#اختراق_بينانس_٢٩اكتوبر٢٠٢٦ Une explication simplifiée d’une grave vulnérabilité structurelle dans le monde de la finance décentralisée (DeFi), qui révèle clairement le conflit entre la « centralisation » (les entreprises qui émettent les monnaies) et la « décentralisation » (les protocoles libres).
Voici une explication de ce que cela signifie, étape par étape et en termes simples :
1. Le plan astucieux du hacker (comment a-t-il pris la fuite avec l’argent ?)
• Le vol : le hacker a dérobé une énorme quantité de stablecoins (comme l’USDT et l’USDC,
• Le problème auquel il était confronté : le hacker savait que Tether et Circle (les entreprises qui émettent ces monnaies) disposent d’un « bouton de gel » sur lequel elles peuvent appuyer à tout moment pour bloquer le portefeuille et l’empêcher d’effectuer des transactions.
• La manœuvre (dépôt en garantie) : au lieu de laisser les fonds dans son portefeuille, où ils auraient pu être gelés, le hacker s’est empressé de déposer ces monnaies volées dans un célèbre protocole de prêt décentralisé appelé Aave. Dans le monde de la DeFi, lorsque vous déposez une monnaie, vous pouvez l’utiliser comme « garantie » pour en emprunter une autre.
• Emprunter et s’enfuir : le hacker a utilisé les USDT et les USDC volés comme garantie, a emprunté en échange une quantité colossale d’Ethereum (ETH), puis s’est emparé de l’Ethereum et a disparu.
2. Le piège dans lequel tout le monde est tombé
• Un gel inutile : les entreprises émettrices sont intervenues et ont gelé des sommes vertigineuses (1,5 milliard et 800 millions). Mais le choc, c’est qu’elles ont gelé les fonds alors qu’ils se trouvaient dans le pool du protocole Aave (en garantie), et non entre les mains du hacker.
• Pourquoi l’Ethereum est sûr pour le hacker : l’Ethereum (ETH) est une monnaie entièrement décentralisée ; aucune entreprise ne la gère, il n’y a pas de service client et il n’existe aucun « bouton de gel ». Le hacker possède désormais des ETH totalement libres, qu’il peut dépenser ou vendre.
3. La catastrophe qui s’est abattue sur le protocole Aave et ses déposants
• Les mauvaises créances : le protocole Aave détient désormais des stablecoins (USDT/USDC) d’une valeur de plusieurs milliards de dollars, mais ils sont gelés et inutilisables : personne ne peut les déplacer ni en tirer profit. En revanche, les véritables ETH ont quitté le protocole pour finir dans la poche du hacker.
• Échec du mécanisme de liquidation : en temps normal, si la valeur de la garantie d’une personne baisse, le protocole la vend automatiquement (liquidation) afin de protéger les fonds des déposants. Mais puisque les fonds sont gelés, le protocole ne peut pas les vendre.
• Qui paie le prix ? Le hacker ne rendra pas les ETH. L’énorme perte (les mauvaises créances) sera supportée par le protocole lui-même, par les particuliers qui ont déposé leur argent sur Aave pour le faire fructifier, ainsi que par les détenteurs du jeton du protocole. Le hacker a tout simplement emporté les fonds propres et jeté les déchets (les fonds gelés) à la figure de la communauté.
4. Conclusion et leçon à retenir (la fine feuille qui a été déchirée)
Ce qui s’est passé n’est pas seulement une preuve de l’ingéniosité exceptionnelle du hacker : cela met en lumière une vérité que tout le monde dissimule :
• Le contraste frappant : les stablecoins (USDT/USDC) sont des monnaies centralisées (elles peuvent être gelées), tandis que des protocoles comme Aave sont décentralisés (ils reposent sur une liberté totale).
• La dure conséquence : lorsque la centralisation des entreprises de stablecoins (qui veulent se conformer aux lois et geler les fonds volés) s’est heurtée à la décentralisation du protocole, le système comptable de celui-ci s’est effondré, et les actifs gelables détenus par le hacker se sont transformés en actifs libres et impossibles à geler (ETH).
Le hacker a réussi à blanchir immédiatement son argent et à transférer entièrement les risques à des personnes et des investisseurs innocents, laissant derrière lui un chaos total dans le secteur de la DeFi.