# Piratage de Binance : 5,7 milliards de dollars transférés ; CZ affirme que les pertes seront couvertes
Le 29 octobre, des données on-chain auraient montré que 5,6 à 5,7 milliards de dollars avaient été transférés des portefeuilles chauds de Binance vers de nouvelles adresses contrôlées par les attaquants, soit près de quatre fois le montant du piratage de Bybit en février 2025 (1,5 milliard de dollars). Le fondateur Changpeng Zhao (CZ) a déclaré que les pertes nettes pourraient dépasser 1 milliard de dollars, mais qu’elles seraient couvertes.
## Déroulement des faits
Les transferts ont commencé à 23 h 24, heure d’Istanbul. Une transaction a déplacé 167 464 ETH et 63 jetons, dont environ 1,6 milliard de dollars en USDT ; 28 005 ETH ont suivi 24 secondes plus tard, puis environ 800 millions de dollars en USDC. La sortie principale d’Ethereum a duré environ 40 minutes.
Les enquêteurs soupçonnent une exploitation d’EIP-7702, qui permet aux portefeuilles de déléguer leur autorité à du code de contrat intelligent. Un appel malveillant à « sweep() » aurait vidé un portefeuille. La manière dont la signature a été obtenue reste inconnue : une clé volée, un système de signature compromis ou une complicité interne sont autant de possibilités.
## Fonds et réaction
L’adresse à l’origine des transferts a été approvisionnée par trois transferts d’environ 0,1 ETH via Tornado Cash. Les estimations inter-chaînes totalisent 5,6 à 5,7 milliards de dollars : environ 1,6 milliard de dollars en USDT, 1,45 milliard en BTC, 767 à 823 millions en USDC, 195 000 ETH/WBETH d’une valeur de plus de 450 millions de dollars, 301 millions en XRP, 234 millions en TRX, 93 millions en SOL, 88,5 millions en RLUSD, 50 millions en XAUT et d’autres jetons. Les estimations varient selon le réseau et les cours.
Tether aurait gelé plus de 1,567 milliard de dollars en USDT et Circle environ 823 millions en USDC ; il est plus difficile de geler les BTC et les ETH. CZ a déclaré que les fonds des utilisateurs étaient en sécurité et que Binance couvrirait les pertes nettes, qui pourraient légèrement dépasser 1 milliard de dollars. Il a évoqué environ 144 milliards de dollars d’actifs chez Binance. La plateforme a indiqué qu’elle enquêtait ; les explications techniques et la question de savoir si l’indemnisation proviendra du fonds SAFU ou du bilan de l’entreprise restent floues.
## Impact sur le marché
En l’espace d’une heure, environ 628 millions de dollars de positions ont été liquidés, dont environ 607 millions de positions longues. Le BNB a chuté de 8 à 9 % ; le $BTC est passé d’environ 80 800 dollars à moins de 79 000 dollars, tandis que l’$ETH , le XRP et le SOL ont reculé de 3 à 5 %.
Questions clés : Binance confirmera-t-elle la compromission et expliquera-t-elle la défaillance du système de signature ? Les retraits resteront-ils ouverts ? Les stablecoins gelés seront-ils restitués ? Les chiffres et la cause restent à confirmer. Ceci ne constitue pas un conseil en investissement.
Le 29 octobre, des données on-chain auraient montré que 5,6 à 5,7 milliards de dollars avaient été transférés des portefeuilles chauds de Binance vers de nouvelles adresses contrôlées par les attaquants, soit près de quatre fois le montant du piratage de Bybit en février 2025 (1,5 milliard de dollars). Le fondateur Changpeng Zhao (CZ) a déclaré que les pertes nettes pourraient dépasser 1 milliard de dollars, mais qu’elles seraient couvertes.
## Déroulement des faits
Les transferts ont commencé à 23 h 24, heure d’Istanbul. Une transaction a déplacé 167 464 ETH et 63 jetons, dont environ 1,6 milliard de dollars en USDT ; 28 005 ETH ont suivi 24 secondes plus tard, puis environ 800 millions de dollars en USDC. La sortie principale d’Ethereum a duré environ 40 minutes.
Les enquêteurs soupçonnent une exploitation d’EIP-7702, qui permet aux portefeuilles de déléguer leur autorité à du code de contrat intelligent. Un appel malveillant à « sweep() » aurait vidé un portefeuille. La manière dont la signature a été obtenue reste inconnue : une clé volée, un système de signature compromis ou une complicité interne sont autant de possibilités.
## Fonds et réaction
L’adresse à l’origine des transferts a été approvisionnée par trois transferts d’environ 0,1 ETH via Tornado Cash. Les estimations inter-chaînes totalisent 5,6 à 5,7 milliards de dollars : environ 1,6 milliard de dollars en USDT, 1,45 milliard en BTC, 767 à 823 millions en USDC, 195 000 ETH/WBETH d’une valeur de plus de 450 millions de dollars, 301 millions en XRP, 234 millions en TRX, 93 millions en SOL, 88,5 millions en RLUSD, 50 millions en XAUT et d’autres jetons. Les estimations varient selon le réseau et les cours.
Tether aurait gelé plus de 1,567 milliard de dollars en USDT et Circle environ 823 millions en USDC ; il est plus difficile de geler les BTC et les ETH. CZ a déclaré que les fonds des utilisateurs étaient en sécurité et que Binance couvrirait les pertes nettes, qui pourraient légèrement dépasser 1 milliard de dollars. Il a évoqué environ 144 milliards de dollars d’actifs chez Binance. La plateforme a indiqué qu’elle enquêtait ; les explications techniques et la question de savoir si l’indemnisation proviendra du fonds SAFU ou du bilan de l’entreprise restent floues.
## Impact sur le marché
En l’espace d’une heure, environ 628 millions de dollars de positions ont été liquidés, dont environ 607 millions de positions longues. Le BNB a chuté de 8 à 9 % ; le $BTC est passé d’environ 80 800 dollars à moins de 79 000 dollars, tandis que l’$ETH , le XRP et le SOL ont reculé de 3 à 5 %.
Questions clés : Binance confirmera-t-elle la compromission et expliquera-t-elle la défaillance du système de signature ? Les retraits resteront-ils ouverts ? Les stablecoins gelés seront-ils restitués ? Les chiffres et la cause restent à confirmer. Ceci ne constitue pas un conseil en investissement.
