Imaginez un soir d’octobre où, en quelques minutes, plus de six milliards de dollars s’évaporent d’un portefeuille chaud d’une des plus grandes plateformes d’échange au monde. Ce n’est pas un scénario de film. C’est exactement ce qui s’est produit le 29 octobre 2026 chez Binance. Pourtant, moins d’une semaine plus tard, l’accès aux retraits était déjà largement rétabli et près de 95 % des actifs manquants avaient été remplacés par les fonds propres de l’entreprise. Que révèle vraiment cette séquence fulgurante ? Au-delà des chiffres impressionnants, le dossier offre une mine d’enseignements sur la façon dont les plateformes gèrent les autorisations de signature, communiquent en pleine tempête et prouvent qu’elles peuvent rembourser leurs clients sans attendre le retour des fonds volés.
Un vol de 6,3 milliards qui a secoué l’écosystème
Le 29 octobre, vers 20 h 05 UTC, des mouvements massifs ont commencé à quitter les hot-wallets de Binance. Les premières estimations internes parlaient déjà de 6,3 milliards de dollars. Les analystes on-chain de TRM Labs ont ensuite affiné le chiffre à environ 6,36 milliards en se basant sur les prix au moment exact des transferts. L’attaque a traversé au moins dix blockchains différentes. Sur Ethereum, on a observé une série de cinquante autorisations anticipées et un contrat intelligent capable de balayer les actifs d’un portefeuille Binance. Sur d’autres chaînes, les transactions ressemblaient à de simples transferts signés de façon ordinaire.
Cette diversité technique a immédiatement complexifié le diagnostic. Une simple fuite de clé privée n’aurait pas suffi à expliquer l’ensemble des mouvements. Les enquêteurs internes ont d’abord évoqué le possible compromission d’un ordinateur portable d’ingénieur. Dès le 30 octobre, ils ont reconnu l’existence de points d’entrée supplémentaires. Aucune preuve formelle de fuite des clés privées n’a cependant été établie à ce stade. La distinction est capitale : une signature cryptographiquement valide peut être apposée même si l’entreprise n’a jamais voulu autoriser le transfert. Tout repose alors sur les systèmes qui demandent et valident ces signatures.
Le 31 octobre, le FBI a officiellement attribué l’opération au groupe nord-coréen TraderTraitor. L’agence a indiqué que les actifs volés étaient principalement convertis en ether. Pyongyang a nié toute implication. Le bureau a publié une liste d’adresses de blanchiment et a demandé aux plateformes, services DeFi et opérateurs d’infrastructure de bloquer les transactions liées. Cette action se situait en aval de la brèche, distincte de l’enquête technique interne de Binance.
La leçon sur l’autorité de signature
Le cœur du problème n’est pas seulement le stockage d’une clé. C’est l’ensemble des permissions qui entourent le processus de signature. Quels systèmes peuvent demander une signature ? Quelles demandes nécessitent une double validation ? Comment un transfert inhabituel est-il stoppé avant d’atteindre la blockchain ? L’architecture de confiance zéro, telle que définie par le NIST, rappelle qu’être à l’intérieur du réseau d’entreprise ou utiliser un appareil professionnel ne confère pas automatiquement la confiance. Un ingénieur peut parfaitement maintenir l’infrastructure sans disposer d’un accès illimité aux instructions de retrait ou aux identifiants de production.
Dans le cas présent, la compromise semble avoir touché l’infrastructure de signature des hot-wallets. Sur Ethereum, les autorisations anticipées et le contrat de balayage ont joué un rôle clé. La spécification EIP-7702 montre d’ailleurs qu’une autorisation signée peut déléguer le comportement d’un compte à un code tiers. Pour une plateforme, la question opérationnelle devient : que permet vraiment sa politique de signature, y compris pour des types de transactions inhabituels ou des permissions persistantes ?
Binance a promis un rapport technique détaillé couvrant l’attaque, les leçons tirées et les nouveaux garde-fous. Ce document devra expliquer précisément comment les frontières d’autorité ont fonctionné – ou n’ont pas fonctionné – pendant l’incident. Les preuves publiées jusqu’ici soulèvent des interrogations sur le processus de signature, sans encore dresser la carte complète des contrôles internes.
