• Binance a transféré les 80 derniers millions de XRP, soit environ 101 millions de dollars, depuis son portefeuille piraté, en deux opérations.
• Les deux transferts identiques de 40 millions de XRP chacun ont quitté l’adresse à 50 secondes d’intervalle.
• Le solde du portefeuille vidé est tombé à 23,7 XRP, soit environ 30 dollars.
Dernier transfert depuis l’adresse compromise
Binance a vidé le portefeuille chaud que des attaquants avaient piraté jeudi dernier, transférant les 80 millions de XRP restants, soit environ 101 millions de dollars, vers de nouvelles adresses internes. Les données sur la blockchain montrent deux transferts identiques de 40 millions de XRP chacun, envoyés à 50 secondes d’intervalle vers une adresse nouvellement créée. Les deux mouvements sont apparus dans les explorateurs du réseau au cours de la même période, un schéma qui correspond davantage à une consolidation automatisée qu’à un retrait manuel. Le compte source, rK21t6nGLy4MNDqhvy3pGwcLFy25qgfzMx, porte depuis la violation du 29 octobre une étiquette rouge « Signalé comme piraté », et les données de compte de XRPSCAN indiquent désormais un solde de 23,7 XRP, soit environ 30 dollars au cours actuel du XRP. Le transfert s’arrête à cette adresse de l’entreprise. Les informations communiquées jusqu’ici ne mentionnent aucun autre portefeuille du XRP Ledger dans le cadre de cette opération de nettoyage ; son périmètre se limite donc au compte que les attaquants ont vidé et à son solde résiduel. Les services destinés aux clients avaient déjà été rétablis avant ce transfert, la plateforme ayant entièrement relancé les opérations de retrait. Ce dernier transfert ne perturbe donc rien du côté des utilisateurs. Vider un portefeuille déjà signalé comme piraté relève d’une consolidation technique planifiée, et non d’une mesure d’urgence. Dès qu’une adresse est signalée par les explorateurs, tout solde résiduel devient une cible permanente, et laisser les fonds en place expose à de nouvelles tentatives de retrait. Les fonds restants ont été transférés vers de nouveaux portefeuilles isolés par la plateforme et configurés à l’aide d’une structure de clés de portefeuille HD distincte, ce qui élimine le risque de nouveaux retraits depuis la configuration compromise. Aucun élément disponible ne relie la nouvelle adresse de destination à un compte extérieur aux propres services de conservation de Binance.
Un piratage de 6,3 milliards de dollars sur dix chaînes
L’adresse vidée s’inscrivait dans un incident bien plus vaste. L’attaque interchaînes contre la plateforme d’échange de cryptomonnaies Binance a commencé le 29 octobre et s’est propagée à dix blockchains différentes, pour des dommages totaux estimés à 6,3 milliards de dollars, le plus important vol de cryptomonnaies jamais enregistré. Les portefeuilles chauds du XRP Ledger ont été les premiers touchés : dans les cinq minutes suivant le début de l’attaque, 233,46 millions de XRP, soit environ 296 millions de dollars, en sont sortis. Cette propagation sur dix chaînes signifie que les pertes du XRP Ledger, aussi importantes soient-elles, ne représentent qu’une partie du total. La conception du registre a ensuite imposé la mise à zéro complète des soldes. Contrairement aux émetteurs de stablecoins comme USDT ou USDC, qui peuvent mettre des adresses sur liste noire et geler les soldes au niveau du jeton, le code du XRP Ledger ne comporte aucune fonction de blocage au niveau du protocole. Ni Ripple ni les développeurs indépendants du XRP Ledger ne disposent d’un interrupteur technique permettant d’arrêter les transactions, et le réseau ne reconnaît comme seule autorité que la détention d’une clé privée : une adresse piratée ne peut donc pas être mise en quarantaine sur la chaîne. Tout solde qui y resterait demeure accessible à l’attaquant, d’où la décision de la plateforme de vider complètement le compte. L’incident dépasse de loin le précédent record pour cet actif. En septembre, la plateforme d’échange Bitget a perdu 103 millions de XRP lors de son propre piratage, alors évalués à 157 millions de dollars, un montant que le piratage de Binance dépasse plusieurs fois. La réaction des marchés est restée calme : aucun mouvement de panique n’a été observé, et la direction s’est engagée à couvrir intégralement les pertes nettes des utilisateurs, à raison de 1 pour 1, à l’aide des réserves de l’entreprise et de son fonds SAFU, la réserve d’assurance de la plateforme. Pour l’écosystème XRP, cet épisode établit tout de même un record négatif absolu et offre aux lecteurs qui évaluent les risques liés aux plateformes — y compris ceux qui cherchent où acheter du XRP — une étude de cas concrète sur la façon dont une plateforme absorbe le plus grand vol de l’histoire du secteur.
Ce que la mise à zéro laisse en suspens
Selon notre analyse, le transfert final relevait d’une opération structurelle de mise en ordre, et non d’une manœuvre de communication. Sur un registre dépourvu de mécanisme de gel, une adresse signalée qui conserve un solde représente un passif ouvert tant que son solde n’est pas nul ; les deux transactions sur la chaîne, que chacun peut vérifier à l’aide d’un explorateur, clôturent ce passif à hauteur des derniers 101 millions de dollars. La promesse d’indemnisation fait porter la perte sur les réserves de Binance, ce qui limite les répercussions sur le marché sans pour autant répondre à la question qui reste en suspens : la plateforme n’a pas expliqué publiquement comment les clés du portefeuille ont été compromises, et cette explication de la cause profonde est toujours attendue. Les travaux de gouvernance du registre se poursuivent en parallèle ; notre récente analyse des amendements relatifs à l’approbation des jetons du XRP Ledger porte sur les changements que les développeurs doivent finaliser avant le déploiement sur le réseau principal. Ce que les sources ne permettent toujours pas d’éclaircir, c’est la question de l’accès initial, restée sans réponse en l’absence de toute communication à ce jour.