Binance enquête sur des signalements faisant état d’une possible faille de sécurité liée à un portefeuille Ethereum qui semble avoir déclenché d’importantes sorties rapides de stablecoins. Selon des observateurs de la blockchain et des émetteurs de stablecoins, des transferts suspects ont entraîné le gel de près de 1,8 milliard de dollars en USDC et USDT, tandis que des sociétés d’analyse estiment que les avoirs déclarés de l’ensemble plus large des portefeuilles concernés sont bien supérieurs.

Jeudi, le chercheur en blockchain Spreek a été le premier à signaler une activité impliquant un portefeuille Ethereum lié à Binance, qui transférait des fonds vers une adresse nouvellement créée au moyen d’un appel de contrat prétendument financé par Tornado Cash. Binance a ensuite confirmé qu’elle examinait l’affaire et qu’au moment de la publication, elle n’avait confirmé aucune perte directe de fonds appartenant à des utilisateurs.

Points clés

• Binance indique qu’elle enquête sur une activité suspecte liée à un portefeuille Ethereum, mais n’a pas encore confirmé d’impact sur les fonds des utilisateurs.

• Les émetteurs de stablecoins Circle et Tether ont indiqué avoir gelé au total 2,36 milliards de dollars de jetons liés à l’incident présumé.

• Des analyses de la blockchain ont identifié des portefeuilles « binance-hacker-1029 » contenant environ 5,84 milliards de dollars d’actifs, bien que ce montant corresponde aux avoirs déclarés et non à un vol confirmé.

• Les informations faisant état d’une activité de contrats financée par Tornado Cash, suivie de ventes d’USDT sur des plateformes d’échange décentralisées, ont intensifié l’examen de la piste des transferts.

Des alertes de chercheurs au gel de stablecoins

L’incident a d’abord attiré l’attention lorsque Spreek a publié sur X que des actifs provenant d’un portefeuille Ethereum lié à Binance avaient été transférés vers une nouvelle adresse au moyen d’un appel de contrat qui aurait été financé par Tornado Cash. Spreek a ensuite indiqué que des portefeuilles associés aux transferts avaient commencé à vendre des USDT sur des plateformes d’échange décentralisées, ce qui laisse penser que l’activité visait peut-être à convertir rapidement des stablecoins en d’autres actifs.

À mesure que de nouvelles données de suivi apparaissaient, Arkham Intelligence a identifié un groupe de portefeuilles désignés « binance-hacker-1029 » et indiqué qu’ils détenaient environ 5,84 milliards de dollars d’actifs numériques au moment de sa mise à jour. Le chiffre d’Arkham correspond aux avoirs déclarés de ces portefeuilles et ne constitue pas une estimation des fonds dont le vol est confirmé.

Le cofondateur de Binance, Changpeng Zhao, a déclaré que l’activité semblait relever d’un piratage et a souligné la coordination des émetteurs de stablecoins pour geler les fonds. Zhao a indiqué que Tether avait gelé environ 971 millions de dollars et Circle environ 823 millions, ajoutant qu’il s’attendait à ce que les fonds des utilisateurs soient intégralement couverts.

Pourquoi les mesures de Tether et Circle sont importantes

L’un des développements les plus importants a été la réaction rapide des deux principaux émetteurs de stablecoins en termes de capitalisation boursière. Dans une publication sur X jeudi matin, Blockaid a déclaré avoir détecté environ 3,3 milliards de dollars de transferts suspects impliquant des portefeuilles liés à Binance sur Ethereum, Arbitrum et Avalanche.

Peu après, Circle et Tether ont annoncé avoir gelé au total 2,36 milliards de dollars de jetons liés à l’exploitation présumée. Le PDG de Circle, Jeremy Allaire, a déclaré que l’entreprise avait gelé plus de 800 millions de dollars en USDC en coordination avec les forces de l’ordre et qu’elle continuerait à soutenir l’enquête. Quelques minutes plus tard, le PDG de Tether, Paolo Ardoino, a indiqué que Tether avait gelé plus de 1,567 milliard de dollars en USDT liés à l’incident potentiel, soulignant que la priorité de l’entreprise était de protéger les utilisateurs et les partenaires de l’écosystème.

Pour les traders et les investisseurs, de tels gels peuvent être essentiels, car ils peuvent limiter la capacité des attaquants à transférer des stablecoins hors des plateformes où les contrôles des émetteurs peuvent réduire les dommages. En revanche, ces gels peuvent aussi compliquer l’activité du marché autour des adresses concernées et susciter des incertitudes quant à la valeur qui pourra être récupérée et au moment où elle le sera.

L’examen de Binance et l’écart non résolu entre « avoirs » et « pertes »

Alors que plusieurs parties ont suivi d’importants flux de fonds, la position de Binance s’est montrée plus prudente. Dans une déclaration transmise à Cointelegraph, un porte-parole de Binance a indiqué que la plateforme enquêtait sur des informations faisant état d’un éventuel problème de sécurité, mais qu’elle n’avait confirmé aucun impact sur les fonds des utilisateurs. Binance a également précisé que ses équipes de sécurité examinaient l’activité et communiqueraient des mises à jour une fois les informations supplémentaires vérifiées.

Cette distinction entre les avoirs déclarés des portefeuilles et les fonds dont le vol est confirmé reste importante. L’estimation de 5,84 milliards de dollars d’Arkham correspond à ce que détenaient les portefeuilles identifiés, et ne prouve pas que tous ces actifs ont été dérobés. De même, le chiffre de 3,3 milliards de dollars de Blockaid concerne des transferts suspects, qui peuvent inclure des fonds susceptibles d’être gelés ou annulés, ou que l’attaquant n’a peut-être jamais contrôlés de bout en bout.

Le message de Zhao, qui s’attend à ce que tous les fonds des utilisateurs soient intégralement couverts, renforce la confiance, mais ne remplace pas la nécessité de disposer des conclusions techniques sous-jacentes. Tant que Binance n’aura pas achevé son examen interne et confirmé l’ampleur d’une éventuelle compromission, les lecteurs devraient considérer les montants qui circulent comme des indicateurs de l’impact potentiel plutôt que comme des chiffres définitifs de pertes.

Les prochains éléments à surveiller

L’attention se porte désormais sur les conclusions de Binance concernant le vecteur initial — notamment le rôle présumé de l’activité de contrats financée par Tornado Cash — et sur la question de savoir si des actifs autres que les soldes gelés restent accessibles. Alors que les émetteurs de stablecoins continuent de coordonner leurs efforts avec les enquêteurs, les acteurs du marché devraient surveiller l’identification d’adresses supplémentaires, l’annonce de nouveaux gels et la confirmation, par l’enquête de Binance, de la part de l’activité observée qui est finalement liée aux fonds des clients.

Cet article a d’abord été publié sous le titre « Binance confrontée à une exploitation de plus de 5,8 milliards de dollars, un piratage majeur dans la crypto » sur Crypto Breaking News — votre source de confiance pour l’actualité crypto, Bitcoin et les mises à jour de la blockchain.