Comment la plateforme a géré la crise
La réponse de Binance a combiné plusieurs leviers simultanés : restriction temporaire des retraits, achats de remplacement, coopération sur les gels d’actifs et une série d’annonces publiques précises. Chaque mesure répondait à un problème distinct. Les clients se sont donc retrouvés face à deux processus parallèles. D’un côté, la plateforme se procurait de nouvelles cryptomonnaies pour garantir leurs soldes. De l’autre, les enquêteurs et les partenaires industriels tentaient de récupérer les actifs détournés.
Dès le 30 octobre, Binance a annoncé avoir réservé plus de 6,34 milliards de dollars de ressources internes. Environ cinq milliards étaient déjà détenus dans les cryptomonnaies correspondantes. L’objectif était un redémarrage progressif des retraits, sous réserve de contrôles de sécurité. Le 31 octobre, le taux de couverture atteignait 90 %. Les sources de financement mentionnées étaient le SAFU, une partie du fonds d’assurance des futures et la trésorerie d’entreprise. Les dix actifs majeurs identifiés étaient alors pleinement couverts. Les tokens moins liquides demandaient davantage de temps pour être acquis, via des canaux de marché et de gré à gré.
Le 1er novembre, le taux de remplacement passait à 95 % et les retraits Bitcoin étaient rouverts dans une première phase. Le calendrier initial concernait des actifs sélectionnés sur quinze réseaux, pas l’ensemble des tokens listés. En calculant depuis le début de l’incident jusqu’à la première fenêtre de réouverture prévue, l’intervalle était d’environ 57 heures et 55 minutes. Ce chiffre mesure le délai jusqu’au début du redémarrage planifié, non la durée des restrictions pour chaque utilisateur.
L’accès s’est ensuite élargi par combinaisons réseau-actif. Un token disponible sur une chaîne pouvait rester bloqué sur une autre. La mesure opérationnelle pertinente restait donc la route de retrait précise dont chaque client avait besoin. Les annonces du 1er et du 3 novembre ont insisté sur ce point : les routes listées se rouvraient progressivement après vérifications, avec d’éventuels retards temporaires liés au trafic.
Communiquer à ce niveau de granularité est bien plus utile pour un client qu’une déclaration globale affirmant que les retraits ont repris. Ce qui compte, c’est de savoir si son actif peut sortir, par quel réseau, et si la demande soumise a bien abouti.
La guidance NIST sur la réponse aux incidents place la détection, la réponse et la récupération dans le continuum de la gestion des risques. Restaurer un service fait partie du traitement de l’incident, au même titre que la réduction du risque de récidive et l’amélioration des processus. Les avis de Binance constituent un historique des jalons de remplacement et de réouverture. Pour juger de l’efficacité du confinement, il faudra également la chronologie technique : moment de détection de l’accès non autorisé, permissions désactivées et validation des systèmes restaurés.
Remplacer n’est pas récupérer
Un gel et un achat de remplacement protègent tous deux les clients, mais ils n’appartiennent pas au même total de récupération. L’un restreint l’accès de l’attaquant à un actif. L’autre fournit un actif pour honorer une dette envers le client. Prenons un exemple simplifié. Une plateforme doit 100 tokens à ses clients après le vol de 100 tokens. Si elle rachète 100 tokens de remplacement, elle peut restaurer la couverture client même si aucun des tokens originaux n’a été récupéré. Si 40 tokens volés sont ensuite gelés, la couverture client reste à 100. Elle ne passe pas à 140. Les 40 gelés représentent une récupération possible pour la partie qui en sera finalement titulaire.
Binance a indiqué qu’environ trois milliards de dollars avaient été gelés dès le 30 octobre grâce à la coopération avec les forces de l’ordre, les émetteurs et d’autres partenaires. Le programme de remplacement d’actifs a progressé séparément, en utilisant les ressources de l’entreprise pour acheter les cryptomonnaies manquantes. Les chiffres ont des dates, des hypothèses de valorisation et des finalités différentes. Le total gelé doit être décrit comme un montant immobilisé à un instant donné. Le progrès de remplacement décrit le travail de restauration de la couverture.
