Les schémas de transactions du piratage de Binance ne correspondent pas aux flux habituels de la plateforme.
Nous avons comparé chaque sortie importante de Binance entre le 29 juillet et le 28 octobre aux mouvements du 29 octobre : la signature du piratage est nette sur les trois chaînes.
Couche $BTC : les retraits habituels sont regroupés (médiane de 16 entrées, 11 sorties, différents types de scripts, avec la monnaie rendue à la plateforme). Le 29 octobre ? 11 consolidations ont vidé le portefeuille froid vers une nouvelle adresse, puis 17 étapes de découpage ont fractionné les fonds en tranches rondes de 1 000 $BTC envoyées à des adresses jamais utilisées. Deux sorties, sans plus. Rien à voir.
Couche $ETH : les transferts habituels de plus de 10K $ETH sont de simples mouvements signés par Binance vers deux destinataires récurrents, les matins de semaine, avec un maximum de 80K. Le 29 octobre ? 167K $ETH ont été retirés de Binance 14 en un seul appel groupé EIP-7702 signé par un compte externe, ainsi qu’un transfert ordinaire de 28K vers la même nouvelle adresse. Une structure jamais observée.
Couche $USDT : les 12 sorties habituelles de plus de 500M correspondent toutes exactement à des remboursements de 500,000,000 $USDT vers la trésorerie de Tether. Le 29 octobre ? 1,615M transférés en une seule opération vers une adresse toute neuve.
Aucun des trois mouvements du 29 octobre ne partage la même forme, le même signataire, le même destinataire ou le même schéma de montant qu’une quelconque sortie de Binance depuis juillet. L’empreinte sur la chaîne est entièrement distincte : il ne s’agissait pas d’un retrait, mais d’un siphonnage.
Nous avons comparé chaque sortie importante de Binance entre le 29 juillet et le 28 octobre aux mouvements du 29 octobre : la signature du piratage est nette sur les trois chaînes.
Couche $BTC : les retraits habituels sont regroupés (médiane de 16 entrées, 11 sorties, différents types de scripts, avec la monnaie rendue à la plateforme). Le 29 octobre ? 11 consolidations ont vidé le portefeuille froid vers une nouvelle adresse, puis 17 étapes de découpage ont fractionné les fonds en tranches rondes de 1 000 $BTC envoyées à des adresses jamais utilisées. Deux sorties, sans plus. Rien à voir.
Couche $ETH : les transferts habituels de plus de 10K $ETH sont de simples mouvements signés par Binance vers deux destinataires récurrents, les matins de semaine, avec un maximum de 80K. Le 29 octobre ? 167K $ETH ont été retirés de Binance 14 en un seul appel groupé EIP-7702 signé par un compte externe, ainsi qu’un transfert ordinaire de 28K vers la même nouvelle adresse. Une structure jamais observée.
Couche $USDT : les 12 sorties habituelles de plus de 500M correspondent toutes exactement à des remboursements de 500,000,000 $USDT vers la trésorerie de Tether. Le 29 octobre ? 1,615M transférés en une seule opération vers une adresse toute neuve.
Aucun des trois mouvements du 29 octobre ne partage la même forme, le même signataire, le même destinataire ou le même schéma de montant qu’une quelconque sortie de Binance depuis juillet. L’empreinte sur la chaîne est entièrement distincte : il ne s’agissait pas d’un retrait, mais d’un siphonnage.