Binance piraté : $5,6 milliards dérobés
Binance enquête sur un piratage après d’importants transferts depuis les portefeuilles de la plateforme dans la soirée du 29 octobre. Selon une première estimation de Cyprus Inform, le montant des actifs transférés pourrait avoisiner $5,6 milliards.
Le fondateur de la plateforme, Changpeng Zhao (CZ), a déclaré que les faits ressemblaient à un piratage et a assuré que les fonds des utilisateurs étaient en sécurité. Il a précisé qu’il ne dirigeait plus Binance, mais qu’en tant qu’actionnaire, il s’attendait à ce que les fonds des clients soient intégralement couverts. L’entreprise a indiqué de son côté enquêter sur un éventuel problème de sécurité.
Que s’est-il passé ?
Les premières opérations importantes sur Ethereum ont eu lieu à 20 h 24 UTC. Depuis une adresse identifiée sur Etherscan comme Binance 14, environ 167 464 ETH et 63 jetons ont été transférés, dont quelque 1,6 milliard d’USDT. Vingt-quatre secondes plus tard, le portefeuille Binance 16 a envoyé environ 28 005 ETH supplémentaires au même destinataire.
Une quinzaine de minutes plus tard, le destinataire a transféré 195 460 ETH vers une autre nouvelle adresse. Des chercheurs ont ensuite repéré le transfert de 780 millions d’USDC supplémentaires depuis le portefeuille Binance Hot Wallet 34.
Cyprus Inform estime que les actifs déplacés représentent environ $3,51 milliards sur Ethereum, $1,44 milliards en Bitcoin et $630 millions sur Tron. Cette répartition provisoire sur trois réseaux aboutit à un total d’environ $5,6 milliards.
Une estimation par cryptoactif circule également en ligne. Les montants qu’elle recense totalisent $5,613 milliards, mais cette répartition n’a pas encore été confirmée de manière indépendante :
- Bitcoin (BTC) : $1,45 milliard ;
- Ethereum (ETH) : $875 millions ;
- TRON (TRX) : $234 millions ;
- Tether Gold (XAUt) : $50 millions ;
- Tether (USDT) : $1,57 milliard ;
- USD Coin (USDC) : $823 millions ;
- Wrapped Beacon ETH (wBETH) : $75 millions ;
- Ripple USD (RLUSD) : $88,5 millions ;
- autres cryptoactifs : $447,5 millions.
Si le vol d’un tel montant est confirmé, l’incident deviendra le plus important piratage de l’histoire des cryptomonnaies. À titre de comparaison, l’attaque contre Bybit en février 2025 avait entraîné le vol d’actifs d’une valeur d’environ $1,5 milliard.
Le chercheur connu sous le pseudonyme de Spreek a relevé un possible approvisionnement, via le mélangeur de cryptomonnaies Tornado Cash, de l’adresse à l’origine des opérations. Dans un premier temps, il n’a pas exclu qu’il s’agisse d’une opération courante de gestion de portefeuille, tout en jugeant l’activité suspecte. Binance n’a pas encore révélé la cause technique de l’incident.
Quels fonds ont été gelés ?
Le directeur de Tether, Paolo Ardoino, a annoncé le gel de plus de 1,567 milliard d’USDT liés à l’incident. Selon Zhao, Circle a également gelé environ 823 millions d’USDC. Le montant annoncé des stablecoins gelés dépasse ainsi $2,3 milliards.
Le gel empêche les jetons d’être transférés davantage, mais ne signifie pas en soi qu’ils seront restitués à Binance. Ces actifs peuvent déjà être inclus dans l’estimation globale des fonds transférés ; il ne faut donc pas ajouter les montants gelés au volume présumé des sorties.
Tether et Circle peuvent bloquer les opérations portant sur leurs stablecoins au moyen de leurs contrats intelligents. Ce mécanisme ne s’applique pas à l’ETH.
Fonds des utilisateurs
Dans sa déclaration initiale, Binance a indiqué ne pas avoir confirmé que l’incident avait affecté les fonds des clients. Dans une mise à jour ultérieure, la plateforme a affirmé que les fonds des utilisateurs étaient entièrement en sécurité. L’entreprise n’a pas encore publié le bilan définitif des pertes ni annoncé si elle ferait appel au fonds de réserve SAFU.
Binance a également mis en garde contre les messages frauduleux et appelé les utilisateurs à se méfier des liens non officiels et des demandes d’informations sur leur compte. L’entreprise promet de publier les mises à jour de l’enquête sur ses canaux officiels.
