🎰 Des hackers ont piraté Binance, mais ce sont les validateurs d’Ethereum qui ont gagné…
Un grand classique : le voleur était tellement pressé qu’il s’est volé lui-même.
Imaginez : vous êtes en retard pour votre vol, le décollage est dans 10 minutes et vous avez une valise remplie d’argent dans une devise étrangère. À l’aéroport, il n’y a qu’un seul bureau de change, et le caissier voit tout de suite que vous êtes pressé. Il vous annonce un taux qui vous donne envie de pleurer. Vous acceptez, parce que l’avion va décoller.
Le pool de liquidité, c’est cet échangeur : il y a peu d’argent en caisse, et vous essayez d’échanger trop et trop vite. Le taux se dégrade à chaque billet. Et derrière vous, les revendeurs font déjà la queue : ils achètent au caissier les stocks avantageux et les revendent aussitôt plus cher. Ce sont des bots d’arbitrage. Pendant que vous couriez vers l’avion, tout le monde autour de vous a profité de votre panique. Cette nuit-là, les hackers de Binance se sont retrouvés dans exactement la même situation, mais sur la blockchain.
Ce qui s’est passé
Ils devaient convertir d’urgence les fonds volés avant que les émetteurs de stablecoins ne gèlent les actifs. Ils ont donc échangé leurs cryptomonnaies à des prix défavorables, en essayant d’échapper au gel. Résultat : ils ont perdu environ 119 millions de dollars lors des échanges eux-mêmes.
Où l’argent s’est évaporé :
🛒 Achat d’ETH : environ 71,5 millions de dollars payés en trop. À ce moment-là, le principal pool WETH/USDT d’Uniswap affichait un prix supérieur de 38 % à celui de Hyperliquid. C’est comme payer 138 $ pour un article qui en vaut 100, simplement parce que vous êtes pressé.
💸 Vente des jetons volés : environ 24,8 millions de dollars. Ils les ont vendus en dessous du prix du marché.
🔁 Achat de TRX : environ 22,4 millions de dollars. Encore une fois, ils ont payé plus cher pour aller vite.
Au total, les hackers ont réussi à convertir environ 729 millions de dollars en USDT volés en ETH et en TRX avant le gel. Autrement dit, ils ont payé une grosse « commission d’urgence ».
Qui en a profité
D’abord, les bots MEV sont entrés en action : des spéculateurs automatisés qui profitent de toute nervosité du marché. Ils ont repéré les prix déséquilibrés et se sont précipités pour faire de l’arbitrage. Les bots ont engrangé environ 60 millions de dollars de bénéfices et, pour que leurs transactions soient incluses en premier dans un bloc, ils ont versé des pourboires aux bâtisseurs.
Ensuite, la chaîne se met en marche :
Les bots versent des pourboires aux bâtisseurs (ceux qui assemblent les blocs). En 4,5 heures, les bâtisseurs ont reçu 10 251 ETH de pourboires.
Les bâtisseurs reversent presque tout aux validateurs (ceux qui proposent les blocs). Les validateurs ont reçu environ 11 217 ETH, tandis que les bâtisseurs en ont gardé environ 564.
Au total, cela représente environ 30 millions de dollars, soit une belle prime pour une seule nuit.
Pour se faire une idée de l’ampleur
Pendant les mêmes 4,5 heures de la nuit précédente, les pourboires s’élevaient à 4,6 ETH. C’est comme un chauffeur de taxi qui reçoit quatre euros et demi de pourboires en une nuit, puis gagne l’équivalent de trois années de salaire la nuit suivante.
Bonus : le réseau était sous tension
Cette nuit-là, Ethereum a enregistré 10 235 transactions échouées, contre environ 3 500 la veille. Tout le monde se bousculait, et tout le monde n’a pas réussi à passer.
La morale
La blockchain est transparente, et les transactions y coûtent bien plus cher en période de panique que dans la vie de tous les jours. Le hacker voulait effacer rapidement ses traces, mais il a fini par laisser sur la blockchain une facture de 119 millions de dollars. Cette surfacturation a profité à toute une chaîne d’acteurs : les bots, les bâtisseurs et les validateurs. 🧾
Comment un bug a compliqué la tâche des hackers
Le vol de l’année, bien mérité
