Environ 2,8 milliards de dollars en cryptomonnaies ont quitté les portefeuilles chauds de Binance pour rejoindre une seule nouvelle adresse jeudi, dans ce que la plus grande plateforme d’échange de cryptomonnaies au monde considère comme un possible piratage.

Points clés à retenir

• Un portefeuille chaud de Binance a envoyé environ 167 464 ETH, 1,6 milliard d’USDT et plus de 60 autres jetons vers une nouvelle adresse en une seule transaction

• Lors du piratage de Binance, un deuxième portefeuille de Binance a envoyé 780 millions d’USDC à la même adresse 17 minutes plus tard

• Yi He, cofondatrice de Binance, a déclaré que la plateforme enquêtait sur le piratage de Binance et que les fonds des utilisateurs étaient en sécurité

• Tether et Circle auraient gelé d’importantes sommes en stablecoins volés, tandis que le Bitcoin est passé sous la barre des 78 500 dollars

Ce qui s’est passé on-chain

Le 29 octobre à 20 h 24 UTC, le portefeuille Binance étiqueté « Binance 14 » a envoyé environ 167 464 ETH, près de 1,6 milliard d’USDT et plus de 60 autres jetons à une toute nouvelle adresse, au cours d’une seule transaction, selon les données d’Etherscan. Dix-sept minutes plus tard, un deuxième portefeuille chaud de Binance a envoyé 780 millions d’USDC à la même adresse.

Un portefeuille chaud est un portefeuille connecté à Internet qu’une plateforme d’échange utilise pour traiter les retraits de ses clients. La plupart des cryptomonnaies d’une plateforme sont conservées hors ligne dans des portefeuilles froids, bien plus difficiles à pirater.

Les montants continuent d’évoluer. Le compte d’actualités financières Walter Bloomberg a estimé les sorties à 2,77 milliards de dollars sur cinq blockchains, tandis que SolanaFloor les a évaluées à près de 3 milliards. L’enquêteur on-chain Spreek a signalé le transfert très tôt et indiqué que l’adresse à l’origine de celui-ci avait été approvisionnée via Tornado Cash, un outil de confidentialité souvent utilisé pour dissimuler des fonds volés. Cette affirmation n’a pas été confirmée de manière indépendante.

Ce que dit Binance

La cofondatrice de Binance, Yi He, a déclaré que la plateforme était « au courant de signalements concernant un éventuel problème de sécurité » et qu’elle enquêtait activement. Elle a recommandé aux utilisateurs d’ignorer les liens et messages non officiels leur demandant des informations sur leur compte, et a affirmé que leurs fonds étaient en sécurité.

Le fondateur Changpeng Zhao, qui ne dirige plus la plateforme, a confirmé qu’un piratage avait eu lieu. En tant qu’actionnaire, il s’attend à ce que les utilisateurs soient intégralement indemnisés, a rapporté le même média. Binance n’a pas encore indiqué comment les portefeuilles avaient été compromis.

Les émetteurs de stablecoins interviennent

Comme plus de 2,3 milliards de dollars du butin étaient en stablecoins, leurs émetteurs peuvent les bloquer. Tether aurait gelé environ 971 millions d’USDT et Circle environ 823 millions d’USDC, bien qu’aucune déclaration de ces deux entreprises n’ait pu être confirmée au moment de la rédaction. Si ces gels sont maintenus, une grande partie des fonds ne pourra être ni transférée ni retirée.

Les ETH et les autres jetons ne peuvent pas être gelés de la même manière. Les enquêteurs surveilleront donc les prochaines destinations des fonds envoyés par l’attaquant.

Réaction des marchés

Après la diffusion des informations sur le piratage de Binance, le Bitcoin est passé sous la barre des 78 500 dollars et le jeton BNB de Binance a chuté jusqu’à 9 %. Si elle est confirmée, cette affaire compterait parmi les plus grands vols de l’histoire des cryptomonnaies, dépassant les quelque 1,5 milliard de dollars dérobés à Bybit en février 2025.

Par le passé, Binance a couvert les pertes grâce à son fonds d’urgence SAFU, créé après un piratage de 40 millions de dollars en 2019.

À lire ensuite : un voleur de cryptomonnaies piège 1 486 personnes et leur soutire 95 millions de dollars en un clic