Le 29 octobre 2026, environ 6,36 milliards de dollars ont été transférés depuis des portefeuilles attribués à Binance sur 10 réseaux blockchain, selon TRM Labs. La plupart des transferts ont eu lieu en une vingtaine de minutes.
L’enquête préliminaire de Binance pointe vers l’ordinateur portable d’un ingénieur DevOps qui aurait pu être compromis, ce qui aurait pu exposer un service interne utilisé pour traiter les retraits. L’entreprise affirme n’avoir trouvé aucun indice de fuite des clés privées des portefeuilles.
LE MÉCANISME TECHNIQUE
Sur Ethereum, TRM Labs a identifié une délégation EIP-7702 impliquant 50 autorisations pré-signées. L’une d’elles correspondait au nonce du portefeuille chaud de Binance, permettant à un contrat intelligent contrôlé par un attaquant d’exécuter des transferts non autorisés. Cela explique le mécanisme sur Ethereum, mais pas celui de toutes les chaînes touchées.