6,34 milliards de dollars de réserve : Binance annonce sa preuve de réserves pour lundi

Binance entend publier une preuve de réserves complète d’ici lundi. Le co-directeur général Richard Teng l’a déclaré le 30 octobre 2026, deux jours après le plus grand vol que le marché des cryptomonnaies ait connu jusqu’ici. Un premier instantané des réserves doit précéder le rapport complet. Parallèlement, la plateforme indique avoir mis de côté plus de 6,34 milliards de dollars de fonds propres pour couvrir le préjudice.

Pour vous, client, cette attestation est le premier point où un engagement se recalcule au lieu de se croire. Une preuve de réserves n’est ni un label de qualité ni une garantie. C’est une série de chiffres arrêtée à une date, et sa portée est strictement délimitée. Ce texte explique ce que le rapport de lundi peut montrer, ce qu’il ne montre pas par construction, et comment vérifier votre propre solde à l’intérieur.

Le marché, lui, s’est déjà calmé. Le bitcoin cote à 77 439 dollars, soit 0,04 % au-dessus de son niveau d’il y a 24 heures, tandis que sur une semaine le recul atteint 4,0 %. La fourchette des dernières 24 heures va de 76 338 à 77 932 dollars : ce sont les deux seuils où se joue actuellement la direction. L’ether se situe à 2 247,18 dollars entre 2 208,56 et 2 257,45 dollars, le BNB à 704,57 dollars entre 693,16 et 709,72 dollars, soit 3,84 % sous le niveau de la semaine précédente. Tous les cours d’après les données de CoinGecko, au 31 octobre 2026 à 12 h 48 CET.

Preuve de réserves : ce que montre l’attestation d’une plateforme

Une preuve de réserves est la démonstration, par une plateforme, qu’elle détient à une date arrêtée au moins autant de jetons que ses clients y ont déposé. Elle comporte toujours deux moitiés, et seules les deux réunies produisent une information.

La première moitié, ce sont les avoirs. La plateforme désigne les adresses de blockchain sur lesquelles reposent ses jetons et prouve par une signature qu’elle en dispose. C’est la partie solide de l’attestation, car chacun peut lire lui-même les soldes de ces adresses sur la blockchain. La seconde moitié, c’est la somme des soldes clients. Ce chiffre sort des livres de la plateforme et ne se vérifie pas directement de l’extérieur.

Des deux chiffres découle le taux de couverture : avoirs divisés par soldes clients. Une valeur de 100 % signifie que pour chaque jeton déposé il existe exactement un jeton disponible. Des valeurs nettement supérieures apparaissent lorsqu’une plateforme place en plus ses fonds propres dans le même pot. C’est précisément le cas chez Binance aujourd’hui, puisque la réserve issue des fonds propres doit combler la brèche ouverte par l’attaque.

6,34 milliards de dollars de réserve contre 6,3 milliards de dégâts

Le montant du préjudice n’est toujours pas établi de façon uniforme, et cela fait partie du tableau. Binance a elle-même chiffré l’impact à environ 6,3 milliards de dollars le 30 octobre. La société d’analyse Chainalysis arrivait à 5,912 milliards de dollars au moment du vol, et son cofondateur Jonathan Levin a avancé 6,4 milliards de dollars quelques heures plus tard. Le service de données Arkham a identifié des portefeuilles détenant environ 5,84 milliards de dollars, ce qui constitue expressément un encours et non un montant de vol confirmé. La fourchette défendable se situe donc entre 5,9 et 6,4 milliards de dollars.

En face, la plateforme fait état de plus de 6,34 milliards de dollars issus de ses fonds propres. Ce total comprend cinq milliards de dollars que Binance détient déjà dans les jetons mêmes qui sont sortis. Un porte-parole a expliqué que ces cinq milliards étaient placés en conservation. Que la réserve soit constituée des mêmes jetons n’est pas une simple formalité : qui couvre une sortie de bitcoins avec des dollars porte le risque de cours jusqu’au rachat, et c’est exactement ce risque qui disparaît ici.

S’y ajoutent des fonds gelés. Binance a déclaré le 29 octobre d’abord 2,54 milliards de dollars d’actifs gelés vérifiés, puis trois milliards de dollars quelques heures plus tard, en précisant que la somme pouvait encore augmenter. Tether a indiqué avoir bloqué plus de 1,567 milliard de dollars, Circle plus de 800 millions de dollars.

Arbre de Merkle et attestation : les deux pièces d’une preuve

Un arbre de Merkle est un procédé qui regroupe deux par deux de nombreuses entrées individuelles en sommes de contrôle, puis ces sommes de contrôle deux par deux à nouveau, et ainsi de suite jusqu’à ce qu’il ne reste qu’un seul nombre. Ce nombre s’appelle la racine de Merkle. Si une seule entrée change, la racine change. Pour une attestation de réserves, c’est commode : la plateforme peut ainsi publier la somme de tous les soldes clients sans divulguer les soldes de chacun.

