Preuve de réserves Binance après le piratage : ce que les équipes financières doivent faire
Binance affirme avoir réalisé une nouvelle preuve de réserves zéro-knowledge pour dix actifs, ce qui constitue une preuve utile pour les équipes financières, mais ne remplace pas vos propres registres. Toute entreprise utilisant un logiciel de comptabilité crypto pour les soldes Binance doit désormais décider comment traiter une attestation de réserves, une restauration partielle des retraits et un réapprovisionnement annoncé de 95 %, alors que la plateforme se remet de ce que The Block décrit comme le plus grand piratage crypto connu à ce jour.
Ce que Binance a annoncé
L’instantané de la preuve de réserves
Selon The Block, Binance a achevé un nouvel instantané de preuve de réserves zéro-knowledge couvrant BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD et ZEC. Les utilisateurs détenant ces actifs peuvent vérifier de manière indépendante que leurs soldes sont garantis à 1:1. Le co-CEO de Binance, Richard Teng, a déclaré sur X qu’il s’agit d’un moyen supplémentaire pour les utilisateurs de vérifier que les actifs sont garantis, et a ajouté qu’il reste du travail à faire.
Le cofondateur et co-CEO Yi He a expliqué que l’instantané n’est que la première étape. Un calcul est nécessaire pour le transformer en preuve de réserves zéro-knowledge complète mise à jour, et le temps de génération dépend du nombre de jetons inclus. Binance estime actuellement à environ 40 à 50 heures après la fin de l’instantané.
Réapprovisionnement et calendrier des retraits
Binance a indiqué avoir réapprovisionné environ 95 % des actifs affectés avec ses propres fonds. Les 5 % restants se trouvent dans des jetons moins liquides qu’elle cherche encore à acquérir. Un autre instantané de réserves est prévu pour mercredi, et la plateforme s’attend à commencer à restaurer progressivement les retraits pour d’autres réseaux et actifs mardi.
Le contexte plus large
Les enquêteurs onchain affirment que les systèmes internes de Binance et les mécanismes de signature de portefeuille ont été exploités pour déplacer plus de 6 milliards de dollars sur plusieurs blockchains. Dimanche, SomaXBT a déclaré que des pirates nord-coréens blanchissaient des fonds volés à Binance sur Tron. Les analystes de StoneX ont écrit lundi que la réponse des émetteurs, des protocoles DeFi et de Binance avait été plus rapide et mieux coordonnée que tout ce que l’industrie avait réussi auparavant. Les données de DeFiLlama citées par The Block montrent un chiffre d’environ 3,29 milliards de dollars, en baisse de plus de 50 % par rapport à un précédent pic d’environ 7 milliards de dollars, et indiquent que Binance détient environ 127,78 milliards de dollars sur ses portefeuilles onchain liés.
Nous avons couvert les phases antérieures de cet événement dans nos articles sur la suspension des retraits et ses implications comptables et sur la réserve de piratage.
Pourquoi une preuve de réserves n’est pas un audit
Ce qu’elle peut vous dire
Une preuve de réserves zéro-knowledge permet à un utilisateur de vérifier que son propre solde est inclus et garanti sans exposer les données des autres clients. Pour une équipe financière, c’est un point de données corroborant utile sur l’existence et la garantie des soldes clients à un moment précis.
Ce qu’elle ne peut pas vous dire
La source décrit un instantané des réserves pour dix actifs listés. Elle ne vous informe pas, à elle seule, sur les passifs hors de ce périmètre, sur les actifs non listés, ni sur la situation financière plus large de la plateforme. Pour les auditeurs, cette distinction est importante. La preuve de garantie à un instant donné n’équivaut pas à une assurance sur l’exhaustivité, les droits et obligations, ou l’évaluation, et doit être documentée comme un élément parmi d’autres plutôt que traitée comme une conclusion.
Les actifs hors des dix jetons nommés méritent une attention particulière. Binance a déclaré que les 5 % restants des actifs affectés se trouvent dans des jetons moins liquides qu’elle cherche encore à acquérir. Si vos soldes incluent des jetons hors du périmètre de la preuve, vous disposez actuellement de moins de confort indépendant à leur sujet, et vos dossiers de travail doivent le mentionner clairement.
Implications comptables pour les entreprises et les directeurs financiers
Soldes détenus sur la plateforme
Lorsqu’un client ou votre propre trésorerie détient des actifs sur Binance, les questions clés sont l’existence, les droits et la recouvrabilité à la date de reporting. Une preuve de réserves achevée soutient l’existence pour les actifs couverts. Une restriction des retraits affecte l’accessibilité immédiate de ces actifs, ce qui compte pour les évaluations de liquidité et pour la présentation et la publication des soldes. Le traitement correct dépend du référentiel de reporting et des faits, aussi documentez votre raisonnement et impliquez l’associé responsable dès que possible.
