Depuis le 29/10 vers 20:24 UTC, plusieurs adresses identifiées comme des portefeuilles chauds de Binance ont transféré des actifs vers de nouvelles adresses sur une courte période — selon les estimations des sociétés tierces de surveillance on-chain, le montant varie d’environ 3 à 5,8–5,9 milliards de dollars (environ 5,78 milliards au total pour les adresses associées à Arkham ; environ 5,91 milliards selon Chainalysis). Binance n’a pas encore communiqué le montant exact du vol. La plateforme a seulement confirmé enquêter sur un « incident de sécurité potentiel », assuré que les fonds des utilisateurs étaient en sécurité et qu’elle couvrirait les pertes ; les dépôts et retraits sont temporairement suspendus.
Au-delà de « encore un piratage », ce qu’il faut surtout retenir, c’est la structure en trois volets :
① Le risque lié au point de défaillance unique qu’est le portefeuille chaud
Les analyses on-chain et les articles de presse évoquent une possible exploitation de la fonction de délégation EIP-7702 : après avoir délégué son pouvoir d’exécution à un contrat malveillant, le portefeuille se transforme en « aspirateur ». Il s’agit d’un risque lié aux opérations côté portefeuille chaud, et non d’une effraction dans le stockage à froid — ce qui explique aussi pourquoi les émetteurs de stablecoins ont pu intervenir en quelques minutes.
② Comment le gel change le rapport de force avec les pirates
Gels confirmés (selon les informations publiques des autorités et des émetteurs à ce jour ; les chiffres pourraient encore être revus à la hausse) :
• Binance a confirmé avoir gelé au total environ 2,54 milliards de dollars, puis a mis à jour ce montant à environ 3 milliards ;
• Tether (Paolo) : plus de 1,567 milliard d’USDT ;
• Circle (Allaire) : plus de 800 millions d’USDC ;
• À cela s’ajoutent environ 200 millions de dollars gelés par Ripple, environ 27 millions de USD1 par World Liberty et environ 30,5 millions par le conseil de sécurité d’Arbitrum, entre autres.
Les stablecoins peuvent être gelés, brûlés puis réémis par leur émetteur ; le BTC et l’ETH ne disposent pas d’un mécanisme équivalent contrôlé par un émetteur. Selon les déclarations de TRM Labs aux médias, environ 2,4 milliards de dollars en stablecoins ont été gelés, tandis qu’environ 2,4 milliards de dollars en BTC/ETH restent sous le contrôle des attaquants — le gel est une première étape pour limiter les pertes, mais ne signifie pas que les fonds ont été restitués (leur restitution nécessite généralement une procédure judiciaire).
③ Sécurité des fonds des utilisateurs et choc de liquidité
He Yi : l’ensemble des pertes dues au piratage sera couvert ; les dépôts et retraits resteront suspendus jusqu’à ce que la sécurité de l’environnement soit confirmée. CZ (qui ne dirige plus Binance) : « Cela ressemble à une attaque de pirates informatiques » ; en tant qu’actionnaire, il s’attend à ce que les fonds des utilisateurs soient intégralement couverts. Côté marché, le BTC a momentanément chuté de plus de 4 % environ, passant sous les 78 000 $. À suivre : le rapport post-mortem, le montant exact des pertes, l’avancement de la récupération des actifs autres que les stablecoins et la date de reprise des dépôts et retraits.
#Binance #安全 #稳定币 #BTC
À titre indicatif uniquement ; ceci ne constitue pas un conseil en investissement / NFA
Au-delà de « encore un piratage », ce qu’il faut surtout retenir, c’est la structure en trois volets :
① Le risque lié au point de défaillance unique qu’est le portefeuille chaud
Les analyses on-chain et les articles de presse évoquent une possible exploitation de la fonction de délégation EIP-7702 : après avoir délégué son pouvoir d’exécution à un contrat malveillant, le portefeuille se transforme en « aspirateur ». Il s’agit d’un risque lié aux opérations côté portefeuille chaud, et non d’une effraction dans le stockage à froid — ce qui explique aussi pourquoi les émetteurs de stablecoins ont pu intervenir en quelques minutes.
② Comment le gel change le rapport de force avec les pirates
Gels confirmés (selon les informations publiques des autorités et des émetteurs à ce jour ; les chiffres pourraient encore être revus à la hausse) :
• Binance a confirmé avoir gelé au total environ 2,54 milliards de dollars, puis a mis à jour ce montant à environ 3 milliards ;
• Tether (Paolo) : plus de 1,567 milliard d’USDT ;
• Circle (Allaire) : plus de 800 millions d’USDC ;
• À cela s’ajoutent environ 200 millions de dollars gelés par Ripple, environ 27 millions de USD1 par World Liberty et environ 30,5 millions par le conseil de sécurité d’Arbitrum, entre autres.
Les stablecoins peuvent être gelés, brûlés puis réémis par leur émetteur ; le BTC et l’ETH ne disposent pas d’un mécanisme équivalent contrôlé par un émetteur. Selon les déclarations de TRM Labs aux médias, environ 2,4 milliards de dollars en stablecoins ont été gelés, tandis qu’environ 2,4 milliards de dollars en BTC/ETH restent sous le contrôle des attaquants — le gel est une première étape pour limiter les pertes, mais ne signifie pas que les fonds ont été restitués (leur restitution nécessite généralement une procédure judiciaire).
③ Sécurité des fonds des utilisateurs et choc de liquidité
He Yi : l’ensemble des pertes dues au piratage sera couvert ; les dépôts et retraits resteront suspendus jusqu’à ce que la sécurité de l’environnement soit confirmée. CZ (qui ne dirige plus Binance) : « Cela ressemble à une attaque de pirates informatiques » ; en tant qu’actionnaire, il s’attend à ce que les fonds des utilisateurs soient intégralement couverts. Côté marché, le BTC a momentanément chuté de plus de 4 % environ, passant sous les 78 000 $. À suivre : le rapport post-mortem, le montant exact des pertes, l’avancement de la récupération des actifs autres que les stablecoins et la date de reprise des dépôts et retraits.
#Binance #安全 #稳定币 #BTC
À titre indicatif uniquement ; ceci ne constitue pas un conseil en investissement / NFA