sur le marché ou en OTC.

L’échange a indiqué avoir mobilisé le Secure Asset Fund for Users (SAFU), une partie de son fonds d’assurance Futures et des ressources de sa trésorerie d’entreprise. Binance s’est engagée à reconstituer le SAFU autour d’un milliard de dollars. Les réserves d’assurance Futures restantes continueraient de respecter les exigences de son cadre de gestion des risques.

Les clients ne supporteront pas les pertes financières résultant du vol.

Binance, mise à jour de récupération

Dès le 30 octobre, l’échange avait déjà annoncé avoir mis de côté plus de 6,34 milliards de dollars et détenir environ 5 milliards en actifs correspondants. La reconstitution s’est poursuivie par achats sur le marché, deals OTC et contributions de partenaires. Les jetons illiquides restent le principal goulot d’étranglement.

Parallèlement, les retraits ont repris par étapes. Une première vague a concerné quinze réseaux (Bitcoin, Ethereum, BNB Smart Chain, Tron, Solana, XRP Ledger, Arbitrum, Base, Optimism, Avalanche C-Chain, etc.). Une nouvelle phase est prévue à partir du 3 novembre pour des réseaux et actifs supplémentaires. La liste exacte et les horaires d’activation n’ont pas encore été communiqués au moment de la publication de la preuve.

Ce Que L’on Sait Du Vecteur D’attaque

L’enquête préliminaire pointe vers un ordinateur portable d’ingénieur DevOps compromis comme point d’entrée probable. Les attaquants auraient ensuite accédé à l’infrastructure interne pour autoriser des retraits non autorisés. Binance a indiqué n’avoir trouvé aucune preuve d’exposition des clés privées des portefeuilles.

Des enquêteurs blockchain ont suivi les mouvements sur plusieurs réseaux. Des partenaires industriels ont aidé à geler environ 3 milliards de dollars d’actifs. L’échange collabore avec les forces de l’ordre et des sociétés de sécurité blockchain. Un rapport post-incident détaillé est attendu une fois l’enquête close.

Ce type d’incident rappelle que même les plateformes les plus capitalisées restent vulnérables aux compromissions d’accès privilégiés. La rapidité de la réponse (gel, reconstitution, publication de preuve) est un élément positif, mais elle ne remplace pas une analyse approfondie des contrôles d’accès et de la segmentation des environnements critiques.

Pourquoi La Preuve De Réserves Reste Insuffisante Seule

Une preuve de réserves zero-knowledge apporte de la transparence sur les engagements et les actifs détenus à un instant donné. Elle ne dit rien sur la qualité des contrôles internes, la gouvernance, les risques de collatéralisation croisée, ni sur la capacité à faire face à une nouvelle attaque ou à un bank run. Elle ne couvre pas non plus les passifs hors bilan ou les produits dérivés complexes.

Dans le cas présent, la preuve ne porte que sur dix jetons. Les utilisateurs détenant d’autres actifs doivent encore s’en remettre aux déclarations de l’échange concernant les 5 % restants. De plus, le snapshot date du 31 octobre ; toute évolution des réserves entre cette date et aujourd’hui n’est pas encore prouvée cryptographiquement.

Binance prévoit un nouveau snapshot le 4 novembre couvrant davantage de cryptomonnaies. La génération de la preuve associée prendra à nouveau 40 à 50 heures. Cette cadence régulière est un progrès, mais elle laisse une fenêtre pendant laquelle les utilisateurs n’ont pas de vérification indépendante actualisée.

La transparence est un outil, pas une assurance tous risques. Les incidents passés sur d’autres plateformes ont montré que des preuves de réserves peuvent coexister avec des problèmes de liquidité ou de gouvernance. Ici, la rapidité de reconstitution et l’engagement à absorber les pertes constituent des signaux rassurants, mais ils restent déclaratifs pour la partie non encore prouvée.

Impact Sur La Confiance Et Le Marché

Un hack de cette ampleur affecte mécaniquement la confiance des utilisateurs et peut entraîner des retraits massifs dès la réouverture. La publication rapide d’une preuve de réserves pour les actifs les plus liquides vise à limiter cet effet. Les volumes de retraits observés dans les premiers jours après réouverture partielle donneront une indication de la réaction réelle des utilisateurs.

Les stablecoins (USDT, USDC, USD1, RLUSD) figurent parmi les dix actifs prouvés. Leur inclusion est particulièrement importante, car ce sont souvent les premiers actifs que les utilisateurs cherchent à retirer en période de stress. Leur couverture à 100 % dans le snapshot est un élément positif pour la stabilité à court terme.

À plus long terme, cet épisode renforce les arguments en faveur de réglementations plus strictes sur les preuves de réserves, les audits indépendants et la séparation des actifs clients. Plusieurs juridictions ont déjà renforcé leurs exigences après des faillites ou des hacks majeurs. Binance, en tant qu’acteur dominant, se trouve sous un regard particulièrement attentif.

Les concurrents et les solutions non-custodiales bénéficient souvent d’un regain d’intérêt après de tels événements. Les utilisateurs qui n’avaient jamais envisagé de sortir leurs fonds d’un exchange centralisé peuvent revoir leur allocation. La preuve de réserves publiée aujourd’hui peut rassurer une partie d’entre eux, mais elle ne résout pas le dilemme fondamental entre commodité et risque de contrepartie.

Prochaines Étapes Annoncées

Binance a indiqué qu’un nouveau snapshot serait pris le 4 novembre, avec une preuve attendue 40 à 50 heures plus tard. Ce prochain rapport devrait inclure davantage de cryptomonnaies. Les retraits continueront d’être étendus progressivement à partir du 3 novembre. Les utilisateurs sont invités à consulter la page de statut des retraits et des réseaux pour connaître les disponibilités en temps réel.

L’échange a également confirmé qu’il publiera un rapport post-incident détaillé une fois l’enquête terminée. Ce document devrait préciser le vecteur d’attaque, les contrôles qui ont échoué, les mesures correctives mises en place et l’état final de la récupération des fonds. Sa publication sera un élément clé pour évaluer la qualité de la réponse.

En attendant, la situation reste partiellement résolue. Les dix actifs majeurs sont prouvés au 31 octobre, 95 % des montants touchés ont été reconstitués selon l’échange, et les retraits reprennent. Les 5 % restants, les détails complets de l’intrusion et la preuve du 4 novembre constituent les prochains points d’attention pour les utilisateurs et les observateurs.

Pour ceux qui détiennent des fonds sur la plateforme, la marche à suivre immédiate consiste à vérifier leur inclusion dans la preuve actuelle, à suivre les annonces officielles sur les retraits et à évaluer s’ils souhaitent maintenir une exposition importante à un custodian qui vient de subir un incident de cette magnitude. La technologie de preuve de réserves offre un outil de vérification utile, mais elle ne se substitue pas à une gestion prudente du risque de contrepartie.