Binance vient de prendre un sacré coup. Très dur.

30 oct., vers 4 h, heure de Pékin — sorties massives non autorisées des portefeuilles chauds de Binance (en particulier « Binance 14 »). Plusieurs blockchains. Pertes estimées : 1 à 5 milliards de dollars (oui, cette fourchette montre à quel point la situation est chaotique).

He Yi (co-PDG de Binance) a confirmé que tous les fonds des utilisateurs sont couverts. Les dépôts et les retraits sont suspendus pendant l’enquête. Un rapport complet sur l’incident sera publié.

Le marché a immédiatement plongé :
$BTC est tombé à environ 78,6 k$ (-3 %)
$ETH autour de 2 263 $ (-4 %)
$BNB a été le plus durement touché : -7 %, à 700 $

1,1 milliard de dollars de liquidations sur les CEX en 24 h. 930 millions de dollars de positions longues, 175 millions de positions courtes. Pour le seul $BTC : 350 millions de dollars partis en fumée.

Que s’est-il passé ?

Il s’agirait probablement d’une exploitation de l’autorisation EIP-7702 : les attaquants ont regroupé 50 demandes d’autorisation dans une seule transaction et détourné la logique des portefeuilles. Il ne s’agit pas d’une fuite de clé privée, mais l’infrastructure de signature a été compromise. L’attaquant s’est préparé pendant des heures : deux tests, déploiement de contrats de balayage via Tornado Cash, puis siphonnage de 64 jetons sur 9 blockchains en quelques minutes.

La bonne nouvelle :
Tether a gelé 1,57 milliard de dollars en USDT
Circle a gelé 823 millions de dollars en USDC
Arbitrum a transféré 74,5 millions de $ARB et 8,4 k de $ETH vers un lieu sûr
Total gelé : environ 3 milliards de dollars (et ce n’est pas fini)

CZ (qui ne dirige plus Binance, mais en reste actionnaire) a déclaré que les utilisateurs étaient en sécurité. Selon DeFiLlama, les pertes nettes s’élèveraient à environ 1 milliard de dollars après les gels — soit seulement 0,69 % des 144 milliards de dollars détenus par Binance. Son bilan peut facilement absorber cette perte.

L’avis d’Elon : « Chaque jour est un jour zéro. » En clair : c’est la nouvelle normalité.

Les autres plateformes d’échange :
Coinbase, OKX, Bybit et Crypto.com ont toutes confirmé ne pas être touchées
Par mesure de précaution, Aave a gelé tous les marchés gérés par la DAO (une adresse appartenant à un pirate avait déposé 60 millions de dollars en USDT et emprunté 19,7 k de $ETH)

Si les pertes finales se chiffrent bien en milliards, il s’agira du plus grand piratage de CEX de l’histoire, loin devant le record de 1,5 milliard de dollars de Bybit.

Restez vigilants. Ne faites confiance qu’aux canaux officiels de Binance. Les escrocs rôdent déjà.