Chaque client reçoit pour cela un chemin de Merkle, c’est-à-dire la suite des sommes de contrôle qui mène de sa propre entrée jusqu’à la racine. Avec ce chemin, il peut recalculer que son solde est bien contenu dans la somme publiée. Des soldes des autres clients, il ne voit rien.

La seconde pièce est l’attestation. Une attestation est la confirmation, par un vérificateur, que les chiffres publiés concordent à une date arrêtée avec les pièces présentées. Ce n’est expressément pas un rapport d’audit des comptes annuels. Un vérificateur qui atteste dit quelque chose d’un instantané, non de la gestion, des risques ou des dettes d’une entreprise.

Comment vérifier vous-même votre solde dans l’arbre de Merkle

Dès que Binance aura publié le rapport, le contrôle personnel prend quelques minutes. La marche à suivre est construite de façon comparable chez toutes les grandes plateformes.

1. Ouvrez dans votre compte connecté la rubrique consacrée à l’attestation de réserves. Vous y trouvez un identifiant pour votre enregistrement, le plus souvent appelé record ID ou clé de compte, ainsi que le chemin de Merkle et la date d’arrêté.
2. Comparez les soldes qui y figurent avec ce qui se trouvait réellement sur votre compte à la date d’arrêté. Si une position diverge, c’est là le véritable constat, et il mérite d’être documenté.
3. Faites recalculer le chemin. Les plateformes mettent à disposition un outil de vérification, et il existe des calculateurs indépendants qui contrôlent le même chemin contre la racine publiée.
4. Comparez la racine de Merkle que donne votre vérification avec la racine du rapport publié. Si les deux concordent, votre solde est contenu dans la somme déclarée.

C’est la dernière étape qui compte. Une attestation dont personne ne recalcule la racine reste une affirmation mise en tableau. Seule la concordance transforme le chiffre en vérification. Comment ce rapprochement se déroule dans le détail, nous l’avons décrit pas à pas ailleurs.

Ce qu’une preuve de réserves ne montre pas : le passif

C’est là que se situe la limite du procédé, et c’est la raison pour laquelle une attestation de réserves ne vaut pas à elle seule quitus.

Une preuve de réserves met en regard des avoirs et des soldes clients. Toutes les autres dettes d’une entreprise n’y figurent pas. Crédits, obligations, créances ouvertes de partenaires commerciaux, engagements issus d’opérations sur dérivés : rien de tout cela n’apparaît dans le calcul. Une plateforme peut donc afficher un taux de couverture de 100 % et porter en même temps un passif qui pèse sur sa solvabilité.

S’y ajoute le temps. L’attestation vaut pour une date arrêtée. Ce qui se passe le lendemain n’y figure pas. Qui emprunte les avoirs juste avant la date d’arrêté et les restitue ensuite produit une image exacte au mauvais moment. Le seul remède consiste à comparer les attestations sur plusieurs dates et à surveiller les signatures des adresses.

Enfin, le côté client n’est complet que dans la mesure où la plateforme l’inscrit. Un client qui ne recalcule jamais sa propre entrée n’apprend pas s’il y figure du tout. C’est précisément pour cela que la vérification de la section précédente n’est pas un détail réservé aux amateurs de technique.

Retraits chez Binance : de 48 heures à 40 heures

Les indications sur la reprise des retraits se sont déplacées à plusieurs reprises, et elles se lisent donc avec la date et l’heure. La co-directrice générale Yi He a expliqué le 30 octobre que Binance attendait le retour des retraits dans les 48 heures, en ajoutant : « We’re working on improving the withdrawal service and related address controls. » Au fil de la journée, la plateforme a d’abord cité 45 heures, puis Richard Teng 40 heures, chaque fois sous réserve que la vérification de sécurité soit achevée. Les dépôts fonctionnent normalement selon la plateforme, après avoir été brièvement suspendus dans la nuit du 30 octobre pour des contrôles de sécurité et des blocages.

Que trois chiffres aient été cités en un seul jour, voilà la véritable information pour vous. Un délai révisé à la baisse est d’abord un bon signe. Il ne devient solide que lorsque les retraits repartent largement. Jusque-là, la même réserve vaut pour chaque estimation de durée : la valeur vient de la plateforme elle-même et n’est pas un fait vérifié de façon indépendante.

EIP-7702 et un ordinateur de développeur : le parcours établi des attaquants

Sur le déroulement de l’attaque, on dispose des déclarations de la plateforme et des appréciations de sociétés de sécurité. Les deux sont provisoires, et Binance l’a souligné à plusieurs reprises.

Selon un premier constat de la plateforme du 30 octobre, le parcours est passé par le portable compromis d’un salarié du service de développement. Binance indique n’avoir trouvé aucun indice de fuite d’une clé privée. Quelques heures plus tard, la plateforme signalait que l’enquête avait révélé d’autres points d’intrusion. Richard Teng a décrit l’événement comme une attaque à plusieurs étages et a déclaré expressément qu’aucune personne isolée n’avait été mise en cause.

