#BinanceIncidentReport #BinanceReopensWithdrawalsForMoreAssets 🚨 Le plus grand piratage de l’histoire des cryptos : 6,36 milliards de dollars envolés de Binance
La chronologie est folle. Jeudi 29 octobre, vers 20 h 05 UTC, des hackers ont vidé le hot wallet de Binance sur 10 blockchains — la plupart des fonds sont partis en seulement ~20 minutes. Le montant total s’élève à environ 6,36 milliards de dollars (selon TRM Labs), soit ~4 fois le piratage de Bybit, qui avait coûté 1,5 milliard de dollars l’an dernier.
Qui sont les responsables ? Le FBI (31 octobre) accuse TraderTraitor, un groupe de hackers parrainé par la Corée du Nord, et a publié 628 adresses de portefeuilles liées à l’affaire (608 ETH, 19 BTC, 1 SOL) afin que l’industrie crypto puisse les bloquer. La Corée du Nord a démenti dans une déclaration de Kim Yo Jong. Binance, de son côté, n’a pas confirmé cette attribution et n’a pas encore publié la cause première de l’incident.
La réponse de Binance jusqu’ici :
✅ Promesse de couvrir toutes les pertes des utilisateurs (avec le fonds SAFU et la trésorerie de l’entreprise)
✅ ~95 % des fonds perdus ont déjà été remboursés
✅ Les retraits ont repris progressivement depuis le 1er novembre — sorties nettes d’environ 4,7 milliards de dollars, soit seulement ~3 % des actifs de la plateforme
Et la nouvelle d’hier, le 3 novembre, qui a fait grand bruit : le Security Council d’Arbitrum a déplacé environ 30 millions de dollars issus du piratage (8 425 ETH + 74 millions d’ARB) SANS la clé privée du hacker. Comment ? En utilisant les pouvoirs de mise à niveau d’urgence (9 membres sur 12) pour modifier temporairement le code de l’Inbox d’Arbitrum, ajouter la fonction sendUnsignedTransactionOverride, puis rétablir le code dans la même transaction. Les fonds se trouvent maintenant à une adresse de conservation et ne peuvent être déplacés que par un vote de gouvernance d’ArbitrumDAO.
Est-ce un sauvetage… ou au contraire la preuve que la « décentralisation » a ses limites ? Car dans les faits, quiconque contrôle le mécanisme de mise à niveau peut faire sortir des fonds de n’importe quelle adresse.
La leçon à retenir : ne stockez pas tous vos actifs sur une seule plateforme d’échange, transférez vos placements à long terme vers un cold wallet et méfiez-vous des tentatives d’hameçonnage qui profitent de ce genre de situation.
À votre avis, l’intervention d’Arbitrum est-elle héroïque ou dangereuse ? Dites-le en commentaire 👇
$BNB $ARB
La chronologie est folle. Jeudi 29 octobre, vers 20 h 05 UTC, des hackers ont vidé le hot wallet de Binance sur 10 blockchains — la plupart des fonds sont partis en seulement ~20 minutes. Le montant total s’élève à environ 6,36 milliards de dollars (selon TRM Labs), soit ~4 fois le piratage de Bybit, qui avait coûté 1,5 milliard de dollars l’an dernier.
Qui sont les responsables ? Le FBI (31 octobre) accuse TraderTraitor, un groupe de hackers parrainé par la Corée du Nord, et a publié 628 adresses de portefeuilles liées à l’affaire (608 ETH, 19 BTC, 1 SOL) afin que l’industrie crypto puisse les bloquer. La Corée du Nord a démenti dans une déclaration de Kim Yo Jong. Binance, de son côté, n’a pas confirmé cette attribution et n’a pas encore publié la cause première de l’incident.
La réponse de Binance jusqu’ici :
✅ Promesse de couvrir toutes les pertes des utilisateurs (avec le fonds SAFU et la trésorerie de l’entreprise)
✅ ~95 % des fonds perdus ont déjà été remboursés
✅ Les retraits ont repris progressivement depuis le 1er novembre — sorties nettes d’environ 4,7 milliards de dollars, soit seulement ~3 % des actifs de la plateforme
Et la nouvelle d’hier, le 3 novembre, qui a fait grand bruit : le Security Council d’Arbitrum a déplacé environ 30 millions de dollars issus du piratage (8 425 ETH + 74 millions d’ARB) SANS la clé privée du hacker. Comment ? En utilisant les pouvoirs de mise à niveau d’urgence (9 membres sur 12) pour modifier temporairement le code de l’Inbox d’Arbitrum, ajouter la fonction sendUnsignedTransactionOverride, puis rétablir le code dans la même transaction. Les fonds se trouvent maintenant à une adresse de conservation et ne peuvent être déplacés que par un vote de gouvernance d’ArbitrumDAO.
Est-ce un sauvetage… ou au contraire la preuve que la « décentralisation » a ses limites ? Car dans les faits, quiconque contrôle le mécanisme de mise à niveau peut faire sortir des fonds de n’importe quelle adresse.
La leçon à retenir : ne stockez pas tous vos actifs sur une seule plateforme d’échange, transférez vos placements à long terme vers un cold wallet et méfiez-vous des tentatives d’hameçonnage qui profitent de ce genre de situation.
À votre avis, l’intervention d’Arbitrum est-elle héroïque ou dangereuse ? Dites-le en commentaire 👇
$BNB $ARB