La conception sans permission d’Ethereum est la porte de sortie idéale pour les pirates — et le piratage de Binance de ce soir le prouve une fois de plus.
Le pirate a agi vite : 100M $USDT échangés contre des $ETH en 5 minutes, avant que Tether ne puisse les geler. Les 30M qui n’ont pas pu être convertis ? Gelés. Mais les $ETH ? Intouchables.
Toute la chaîne d’attaque reposait sur les primitives d’Ethereum :
• Financement via Tornado Cash (6 retraits, 1,5 $ETH, origine effacée)
• Accès via EIP-7702 (proposition rédigée par Vitalik) — une signature a suffi pour donner au pirate le contrôle du Binance Wallet 14 pendant plus de 3 heures ; le portefeuille a été vidé 4 fois
• Conversion en $ETH — tout le reste a été vendu ou gelé :
- $USDT, $USDC, $RLUSD : gelés en moins d’une heure, 2,2 milliards de dollars bloqués
- $UNI, $AAVE, $WBTC, $ONDO : vendus à 100 % contre des $ETH
- $LINK, $PEPE, $ENA, $USDe : vendus contre des $ETH toutes les 12 secondes
Résultat : environ 420 000 $ETH (environ 950 millions de dollars) répartis dans 5 portefeuilles. Personne ne peut les geler.
Le scénario se répète :
• KuCoin 2020 : jetons volés → Uniswap → $ETH, avant que les fonds ne soient gelés
• Ronin 2022 : 173 600 $ETH volés → Tornado Cash
• WazirX 2024 : $SHIB, $PEPE, $MATIC → $ETH (les analystes ont noté l’absence de fonction de liste noire)
• Bybit 2025 : environ 400 000 $ETH → THORChain en quelques jours
Des piratages différents. La même porte de sortie : $ETH.
L’ironie ? En 2016, lorsque le piratage de The DAO a frappé des acteurs d’Ethereum, Vitalik a proposé un soft fork pour mettre le pirate sur liste noire, puis a procédé à un hard fork pour revenir en arrière et restituer les fonds. Quand c’est l’argent des autres, les $ETH sont inarrêtables.
Les émetteurs de stablecoins ont gelé des actifs en quelques minutes. Ripple a gelé les $RLUSD dans le même bloc. Mais les $ETH ? Immuables par conception.
Le secteur des cryptomonnaies continue de construire des coupe-circuits. Ethereum reste la voiture de fuite.
Le pirate a agi vite : 100M $USDT échangés contre des $ETH en 5 minutes, avant que Tether ne puisse les geler. Les 30M qui n’ont pas pu être convertis ? Gelés. Mais les $ETH ? Intouchables.
Toute la chaîne d’attaque reposait sur les primitives d’Ethereum :
• Financement via Tornado Cash (6 retraits, 1,5 $ETH, origine effacée)
• Accès via EIP-7702 (proposition rédigée par Vitalik) — une signature a suffi pour donner au pirate le contrôle du Binance Wallet 14 pendant plus de 3 heures ; le portefeuille a été vidé 4 fois
• Conversion en $ETH — tout le reste a été vendu ou gelé :
- $USDT, $USDC, $RLUSD : gelés en moins d’une heure, 2,2 milliards de dollars bloqués
- $UNI, $AAVE, $WBTC, $ONDO : vendus à 100 % contre des $ETH
- $LINK, $PEPE, $ENA, $USDe : vendus contre des $ETH toutes les 12 secondes
Résultat : environ 420 000 $ETH (environ 950 millions de dollars) répartis dans 5 portefeuilles. Personne ne peut les geler.
Le scénario se répète :
• KuCoin 2020 : jetons volés → Uniswap → $ETH, avant que les fonds ne soient gelés
• Ronin 2022 : 173 600 $ETH volés → Tornado Cash
• WazirX 2024 : $SHIB, $PEPE, $MATIC → $ETH (les analystes ont noté l’absence de fonction de liste noire)
• Bybit 2025 : environ 400 000 $ETH → THORChain en quelques jours
Des piratages différents. La même porte de sortie : $ETH.
L’ironie ? En 2016, lorsque le piratage de The DAO a frappé des acteurs d’Ethereum, Vitalik a proposé un soft fork pour mettre le pirate sur liste noire, puis a procédé à un hard fork pour revenir en arrière et restituer les fonds. Quand c’est l’argent des autres, les $ETH sont inarrêtables.
Les émetteurs de stablecoins ont gelé des actifs en quelques minutes. Ripple a gelé les $RLUSD dans le même bloc. Mais les $ETH ? Immuables par conception.
Le secteur des cryptomonnaies continue de construire des coupe-circuits. Ethereum reste la voiture de fuite.