Jeudi, vers 20 h 24 UTC, le portefeuille chaud « Binance 14 » de Binance a transféré 167 464 ETH ainsi que 63 jetons — dont environ 1,6 milliard de dollars en USDT — vers une adresse toute récente. Un deuxième portefeuille (« Binance 16 ») a suivi quelques secondes plus tard. L’attaquant semble avoir utilisé EIP-7702, une fonctionnalité d’Ethereum qui permet à un portefeuille de déléguer le contrôle à un contrat intelligent ; en obtenant que la clé du portefeuille signe cette délégation, il l’a transformé en portefeuille collecteur, qui a transféré les fonds à l’attaquant. L’analyse préliminaire de Blockaid évoque une « utilisation abusive de la clé » — une compromission de l’infrastructure de signature plutôt qu’une fuite de clé privée.
Concernant les montants, Arkham suit des portefeuilles étiquetés « binance-hacker-1029 » qui détiennent environ 5,7 à 5,8 milliards de dollars, tandis que Chainalysis estime la valeur au moment du vol à environ 5,9 milliards de dollars. Mais le chiffre d’Arkham correspond aux avoirs de ces portefeuilles, et non à un montant confirmé comme ayant été dérobé à Binance — et Binance n’a pas confirmé le montant total.
Ce qui a été récupéré. Tether a gelé environ 1,57 milliard de dollars en USDT et Circle environ 823 millions de dollars en USDC ; Ripple (200 millions), World Liberty Financial (27 millions) et le Conseil de sécurité d’Arbitrum (30,5 millions) ont également procédé à des gels. Binance a évalué le total confirmé des fonds gelés à 3 milliards de dollars et indiqué que ce montant pourrait augmenter. Les ETH volés ne peuvent pas être gelés : c’est le butin le plus sûr de l’attaquant.
Qui est touché ? Binance affirme que les fonds des utilisateurs sont en sécurité et qu’elle couvrira toutes les pertes ; sa co-PDG Yi He et CZ l’ont tous deux déclaré, et le fonds d’assurance SAFU d’environ 1 milliard de dollars constitue le filet de sécurité. Le hic, c’est que les portefeuilles vidés étaient des réserves : environ 5,6 % des ETH garantissant les fonds de Binance ont disparu, faisant passer son ratio de réserve en ETH de 100 % à environ 94 %. Ainsi, « en sécurité » signifie que les soldes seront honorés grâce au bilan de Binance, et non que rien n’a été perdu. Binance.US n’a pas été touchée et les dépôts et retraits sont suspendus.
Qui est responsable ? ZachXBT et Blockaid ont tous deux pointé du doigt la Corée du Nord. Les marchés ont réagi : le Bitcoin a chuté d’environ 5 %, sous les 77 000 dollars, et le BNB d’environ 7 à 8 %.
Si ces informations se confirment, l’affaire dépassera largement le piratage de Bybit, qui avait coûté 1,5 milliard de dollars en février 2025, et deviendra le plus grand vol de cryptomonnaies jamais enregistré. L’affaire est toujours en cours : Binance a promis de publier un rapport complet après l’incident.
Concernant les montants, Arkham suit des portefeuilles étiquetés « binance-hacker-1029 » qui détiennent environ 5,7 à 5,8 milliards de dollars, tandis que Chainalysis estime la valeur au moment du vol à environ 5,9 milliards de dollars. Mais le chiffre d’Arkham correspond aux avoirs de ces portefeuilles, et non à un montant confirmé comme ayant été dérobé à Binance — et Binance n’a pas confirmé le montant total.
Ce qui a été récupéré. Tether a gelé environ 1,57 milliard de dollars en USDT et Circle environ 823 millions de dollars en USDC ; Ripple (200 millions), World Liberty Financial (27 millions) et le Conseil de sécurité d’Arbitrum (30,5 millions) ont également procédé à des gels. Binance a évalué le total confirmé des fonds gelés à 3 milliards de dollars et indiqué que ce montant pourrait augmenter. Les ETH volés ne peuvent pas être gelés : c’est le butin le plus sûr de l’attaquant.
Qui est touché ? Binance affirme que les fonds des utilisateurs sont en sécurité et qu’elle couvrira toutes les pertes ; sa co-PDG Yi He et CZ l’ont tous deux déclaré, et le fonds d’assurance SAFU d’environ 1 milliard de dollars constitue le filet de sécurité. Le hic, c’est que les portefeuilles vidés étaient des réserves : environ 5,6 % des ETH garantissant les fonds de Binance ont disparu, faisant passer son ratio de réserve en ETH de 100 % à environ 94 %. Ainsi, « en sécurité » signifie que les soldes seront honorés grâce au bilan de Binance, et non que rien n’a été perdu. Binance.US n’a pas été touchée et les dépôts et retraits sont suspendus.
Qui est responsable ? ZachXBT et Blockaid ont tous deux pointé du doigt la Corée du Nord. Les marchés ont réagi : le Bitcoin a chuté d’environ 5 %, sous les 77 000 dollars, et le BNB d’environ 7 à 8 %.
Si ces informations se confirment, l’affaire dépassera largement le piratage de Bybit, qui avait coûté 1,5 milliard de dollars en février 2025, et deviendra le plus grand vol de cryptomonnaies jamais enregistré. L’affaire est toujours en cours : Binance a promis de publier un rapport complet après l’incident.