Appliquer 95 % au montant arrondi de 6,3 milliards donne 5,985 milliards, laissant 315 millions à cette valorisation. Il s’agit d’une arithmétique illustrative, non d’une divulgation exacte du reste à acheter ou d’un déficit token par token. Les prix évoluent après un vol. La quantité due en chaque token ne change pas automatiquement avec le cours en dollars. Un panier restant valorisé 315 millions à un moment donné peut coûter une somme différente plus tard. La liquidité introduit une autre variable. Un token peut afficher un prix de marché sans qu’il existe suffisamment d’offres proches de ce prix pour remplacer une position importante. Les achats de gré à gré permettent de sourcer des blocs hors carnet d’ordres public, mais ils exigent toujours des vendeurs consentants et un accord sur quantités, règlement et prix.
Ce que signifie réellement un gel
Les émetteurs de stablecoins disposent parfois de contrôles administratifs permettant d’immobiliser leurs tokens. Ce mécanisme n’existe pas pour le bitcoin ou l’ether natifs, qui n’ont pas d’émetteur central comparable. Les conditions d’utilisation de USDC, par exemple, décrivent le blocage et les conditions de rachat, y compris les restrictions légales qui peuvent l’empêcher. Détenir un token, le voir gelé et établir un droit de rachat restent des étapes distinctes.
Une restriction d’adresse empêche certains transferts. Elle n’identifie pas à elle seule le destinataire légitime d’un remboursement. Les preuves de propriété, le processus juridique et les modalités de restitution déterminent la suite. Dans l’incident Binance, Arbitrum a utilisé une intervention différente. Son Security Council a annoncé le 30 octobre le déplacement de 8 425 ETH et de plus de 74 millions d’ARB vers une adresse de détention via une mise à niveau temporaire de contrat. Tout mouvement ultérieur a été explicitement réservé à un vote de gouvernance de l’ArbitrumDAO. Les actifs sortis d’une adresse liée à l’attaquant n’ont donc pas été automatiquement transférés à Binance ou à ses clients.
La portée de chaque intervention doit rester claire. La liste de blocage d’un émetteur, le refus d’une plateforme de créditer un dépôt et une mise à niveau d’urgence au niveau réseau agissent à des points différents du parcours d’une transaction. Le timing compte aussi. Si un token restreint a déjà été échangé, geler l’adresse d’origine ne reverse pas chaque trade ni ne capture automatiquement l’actif de remplacement. Pour les clients, un gel annoncé peut être rassurant sans représenter une restitution achevée. L’événement suivant doit préciser si des actifs ont été retournés, à qui, par quel processus et en quelle quantité.
Des réserves aux finalités distinctes
Le SAFU est une réserve d’urgence destinée à protéger les utilisateurs dans des situations exceptionnelles. Un fonds d’assurance des futures sert normalement à une autre fonction : couvrir les pertes laissées par des positions liquidées lorsque le collatéral est insuffisant. L’utilisation de ces réserves d’assurance a rendu la composition du financement de la recovery pertinente pour les traders de dérivés. Binance a indiqué avoir utilisé des ressources excédentaires et que le fonds restant continuait de satisfaire ses exigences de risque.
Le solde en dollars d’un fonds d’assurance n’est pas une mesure de ce qu’un trader particulier recevra après un incident de sécurité. C’est une ressource supportant les arrangements de liquidation et de gestion des pertes, sous réserve des règles des produits futures concernés. Une comparaison simplifiée illustre les questions séparées. Une plateforme pourrait remplacer tous les tokens clients volés tout en détenant une réserve de liquidation plus faible qu’auparavant, sauf si elle reconstitue cette réserve depuis une autre source. Les clients dont les actifs spot sont restaurés ont leur question de couverture immédiate résolue. Les traders de futures ont encore besoin d’informations sur la protection disponible lorsque des positions en faillite laissent des pertes.
Les deux résultats sont compatibles. Restaurer un pool ne restaure pas, par la seule comptabilité, tous les autres buffers qui y ont contribué. La divulgation du 31 octobre a identifié trois sources de financement sans fournir d’allocation pour chacune. L’affirmation que des fonds d’entreprise étaient utilisés doit donc être lue conjointement avec les descriptions séparées du SAFU et des réserves futures. Une divulgation publique des montants tirés, des montants restants et du calendrier de reconstitution rendrait les conséquences de financement plus faciles à évaluer. Un tel calendrier aurait besoin de dates et des catégories de réserve pertinentes, car un solde agrégé unique peut masquer des différences entre produits.
