Les gars, on s’est réveillés et le ciel nous est tombé sur la tête : le portefeuille chaud de Binance a été piraté, avec plus de 5,8 milliards de dollars de pertes.
Hier soir (tôt ce matin, heure de Pékin), le portefeuille chaud de Binance s’est fait littéralement vider. Après avoir approvisionné ses fonds via Tornado Cash, le pirate a exploité le nouveau mécanisme EIP-7702 pour obtenir des signatures avec la clé privée du portefeuille chaud Binance 14, puis l’a déléguée à son propre contrat. En une quarantaine de minutes, il a siphonné entre 3,3 et 5,8 milliards de dollars d’actifs : ETH, USDT, USDC, BTC… sur plusieurs chaînes à la fois.
Il ne s’agit pas d’une faille dans un contrat, mais il est très probable que l’infrastructure de signature sous-jacente de Binance (son système HSM/MPC) ait été compromise. Le pirate n’a pas obtenu la clé privée en clair : il a pénétré le moteur de règles ou l’interface de signature et a pu « faire signer à la demande ».
• Il a soumis d’un coup 50 signatures EIP-7702 avec des Nonce consécutifs pour tenter sa chance à l’aveugle. S’il avait vraiment volé la clé privée, il n’aurait pas eu besoin de procéder ainsi ;
• À peine 24 secondes après avoir vidé Binance 14, les portefeuilles chauds de Binance 16, du Bitcoin (plus de 18 000 BTC), de Tron et d’autres chaînes, utilisant différents algorithmes de signature, ont été compromis presque simultanément. Seule une intrusion dans le système centralisé de gestion aurait pu le permettre.
Plus inquiétant encore, le pirate a été en embuscade pendant au moins 37 heures. Il a d’abord retiré du gas via Tornado Cash, puis a utilisé 7 millions de dollars en stablecoins pour effectuer une « répétition générale en conditions réelles » du siphonnage via EIP-7702. Ce n’est qu’après cette répétition qu’il est passé à l’action. Lors de l’attaque principale, le Bitcoin est parti en premier, puis Ethereum a utilisé EIP-7702 pour vider Binance 14 en une seule transaction (167 000 ETH + 1,6 milliard d’USDT, entre autres), entraînant aussi dans sa chute Binance 34, dont Binance 14 était l’administrateur.
Du côté des stablecoins, Tether et Circle ont réagi assez vite et ont déjà gelé environ 1,8 à 2,5 milliards de dollars.
Le pire, c’est le timing. Les valeurs technologiques américaines étaient déjà mal en point ces derniers jours : inquiétudes liées à l’IA, bénéfices moyens et Fed toujours aussi ferme, ce qui a fortement réduit l’appétit pour le risque. Le BTC oscillait déjà autour de 80 000 dollars ; cette nouvelle l’a fait chuter directement vers 78 000-79 000 dollars. Le BNB a lui aussi perdu 7 à 9 %, et les liquidations se sont amplifiées.
Je vous conseille de ne pas acheter le creux pour l’instant.
L’affaire n’est pas encore complètement éclaircie, les dépôts et retraits sont toujours suspendus, les fonds continuent de bouger et la situation macroéconomique ne s’est pas stabilisée. Se précipiter pour « attraper le couteau qui tombe » risque de vous faire subir une nouvelle chute. Mieux vaut attendre le rapport complet de Binance, la reprise des dépôts et retraits et une réelle stabilisation du marché.
Ne vous précipitez pas : gardez vos cartouches. Je vous tiendrai au courant s’il y a du nouveau.
#BTC
Hier soir (tôt ce matin, heure de Pékin), le portefeuille chaud de Binance s’est fait littéralement vider. Après avoir approvisionné ses fonds via Tornado Cash, le pirate a exploité le nouveau mécanisme EIP-7702 pour obtenir des signatures avec la clé privée du portefeuille chaud Binance 14, puis l’a déléguée à son propre contrat. En une quarantaine de minutes, il a siphonné entre 3,3 et 5,8 milliards de dollars d’actifs : ETH, USDT, USDC, BTC… sur plusieurs chaînes à la fois.
Il ne s’agit pas d’une faille dans un contrat, mais il est très probable que l’infrastructure de signature sous-jacente de Binance (son système HSM/MPC) ait été compromise. Le pirate n’a pas obtenu la clé privée en clair : il a pénétré le moteur de règles ou l’interface de signature et a pu « faire signer à la demande ».
• Il a soumis d’un coup 50 signatures EIP-7702 avec des Nonce consécutifs pour tenter sa chance à l’aveugle. S’il avait vraiment volé la clé privée, il n’aurait pas eu besoin de procéder ainsi ;
• À peine 24 secondes après avoir vidé Binance 14, les portefeuilles chauds de Binance 16, du Bitcoin (plus de 18 000 BTC), de Tron et d’autres chaînes, utilisant différents algorithmes de signature, ont été compromis presque simultanément. Seule une intrusion dans le système centralisé de gestion aurait pu le permettre.
Plus inquiétant encore, le pirate a été en embuscade pendant au moins 37 heures. Il a d’abord retiré du gas via Tornado Cash, puis a utilisé 7 millions de dollars en stablecoins pour effectuer une « répétition générale en conditions réelles » du siphonnage via EIP-7702. Ce n’est qu’après cette répétition qu’il est passé à l’action. Lors de l’attaque principale, le Bitcoin est parti en premier, puis Ethereum a utilisé EIP-7702 pour vider Binance 14 en une seule transaction (167 000 ETH + 1,6 milliard d’USDT, entre autres), entraînant aussi dans sa chute Binance 34, dont Binance 14 était l’administrateur.
Du côté des stablecoins, Tether et Circle ont réagi assez vite et ont déjà gelé environ 1,8 à 2,5 milliards de dollars.
Le pire, c’est le timing. Les valeurs technologiques américaines étaient déjà mal en point ces derniers jours : inquiétudes liées à l’IA, bénéfices moyens et Fed toujours aussi ferme, ce qui a fortement réduit l’appétit pour le risque. Le BTC oscillait déjà autour de 80 000 dollars ; cette nouvelle l’a fait chuter directement vers 78 000-79 000 dollars. Le BNB a lui aussi perdu 7 à 9 %, et les liquidations se sont amplifiées.
Je vous conseille de ne pas acheter le creux pour l’instant.
L’affaire n’est pas encore complètement éclaircie, les dépôts et retraits sont toujours suspendus, les fonds continuent de bouger et la situation macroéconomique ne s’est pas stabilisée. Se précipiter pour « attraper le couteau qui tombe » risque de vous faire subir une nouvelle chute. Mieux vaut attendre le rapport complet de Binance, la reprise des dépôts et retraits et une réelle stabilisation du marché.
Ne vous précipitez pas : gardez vos cartouches. Je vous tiendrai au courant s’il y a du nouveau.
#BTC
