Plus de 2 milliards de dollars en Ethereum (ETH) et en jetons ont quitté jeudi les portefeuilles chauds de Binance pour une adresse créée quelques heures plus tôt et alimentée via Tornado Cash, selon les données d’Etherscan. Binance n’a pas indiqué si les dépôts des clients étaient menacés.
Les fonds détenus dans ces portefeuilles appartiennent aux utilisateurs de Binance, et un vol confirmé éclipserait le piratage de Bitget, qui avait entraîné une perte de 387 millions de dollars en septembre. S’il s’agissait d’une simple opération de routine, la plateforme a déplacé ses réserves en suivant une méthode qui rappelle la façon dont les pirates dissimulent leurs traces.
Ce que montre la blockchain
À 20 h 24 UTC le 29 octobre, une transaction a transféré 167 464 ETH, d’une valeur d’environ 388 millions de dollars selon l’estimation d’Etherscan, depuis le portefeuille étiqueté Binance 14. Elle a également envoyé 63 jetons à l’adresse destinataire, dont environ 1,6 milliard de dollars en Tether (USDT).
Un deuxième portefeuille de la plateforme d’échange, Binance 16, a envoyé 28 005 ETH supplémentaires à la même adresse 24 secondes plus tard.
L’adresse destinataire n’existait pas avant jeudi. En l’espace de 15 minutes, elle a transféré 195 460 ETH, soit environ 450 millions de dollars, vers une autre adresse toute récente, tout en conservant environ 1,5 milliard de dollars en jetons.
Le transfert a été déclenché par un portefeuille approvisionné uniquement via Tornado Cash, un service de mixage qui dissimule la provenance des cryptomonnaies. Ce portefeuille a reçu trois dépôts d’environ 0,1 ETH les 28 et 29 octobre.
Vol ou simple réorganisation ?
Un portefeuille chaud est un portefeuille qu’une plateforme d’échange garde en ligne pour effectuer les retraits, et les plateformes déplacent parfois des fonds entre leurs portefeuilles. Spreek, un chercheur pseudonyme spécialisé dans l’analyse des données on-chain, a signalé le transfert sur X.
« Il POURRAIT s’agir d’une maintenance de portefeuille courante, mais ça a l’air extrêmement louche »
Tree News, un fil d’alertes sur les marchés, a estimé la sortie de fonds à environ 2,53 milliards de dollars répartis sur plus de 60 jetons et l’a qualifiée de possible compromission de clé, ce qui signifie qu’une personne autre que Binance pourrait contrôler le portefeuille.
Deux éléments plaident contre l’hypothèse d’une maintenance. Un transfert effectué par Binance n’aurait aucune raison de partir d’un portefeuille approvisionné via un service de mixage. L’adresse destinataire a également immédiatement réparti les fonds, selon un schéma observé dans la chronologie du piratage de Bitget après le déplacement des cryptomonnaies volées.
Qui risque de perdre son argent ?
Binance conserve les actifs de ses clients dans ces portefeuilles. Une compromission de clé confirmée mettrait donc à l’épreuve la capacité de son fonds de réserve d’urgence à absorber une perte de cette ampleur.
Un porte-parole de Binance a déclaré par courriel à BeInCrypto que la plateforme d’échange était « au courant de signalements faisant état d’un potentiel problème de sécurité » et qu’elle enquêtait. Il a ajouté qu’elle n’avait « confirmé aucun impact sur les fonds des utilisateurs » et publierait des mises à jour par ses canaux officiels.
Mise à jour (30 octobre, 00 h 30 UTC) : le fondateur de Binance, Changpeng Zhao, a déclaré sur X que le transfert « ressemble bien à un piratage de Binance » et qu’il s’attend à ce que les fonds des utilisateurs soient intégralement couverts. Le directeur général de Tether, Paolo Ardoino, a déclaré que la société avait gelé plus de 1,567 milliard d’USDT liés à l’incident, et Zhao a estimé à près de 823 millions de dollars le montant des USDC gelés par Circle. Des utilisateurs ont également signalé que leurs retraits restaient bloqués au stade du traitement.