Hier, nous avons signalé un possible siphonnage des portefeuilles chauds de Binance, les estimations allant de 2,5 à 5,8 milliards de dollars, sans confirmation. Au cours des dernières 24 heures, les choses se sont précisées : le piratage est confirmé, le montant est plus clair, Binance a indiqué qui paiera et les enquêteurs ont nommé un suspect.

Le montant :

  • TRM Labs estime le montant du vol à environ 6,36 milliards de dollars, transférés depuis des portefeuilles Binance sur 10 blockchains, la majeure partie en une vingtaine de minutes à partir de 20 h 05 UTC jeudi. Chainalysis l’estime à environ 6,4 milliards de dollars.

  • Il s’agit donc du plus grand vol de cryptomonnaies jamais enregistré, soit environ quatre fois le piratage de Bybit en février 2025, qui avait coûté 1,5 milliard de dollars.

Qui (selon les sociétés d'analyse) :

  • TRM (« niveau de confiance élevé ») et Chainalysis attribuent toutes deux l'attaque à TraderTraitor, le groupe nord-coréen que le FBI a accusé d'être à l'origine de l'attaque contre Bybit.

  • Chainalysis affirme avoir vu en temps réel des fonds volés à Binance se mélanger au produit de l'exploit de Bitget du mois dernier. La Corée du Nord a nié par le passé toute implication dans des piratages.

Comment :

  • Sur Ethereum, l'attaquant a utilisé une délégation EIP-7702 pour transformer un portefeuille chaud de Binance en portefeuille collecteur, avec 50 autorisations pré-signées préparées à l'avance (TRM).

  • Sur les neuf autres chaînes, les fonds ont été transférés au moyen de transactions signées ordinaires, ce que TRM interprète comme une compromission de l'infrastructure de signature des portefeuilles chauds de Binance.

  • Binance indique que son enquête a commencé après la compromission de l'ordinateur portable d'un ingénieur et qu'elle a depuis révélé « d'autres points de brèche ».

Qui paie :

  • Binance affirme avoir réservé plus de 6,34 milliards de dollars de fonds de l'entreprise pour couvrir les pertes des utilisateurs. Environ 5 milliards de dollars sont déjà détenus dans les jetons exacts qui ont été volés ; le reste est acheté sur les marchés et de gré à gré, ce qui peut prendre plus de temps pour les jetons peu liquides. Les actifs gelés ne sont pas inclus dans ce montant.

Fonds gelés et fonds toujours en circulation :

  • Tether, Circle, Ripple et World Liberty Financial ont gelé environ 2,67 milliards de dollars en stablecoins, et le Conseil de sécurité d'Arbitrum a gelé 8 426 ETH et 74,6 millions d'ARB (TRM). Binance estime le total des fonds gelés à environ 3 milliards de dollars.

  • L'attaquant détient toujours plus de 420 000 ETH et 18 270 BTC, soit environ 2,4 milliards de dollars hors de portée de tout émetteur.

À surveiller :

  • Les retraits sont toujours suspendus. Le co-PDG Richard Teng vise une reprise d'ici dimanche, soit environ 40 heures après ses déclarations de vendredi, mais uniquement si le service de retrait reconstruit réussit les tests (The Defiant).

  • Teng a également promis un rapport complet sur les preuves de réserves d'ici lundi.

  • Toute vente importante des ETH et BTC non gelés pèserait sur la liquidité au comptant.

Le marché (marché au comptant de Binance, 16 h 40 UTC le 30 octobre, sur 24 h) :

  • $BNB 702.06 (-6,3 %), plus bas sur 24 h : 680.00

  • $BTC 77,566 (-4,8 %), plus bas sur 24 h : 76,500

  • $ETH 2,238.47 (-5,1 %), plus bas sur 24 h : 2,174. Instantané uniquement, ne prouvant pas la cause.

À mon avis, le montant des réserves et le rapport PoR de lundi comptent davantage que n'importe quelle capture d'écran. Si les retraits reprennent comme prévu et que le rapport PoR est concluant, les craintes du pire s'estomperont. Si la date est repoussée, attendez-vous à une nouvelle vague de tensions.

Vous attendez le rapport PoR, ou vous êtes déjà positionné ?

Source : https://tradeassi.com/en/news/d870afcf-e522-4a38-aa59-68b03028fc36

Ceci ne constitue pas un conseil financier. Faites vos propres recherches.