La vérification des comptes clients a une autre limite ici. Binance a indiqué que les utilisateurs pouvaient vérifier leurs propres actifs via son système de preuve de réserves. Ce système n’est pas une créance client sur le fonds d’assurance des futures de l’entreprise. L’engagement d’absorber le vol assigne la perte à Binance. Expliquer comment l’entreprise finance cet engagement aide les clients à distinguer la restauration de leurs actifs de l’état continu des autres sauvegardes financières de la plateforme.
La preuve de réserves répond à une question étroite
Le 2 novembre, Binance a achevé la vérification des réserves pour dix cryptomonnaies majeures, sur la base d’un instantané pris à 00 h 00 UTC le 31 octobre. Une preuve cryptographique a permis aux utilisateurs éligibles de vérifier leur inclusion et la couverture déclarée pour cet instantané. Les actifs couverts étaient BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD et ZEC. L’heure de l’instantané importe car elle précède les étapes ultérieures de réouverture des retraits.
Dans sa mise à jour du 2 novembre, la plateforme a programmé un nouvel instantané couvrant davantage de tokens pour le 4 novembre. La génération de la prochaine preuve complète devait prendre environ 40 à 50 heures. La date de publication et la date de mesure doivent donc être lues séparément. Une preuve achevée le 2 novembre décrit la position déclarée au 31 octobre, plutôt qu’une certification continue de chaque solde au fur et à mesure du traitement des retraits.
Le système de preuve de réserves de Binance décrit comment les enregistrements de comptes et les arbres de Merkle permettent aux utilisateurs de vérifier que leurs soldes ont été inclus. Son mécanisme de connaissance nulle soutient la vérification sans exposer publiquement chaque solde individuel. Un tel contrôle est utile lorsque les clients veulent des preuves au-delà d’une assurance de l’entreprise. Il conserve cependant une portée définie : actifs particuliers, ensemble particulier de données de comptes et moment de mesure particulier.
Les conseils aux investisseurs du PCAOB mettent en garde contre le traitement des rapports de preuve de réserves comme des audits d’états financiers. Ils notent que les procédures peuvent omettre les passifs, les droits de propriété, les actifs empruntés et d’autres informations nécessaires pour évaluer la position financière complète d’une entité. Cet avertissement est général, non une conclusion que la dernière preuve de Binance est fausse. La comparaison appropriée se situe entre ce que la preuve spécifique établit et ce qu’un lecteur pourrait autrement supposer qu’elle établit. Un client peut demander si un compte a été inclus, si le token choisi était couvert et quand l’instantané a été pris. Évaluer l’entreprise entière exigerait des informations supplémentaires sur les obligations, les restrictions, le capital et les ressources utilisées dans la recovery.
La réponse a dépassé le système de retraits de Binance
Les fonds quittant une plateforme peuvent atteindre d’autres services avant que l’échange n’ait terminé son enquête initiale. Une réponse d’urgence implique donc des plateformes qui n’ont pas elles-mêmes été piratées mais qui peuvent recevoir les actifs volés ou les accepter comme collatéral. Le compte-rendu d’incident d’Aave par LlamaRisk décrit un portefeuille du cluster de l’exploiteur déposant 60 millions d’USDT et empruntant 19 762 WETH entre 20 h 58 et 21 h 01 UTC le 29 octobre. Le premier gel de marché a suivi à 21 h 42 UTC.
Le fournisseur de risque a indiqué que la position restait sur-collatéralisée et soumise à la liquidation ordinaire. Son compte-rendu a décrit un gel de précaution parce que des actifs volés pouvaient être échangés contre d’autres actifs supportés par le protocole de prêt. La suspension des retraits d’une plateforme ne peut pas inverser cet emprunt. Une fois les fonds parvenus à un autre service, la réponse dépend des permissions de ce service, de ses règles de collatéral et de son évaluation de la menace.
Les avis séparés doivent donc être lus au niveau de l’action spécifique. Binance restreignant les retraits et Aave gelant de nouvelles activités de prêt adressent des transactions différentes et des groupes de clients différents. La communication entre entreprises peut identifier où une intervention est possible, mais elle ne rend pas leurs pouvoirs interchangeables. Un émetteur de token peut restreindre son propre token, un guardian de prêt peut exercer les permissions du protocole et un conseil de rollup peut utiliser les outils administratifs que sa gouvernance a autorisés. Les restrictions dépendent des règles du service concerné. Un gel peut stopper de nouvelles activités tout en laissant les positions existantes ouvertes, avec son renversement assigné à l’organe autorisé.
