Une journée très triste pour la crypto.

Binance confirme que près de 6,3 MILLIARDS de dollars ont été touchés dans ce qui pourrait être le plus important incident de sécurité de l’histoire du secteur.

Le secteur s’est rapidement mobilisé pour geler près de 3 milliards de dollars d’actifs qui avaient quitté la plus grande plateforme d’échange de cryptomonnaies au monde.

L’attaquant a exploité une vulnérabilité dans la délégation EIP-7702, qui permet aux portefeuilles chauds de céder le contrôle à du code de contrat intelligent.

L’attaque a commencé vers 16 h 30, heure de l’Est, jeudi, selon les données on-chain d’Arkham.

L’évaluation préliminaire de Blockaid évoque une « utilisation abusive de clés », similaire à l’attaque contre Bybit, où les attaquants compromettent l’infrastructure de signature. La société indique toutefois ne pas disposer d’assez d’informations à ce stade pour le confirmer.

Les fonds ont été transférés sur Ethereum, Bitcoin et Tron, et l’attaquant détiendrait encore plus de 18 000 $BTC.

Tether a gelé 1,567 MILLIARD de dollars en $USDT et Circle a gelé plus de 800 MILLIONS de dollars en $USDC.

Ripple, World Liberty, BitGo et Paxos ont également gelé des actifs volés, et le Conseil de sécurité d’Arbitrum a gelé environ 30,5 MILLIONS de dollars.

Aave a gelé ses marchés de prêt par précaution, après que l’attaquant a emprunté des $ETH en garantie des $USDT volés.

Les marchés ont été secoués par la nouvelle :

La chute des cryptomonnaies a entraîné près de 1,5 MILLIARD de dollars de liquidations au cours des dernières 24 heures.

Le $BTC est passé sous la barre des 77 000 dollars, et le $ETH sous celle des 2 200 dollars.

Les altcoins que l’attaquant aurait vendus, notamment $ENA, $UNI, $LINK et $PEPE, ont chuté d’environ 10 à 15 %.

Binance a suspendu les dépôts et les retraits pendant qu’elle effectue des contrôles de sécurité et collabore avec les forces de l’ordre.

La plateforme assure à tous ses utilisateurs que leurs fonds sont en sécurité et qu’elle « couvrira TOUTES les pertes ». Un rapport complet sur l’incident sera publié une fois son enquête terminée.