Binance déclare avoir couvert les pertes liées à un incident de sécurité
Binance a déclaré dans un communiqué du 12 novembre 2026 qu'elle avait terminé de couvrir les actifs affectés par un incident de sécurité, avec plus de 6,34 milliards de dollars d'argent de l'entreprise engagés pour compenser les pertes. L'achèvement reste à la charge de l'entreprise, plutôt qu'un total de paiements vérifié de manière indépendante.
Les retraits étaient toujours restaurés par étapes après l'annonce de la couverture, selon Binance. La société a déclaré avoir obtenu les tokens affectés par le biais de transactions de gré à gré et d'achats sur le marché.
Pour les détenteurs de tokens affectés, Binance a déclaré que des vérifications indépendantes de la couverture à un ratio d'au moins 1:1 seraient possibles une fois qu'une preuve complète à connaissance nulle aurait été générée. La société a estimé que la génération de la preuve nécessiterait environ 40 à 50 heures. Son dernier instantané de la preuve de réserves incluait 198 tokens, selon le communiqué.
Binance a identifié trois sources de financement pour la couverture : sa trésorerie d'entreprise, une partie du Fonds d'Actifs Sécurisés pour les Utilisateurs, et une partie de son fonds d'assurance sur les contrats à terme. Elle a déclaré que l'argent d'assurance sur les contrats à terme utilisé était supérieur au montant requis selon son propre cadre de gestion des risques.
La société a également annoncé un plan pour restaurer le Fonds d'Actifs Sécurisés pour les Utilisateurs à environ 1 milliard de dollars. Binance a décrit le fonds comme une réserve pour protéger les utilisateurs en cas d'urgence ; le réapprovisionnement était un plan déclaré, et non une étape complétée.
Une mise à jour du 30 octobre avait estimé l'impact de l'incident à environ 6,3 milliards de dollars, selon Binance. Cette mise à jour avait lié les retraits non autorisés à un portefeuille chaud.
La première enquête de Binance a identifié une possible voie d'accès via l'ordinateur portable compromis d'un ingénieur DevOps, qui aurait pu fournir un accès à un conteneur de service. La société a déclaré à l'époque que son enquête était toujours en cours, laissant ce compte d'accès comme une découverte initiale plutôt qu'une explication confirmée.
* Cet article est basé sur des informations publiquement disponibles au moment de la rédaction.