Binance veut rouvrir les retraits après un piratage de milliards
La plateforme annonce avoir remplacé les avoirs dérobés. Les exigences de surveillance suisses montrent pourquoi les clients doivent aussi connaître le dépositaire et leurs droits en cas de faillite.
Binance veut à nouveau autoriser les retraits après l'attaque de plusieurs milliards. La plateforme de cryptomonnaies a indiqué dans sa communication du 31 octobre le dimanche 1er novembre 2026. Aucune heure de lancement précise n'y figurait. Selon l'entreprise, 90 pour cent des avoirs volés ont entre-temps été remplacés.
Il s'agit du réapprovisionnement par Binance, et non de la restitution de 90 pour cent du butin par les attaquants. Bloomberg a rapporté les indications de la plateforme. Sa promesse de supporter elle-même les pertes doit désormais faire ses preuves au moment où les clients accèdent à leurs avoirs.
La preuve ne couvre qu'un instant donné
Binance a publié un état des réserves au 31 octobre, 00h00 UTC. L'entreprise a annoncé la preuve cryptographique complète pour le 3 novembre. Les retraits annoncés devraient donc débuter plus tôt.
Ces preuves, généralement désignées par « proof of reserves », doivent rendre vérifiables les avoirs en cryptomonnaies existants. Leur portée dépend de l'étendue et de la méthode utilisée. Le bureau chargé des intérêts des investisseurs auprès de l'autorité américaine de surveillance de l'audit, le PCAOB, avait déjà mis en garde le 8 mars 2023 contre l'assimilation de ces preuves à un audit.
Le service spécialisé explique qu'un instantané ne garantit par exemple pas que les actifs recensés seront encore disponibles plus tard. Selon la procédure de vérification, les engagements, les droits des clients et les contrôles internes restent en outre insuffisamment saisis. Il s'agit d'une mise en garde générale sur cette forme de rapport, et non d'un constat sur la preuve actuelle de Binance.
En cas de faillite, c'est l'attribution juridique qui compte
Pour les clients en Suisse, la question des pièces effectivement détenues ne suffit donc pas. Il importe aussi de savoir à quelle société ils confient leurs actifs, où ceux-ci sont conservés et s'ils peuvent les réclamer en cas de faillite. La FINMA a précisé sa pratique de surveillance en matière de garde de cryptomonnaies dans une communication du 12 janvier 2026.
Outre les cyberattaques et la protection des clés privées, elle cite explicitement le risque de contrepartie. Celui-ci apparaît notamment lorsqu'un dépositaire mandaté devient insolvable et que les valeurs des clients ne peuvent pas être juridiquement séparées de son patrimoine. En cas de garde à l'étranger, la diversité des ordres juridiques complique encore l'appréciation.
Selon la FINMA, l'organisation technique fait elle aussi partie de la garde. Qui contrôle les clés privées doit les protéger contre la perte et l'accès non autorisé. La surveillance exige pour cela une infrastructure robuste et les connaissances spécialisées correspondantes. Un prestataire peut donc présenter des avoirs suffisants et néanmoins prendre des risques considérables dans la sécurisation ou la gestion de ces clés.
La législation suisse permet, sous certaines conditions, la séparation des avoirs de dépôt basés sur des cryptoactifs en cas de faillite bancaire. Ces valeurs sont exclues de la masse en faillite. Il n'en découle toutefois aucune protection générale pour chaque avoir détenu sur une plateforme de cryptomonnaies. La structure de garde concrète et les conditions légales doivent concorder.
L'externalisation ne libère pas les instituts suisses
Pour les instituts suisses surveillés, la responsabilité subsiste même lorsqu'ils recourent à un dépositaire étranger. En cas d'externalisation correspondante, la FINMA exige une surveillance prudentielle équivalente et une protection équivalente en cas de faillite. Il s'agit d'une surveillance de la solidité financière, de l'organisation et des risques du prestataire. Le simple assujettissement aux règles de lutte contre le blanchiment d'argent ne remplit pas cette exigence.
La surveillance admet des exceptions strictement limitées pour certaines constellations existantes. Les clients doivent alors être informés des risques de garde accrus et d'alternatives appropriées, et y consentir par écrit ; les conditions s'appliquent conjointement. Une telle exception ne peut pas être justifiée par une simple mention en petits caractères.
Ces exigences concernent les instituts surveillés par la FINMA et les modèles d'affaires décrits dans la communication. Elles ne constituent pas une garantie suisse pour l'ensemble des services d'une plateforme de cryptomonnaies internationale. L'utilisation d'un accès client suisse ou de documents contractuels en allemand ne dit en soi rien du lieu de garde effectif.
Quiconque compare une offre a donc besoin du nom du cocontractant, des indications sur le dépositaire et des règles contractuelles régissant la restitution des valeurs. Une pièce bien conservée reste en outre exposée au risque de marché : la FINMA constate explicitement que la protection lors de la garde n'élimine pas les pertes possibles dues aux fluctuations de prix. Pour les clients de Binance, la prochaine étape annoncée est d'abord la reprise effective des retraits.
Sources
- Binance : Recovery Update #3 du 31 octobre 2026
- FINMA : communication de surveillance 01/2026 sur la garde de cryptomonnaies
- Service aux investisseurs du PCAOB : limites des rapports proof of reserve
- Bloomberg : Binance annonce des avoirs remplacés et promet des retraits proches
- Wikimedia Commons : logos de cryptomonnaies de voytek pavlik
- Wikimedia Commons : Keyboard Close Up d'Alexander-design
- Licence : CC0 1.0