Les risques de fraude pendant la recovery
Les communications de recovery de Binance ont eu un autre public : les clients tentant de distinguer les instructions officielles des personnes proposant d’accélérer les retraits. Le flux public de l’entreprise a averti qu’elle ne vendrait pas de positions dans la file, ne facturerait pas de frais de déblocage et ne demanderait pas aux utilisateurs de transférer des fonds vers un soi-disant compte sécurisé. L’avertissement est pertinent face à la façon dont fonctionne une réouverture progressive. Les clients attendant un token particulier ont une raison immédiate de chercher des mises à jour, tandis que la disponibilité peut légitimement différer entre réseaux.
Un message non sollicité peut exploiter cette incertitude en affirmant que le client doit accomplir une étape supplémentaire. L’action demandée peut être une connexion de portefeuille, une signature ou un transfert déguisé en procédure de recovery. Les conseils du FBI sur les fraudes de recovery décrivent des schémas dans lesquels de prétendues sociétés de recovery demandent un paiement anticipé, disparaissent ou fournissent un matériel de traçage insuffisant avant de demander davantage. Le bureau précise que les sociétés privées de recovery ne peuvent pas émettre d’ordres de saisie. Un rapport de traçage blockchain et l’autorité légale de saisir des actifs sont des choses différentes. Identifier une destination peut aider une enquête, mais cela ne force pas à lui seul le détenteur, l’émetteur ou la plateforme à transférer des fonds.
Les conseils de la FTC sur les arnaques de remboursement décrivent une autre partie de la tromperie : les fraudeurs peuvent connaître des détails d’une perte antérieure et les utiliser pour rendre une nouvelle approche crédible. La familiarité avec un incident n’établit pas que l’appelant représente l’entreprise touchée. Pendant une recovery à l’échelle d’une plateforme, les annonces publiques fournissent une grande partie de ce contexte à quiconque. La taille du vol, les dates de réouverture et les actifs touchés peuvent être copiés dans un message convaincant sans accès au compte d’un client. La tâche pratique du client reste spécifique : vérifier la route de retrait sélectionnée via l’interface propre de la plateforme et distinguer une demande en attente d’une exigence de nouveau paiement. Le processus de réouverture publié par l’entreprise doit expliquer les étapes requises sans s’appuyer sur des instructions d’un intermédiaire inconnu.
Le remboursement ne révèle pas comment la brèche s’est produite
Joni Zhuleku, cofondateur et directeur de la recherche d’Altcoin Pro, a argumenté dans une interview du 2 novembre que le remboursement seul était insuffisant. Il a déclaré que Binance devait expliquer l’échec et démontrer des contrôles plus robustes pour restaurer la confiance. Sa position adresse une question différente de celle de savoir si les clients reçoivent des actifs de remplacement. Un remboursement pleinement financé peut résoudre le déficit immédiat tout en laissant non résolue la raison des transactions non autorisées.
Binance a présenté sa capacité financière et son engagement envers les clients comme motifs de réassurance. Richard Teng a déclaré le 3 novembre que l’entreprise restait financièrement solide et que les flux entrants et sortants revenaient largement à la normale. Les preuves de recovery doivent donc inclure à la fois l’achèvement du programme d’actifs et les changements apportés à l’autorité des transactions. Ce sont des affirmations séparées qui peuvent progresser à des vitesses différentes.
La divulgation doit expliquer quels changements protecteurs s’appliquent immédiatement et lesquels nécessitent une ingénierie supplémentaire. Remplacer des identifiants, modifier les règles d’approbation et reconstruire des services sont des actions différentes, même lorsqu’elles apparaissent sous une promesse générale de renforcer la sécurité. Les clients peuvent comparer le rapport final avec les avis datés émis pendant l’incident. Là où l’entreprise a révisé une explication précoce, le compte final doit montrer quelles nouvelles preuves ont changé son évaluation.
