#Hacked 🚨 Chronologie du plus grand vol de cryptomonnaies de l’histoire : comment s’est déroulé le piratage de Binance à 6,36 milliards de dollars
Selon une enquête de TRM Labs, l’attaque contre la plateforme d’échange n’a pas été spontanée ; les auteurs ont passé au moins 36 heures à la préparer, tandis que la principale phase de retrait des fonds n’a duré qu’environ 20 minutes.
Voici le déroulement des événements, minute par minute, sur différentes blockchains :
➡️ Préparation (28–29 octobre) :
Tout a commencé par plusieurs transactions acheminées via le mélangeur Tornado Cash.
Avant l’attaque, les pirates ont déployé du code malveillant de contrat intelligent, l’ont testé à l’aide de plusieurs nouveaux portefeuilles et ont effectué avec succès une répétition générale avec des fonds de test.
➡️ Début de l’attaque (soirée du 29 octobre) :
20:05 – 20:09 UTC — Le XRP Ledger a donné le premier signal d’alerte. Cinq portefeuilles Binance ont transféré 233,46 millions de XRP (296 millions de dollars) vers une adresse contrôlée par les attaquants. Cela a servi de « canari dans la mine », 10 minutes avant l’attaque sur les autres réseaux.
20:10 UTC — Des transactions suspectes ont été détectées sur les réseaux Solana et Optimism.
20:20 UTC — Un portefeuille Bitcoin de Binance a transféré 18 270 BTC (environ 1,47 milliard de dollars), que les pirates ont immédiatement commencé à répartir en montants plus petits. Deux minutes plus tard, le réseau Tron a perdu 628 millions de dollars supplémentaires (en USDT et TRX).
➡️ Attaque d’Ethereum via EIP-7702 :
Parallèlement, l’attaquant a envoyé 50 autorisations EIP-7702 pré-signées à un portefeuille chaud de Binance, ce qui a permis de rediriger l’exécution vers un contrat intelligent malveillant.
En quelques minutes, une fonction de « liquidation » a été déclenchée : 167 464 ETH et 63 types de jetons (dont 1,615 milliard de dollars en USDT) ont été siphonnés en une seule transaction. D’autres vagues d’activité ont suivi et se sont poursuivies jusque dans la nuit.
➡️ Fin de la première vague (30 octobre, 00:30 UTC) :
L’opération a touché 10 blockchains (Ethereum, BTC , TRX , XRP Ledger, Solana, Arbitrum, Optimism, Base, Avalanche et Polygon).
La valeur totale des actifs siphonnés a atteint 6,36 milliards de dollars.