Le calendrier est le problème pratique. Les retraits sont restaurés progressivement par réseau et par actif, de sorte que deux positions sur la même plateforme peuvent être dans des états différents le même jour. Les rapprochements doivent saisir, par actif et par réseau, si les retraits étaient disponibles à la date d’arrêté.
Rapprochement et documentation
Un bon logiciel de tenue de livres crypto doit vous permettre de rattacher les soldes déclarés par la plateforme aux données de portefeuille onchain et à votre grand livre, avec une piste d’audit claire. Lors d’un incident de ce type, conservez des preuves datées : les déclarations publiées par la plateforme, le résultat de vérification de la preuve de réserves pour l’instantané concerné, des captures d’écran ou exports de soldes, et des notes sur les retraits restaurés et quand. Un logiciel de comptabilité d’actifs numériques n’est fiable que si les données sources qui l’alimentent le sont, alors verrouillez ces enregistrements sources maintenant pendant qu’ils sont faciles à obtenir.
Événements postérieurs et informations à fournir
Si votre date de reporting est proche de ces développements, déterminez si les événements sont pertinents pour l’évaluation des événements postérieurs et pour la communication des risques de concentration et de contrepartie. Nous ne disposons pas de faits sur l’exposition d’un client individuel, il s’agit donc d’une incitation au jugement, non d’une conclusion. Notre aperçu de la gestion des risques d’entreprise pour les sociétés actives dans la crypto expose comment encadrer la concentration de contrepartie.
Implications fiscales et AML
Pour les déclarants individuels
La source ne rapporte aucune orientation fiscale liée à cet événement, et nous ne spéculerons pas. Ce que les particuliers peuvent faire, c’est tenir des registres propres. Exportez votre historique de transactions et vos relevés de soldes depuis la plateforme, notez les dates des retraits restreints et conservez le résultat de vérification de la preuve de réserves si vous en avez effectué une. Si vous devez ultérieurement justifier le prix de revient, la période de détention ou une éventuelle perte, des documents contemporains sont bien plus faciles à défendre que des reconstitutions. La reconnaissance d’une perte sur le plan fiscal dépend des règles de votre juridiction, consultez donc un conseiller qualifié plutôt que de supposer.
Pour les entreprises soumises à des obligations AML
Les informations sur le blanchiment comptent pour les équipes de conformité. SomaXBT a déclaré que des pirates nord-coréens déplaçaient des fonds Binance volés via Tron, et The Block note que le FBI fait pression sur THORChain. Les entreprises qui accueillent des clients ou traitent des paiements avec une exposition crypto doivent confirmer que leur filtrage et leur surveillance des transactions peuvent signaler une exposition à des adresses liées à l’exploit. Notre couverture associée inclut l’analyse de l’activité de blanchiment sur Tron et les mesures pratiques que les entreprises devraient prendre dès maintenant.
Pour un contexte plus large sur la manière dont cela s’inscrit dans les obligations de reporting, voir notre pilier sur le reporting de conformité crypto.
Prochaines étapes pratiques
Cette semaine
- Enregistrez l’instantané de Binance de mercredi et la preuve de réserves zéro-knowledge complète de suivi lorsqu’elle sera publiée, en notant l’estimation de génération de 40 à 50 heures.
- Consignez quels réseaux et actifs ont des retraits restaurés, avec les dates.
- Identifiez les positions hors des dix actifs couverts par la preuve et signalez-les comme moins assurées.
Avant votre prochaine clôture
- Mettez à jour les évaluations du risque de contrepartie et les éventuelles informations sur la concentration.
- Confirmez que votre processus de rapprochement relie les données de la plateforme, les données onchain et le grand livre.
- Convenez avec les clients des preuves que vous accepterez pour les soldes détenus sur une plateforme.
Une note sur les outils
Si votre logiciel de comptabilité crypto actuel ne peut pas afficher la disponibilité par actif et par réseau ni conserver des preuves de soldes à un instant donné, considérez cela comme une lacune à combler. La leçon de cet événement est que le statut d’une plateforme peut changer rapidement, et vos registres doivent montrer ce qui était vrai à une date donnée.
FAQ
Que couvrait la dernière preuve de réserves de Binance ?
Selon The Block, elle couvre BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD et ZEC, permettant aux détenteurs de vérifier que leurs soldes sont garantis à 1:1.
Une preuve de réserves remplace-t-elle un audit ?
Non. Elle atteste la garantie des actifs listés à un instant donné, mais ne donne aucune assurance sur les passifs, les actifs non listés ou la situation financière plus large de la plateforme.
Quand les retraits seront-ils entièrement rétablis ?
Aucune date complète n’est fournie. Binance prévoit de commencer à rétablir progressivement les retraits pour d’autres réseaux et actifs mardi.
Quel montant a été réapprovisionné ?
Environ 95 % des actifs affectés, les 5 % restants étant des jetons moins liquides que Binance cherche encore à acquérir.
Que doivent faire les déclarants individuels maintenant ?
Exportez les registres de transactions et de soldes, notez les dates des éventuelles restrictions, et demandez à un conseiller qualifié le traitement des pertes.
Source: The Block