Techniquement, Teng renvoie à une délégation selon l’EIP-7702 via un hot wallet qui « did not pass through our normal approval controls ». Un hot wallet est un portefeuille dont les clés reposent sur un système relié à internet, afin que les retraits puissent s’exécuter automatiquement. L’EIP-7702 est une extension d’Ethereum qui permet à un compte ordinaire d’adopter temporairement les règles d’un compte programmable. Si l’on détourne cette délégation, des sorties peuvent être déclenchées sans voler la clé elle-même. La société de sécurité Blockaid a classé le cas comme un détournement de clé via une infrastructure de signature compromise ; son dirigeant a déclaré : « We don’t think a key was leaked. »

TraderTraitor : comment Chainalysis et TRM Labs attribuent l’attaque

Chainalysis juge probable que le groupe nord-coréen TraderTraitor se trouve derrière l’attaque et renvoie pour cela à des liens avec une affaire antérieure. TRM Labs attribue les faits au même groupe avec une grande confiance. L’enquêteur ZachXBT a rapporté que des fonds dérobés avaient convergé dans une adresse avec de l’argent provenant de l’incident Bitget, ce qui désigne le même acteur.

Ces attributions sont des appréciations de sociétés d’analyse et d’enquêteurs, non une constatation judiciaire. Binance elle-même n’a désigné aucun attaquant. Pour vous, investisseur, l’attribution change peu de choses aux faits, mais beaucoup aux perspectives de restitution : les fonds qui passent par des groupes soutenus par un État reviennent rarement, l’expérience le montre. Le poids repose d’autant plus sur la réserve de la plateforme et sur les sommes gelées.

Trois milliards de dollars gelés : ce que Tether et Circle ont bloqué

Que trois milliards de dollars aient pu être immobilisés tient à la conception des stablecoins. Les émetteurs de l’USDT et de l’USDC peuvent bloquer des adresses isolées parce qu’ils conservent l’administration de leurs jetons. Une adresse bloquée peut continuer de détenir les jetons, mais ne peut plus les transférer ni les convertir.

Cette possibilité s’arrête aux jetons qui n’appartiennent à personne. Le bitcoin et l’ether ne se gèlent pas, car aucune instance ne pourrait l’ordonner. La somme gelée se répartit donc très inégalement sur les valeurs sorties, et la part que Tether a bloquée avec plus de 1,567 milliard de dollars et Circle avec plus de 800 millions de dollars reste un cas particulier et non une règle.

Plateformes agréées MiCA en Allemagne : quelles preuves y sont obligatoires

Pour les investisseurs allemands, le cadre juridique forme la seconde moitié de la réponse. Les prestataires qui conservent des crypto-actifs ou intermédient des transactions sur place ont besoin d’un agrément au titre du règlement européen sur les marchés de crypto-actifs, MiCA en abrégé, et relèvent de la surveillance de la BaFin. Parmi leurs obligations figure celle de tenir les avoirs des clients séparés de leurs fonds propres. Quelles obligations un agrément MiCA déclenche dans le détail, nous l’avons exposé séparément.

Une preuve de réserves volontaire ne remplace pas cette surveillance, et la surveillance ne remplace pas l’attestation. L’attestation vous montre des chiffres, la surveillance vous donne un destinataire pour vos réclamations et une instance autorisée à consulter les livres. Qui veut détenir des montants importants sur une longue durée ne contournera pas la troisième voie : conserver les jetons soi-même et écarter ainsi entièrement le risque de contrepartie. Comment les appareils s’y distinguent, notre comparatif des portefeuilles matériels le montre.

Preuve de réserves : lundi montrera la couverture, pas les dettes

Le rapport de lundi est un état intermédiaire, non un trait final. Il peut établir que les avoirs sont là. Du passif de la plateforme il ne dit rien, et de la période postérieure à la date d’arrêté rien non plus. Trois démarches ont du sens maintenant :

1. Recalculer votre propre entrée. Dès que le rapport est publié, vérifiez votre solde contre la racine de Merkle publiée. Le mode d’emploi figure dans notre guide vérifier soi-même une preuve de réserves.
2. Répartir vos avoirs. Ne laissez sur une plateforme que ce dont vous avez besoin pour négocier et pour un plan d’épargne. Quels prestataires apportent quelles conditions et quel agrément, notre panorama des meilleures plateformes crypto le détaille.
3. Garder l’engagement de remboursement en vue. Ce qui est décisif n’est pas l’annonce mais le versement. L’état de cet engagement et le rôle du fonds SAFU, nous les avons consignés dans Binance promet un remboursement intégral.

Les justificatifs des chiffres de ce texte figurent dans le journal tenu en continu par Cointelegraph sur le piratage de Binance ainsi que dans l’article d’U.Today sur la reprise des retraits.

(Au 31 octobre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)