Ce qu’il faut surveiller dans les semaines à venir
Plusieurs points restent à clarifier. L’achèvement par actif : Binance rapportera-t-elle un remplacement complet pour les tokens hors des dix déjà couverts ? La disponibilité des retraits : quelles paires réseau-actif restantes deviennent opérationnelles, et les retards de traitement persistent-ils ? Les fonds retournés : des divulgations distinguant les recoveries achevées des actifs encore gelés ou détenus en attente de décisions. La reconstitution des réserves : des soldes datés et des plans de remplacement pour le SAFU et les fonds d’assurance des futures utilisés dans la recovery. Les conclusions techniques : la chronologie finale de l’attaque, les permissions de signature impliquées et les contrôles modifiés après la brèche.
Ces éléments permettront de juger si la réponse a non seulement comblé le trou financier mais aussi réduit durablement la surface d’attaque. La capacité d’une plateforme à absorber un choc de cette magnitude avec ses propres réserves est un signal fort de solidité. Elle ne dispense cependant pas d’une transparence complète sur les causes et les remèdes.
Les enseignements pour l’ensemble de l’industrie
L’affaire Binance illustre plusieurs principes qui dépassent le cas particulier. Premièrement, la séparation des autorités de signature est aussi importante que la protection des clés elles-mêmes. Un système qui reconnaît un transfert ordinaire doit encore interpréter une autorisation qui modifie ce qu’un compte peut ensuite faire. Deuxièmement, la communication granulairité par granularité – actif par actif, réseau par réseau – offre aux clients des points de référence concrets contre lesquels vérifier les demandes suspectes. Troisièmement, le remplacement d’actifs et la recovery des fonds volés sont des comptes distincts. Les confondre dans un total unique obscurcit plutôt qu’elle n’éclaire.
Quatrièmement, les interventions de gel ont des portées variables selon l’émetteur, le protocole ou le réseau. Elles immobilisent, elles ne restituent pas automatiquement. Cinquièmement, l’utilisation de réserves d’assurance pour un incident de sécurité soulève des questions légitimes pour les utilisateurs de produits dérivés. Une transparence sur les montants tirés et les plans de reconstitution est nécessaire. Sixièmement, une preuve de réserves à un instantané donné répond à une question précise et limitée. Elle ne remplace pas un audit complet de la position financière.
Enfin, la recovery d’une plateforme majeure mobilise inévitablement un écosystème plus large : émetteurs de stablecoins, protocoles de prêt, rollups, autres exchanges. Chaque acteur agit avec les outils que ses propres règles lui confèrent. La coordination est utile. Elle ne transforme pas un pouvoir en un autre.
Le dossier reste ouvert sur plusieurs fronts. Le rapport technique promis doit encore paraître. Les gels doivent se traduire ou non en restitutions effectives. Les réserves utilisées doivent être reconstituées selon un calendrier clair. Les clients, quant à eux, ont déjà reçu un signal concret : dans un délai remarquablement court, la quasi-totalité de leurs soldes a été reconstituée par les moyens de l’entreprise elle-même. Cette capacité d’absorption constitue, en soi, un enseignement majeur pour l’évaluation du risque de contrepartie dans le secteur des exchanges centralisés.
En définitive, l’épisode de fin octobre 2026 ne se résume pas à un chiffre spectaculaire de 6,3 milliards. Il offre une radiographie en temps réel de la façon dont une plateforme mature gère un choc systémique, de la restriction temporaire des sorties jusqu’à la reconstitution progressive des routes de retrait, en passant par la mobilisation de réserves internes et la coopération avec un réseau d’acteurs externes. Les leçons sur l’autorité de signature, la granularité de la communication, la distinction entre remplacement et recovery, et les limites des preuves de réserves resteront pertinentes bien au-delà de ce cas précis. Elles dessinent, en creux, le standard de transparence et de robustesse que les utilisateurs sont en droit d’exiger lorsqu’ils confient leurs actifs à une infrastructure centralisée.
La suite du dossier permettra de juger si les changements techniques annoncés sont à la hauteur de la solidité financière démontrée. Pour l’instant, le message principal est clair : même face à l’un des plus importants vols de l’histoire des cryptomonnaies, une plateforme disposant de réserves suffisantes et d’une organisation de crise rodée peut rétablir la couverture client en quelques jours. Reste à confirmer que les failles d’autorisation qui ont permis le départ des fonds ont, elles aussi, été durablement corrigées.
