Lorsque l’incident de sécurité chez Binance a éclaté cette semaine, la défense la plus importante ne se trouvait pas sur les serveurs de Binance. Elle se trouvait dans une poignée de contrats de stablecoins.
Voici ce qui a été rapporté jusqu’à présent. Binance a indiqué qu’environ 6,3 milliards de dollars étaient concernés, et Reuters et The Guardian parlent du plus grand vol de cryptomonnaies jamais enregistré. Des analystes de TRM et de Chainalysis l’ont attribué « avec un haut degré de confiance » à l’unité TraderTraitor de la Corée du Nord. Selon la première analyse de Binance, un ordinateur portable piraté appartenant à un ingénieur a entraîné des retraits non autorisés. Binance a suspendu les dépôts et les retraits, et ses dirigeants affirment que toutes les pertes des utilisateurs seront couvertes. Considérez que l’attribution et le montant définitif des pertes sont encore susceptibles d’évoluer.
Ce qui mérite d’être étudié, c’est ce qui s’est passé ensuite.
**Le frein : le gel par les émetteurs**
Selon le décompte de CryptoSlate et les informations du Guardian, plusieurs émetteurs sont intervenus en quelques heures :
• Tether : plus de 1,567 milliard de dollars en USDT gelés (confirmé par le PDG Paolo Ardoino sur X)
• Circle : environ 823 millions de dollars en USDC gelés, en coordination avec les forces de l’ordre
• Ripple : environ 200 millions de dollars, selon les informations rapportées
• World Liberty Financial : 27 millions de dollars en USD1, ainsi qu’environ 2 millions de dollars en ses propres jetons, selon Yi He de Binance
• Paxos : 1 906,67 jetons PAXG, d’une valeur de plus de 8 millions de dollars
Au total, cela représente plus de 2,6 milliards de dollars, soit une grande partie des quelque 6 milliards qui auraient quitté des portefeuilles liés à Binance. Binance a elle-même estimé à près de 3 milliards de dollars le total des fonds localisés et gelés.
Comment est-ce possible ? Les stablecoins adossés à des monnaies fiduciaires ne sont pas des actifs entièrement sans permission. Le contrat intelligent de l’émetteur comprend une fonction de liste noire. Dès qu’une adresse est signalée, les jetons qu’elle contient ne peuvent plus être transférés. Voilà tout le mécanisme. Il est rapide, efficace et ne fonctionne qu’avec les actifs qui ont un émetteur.
**Ce qui n’a pas pu être gelé**
Kairos Research estime qu’environ 5,7 milliards de dollars ont quitté les portefeuilles actifs de Binance, dont 18 270 BTC, environ 167 000 ETH lors d’une transaction et 28 000 ETH depuis un autre portefeuille. L’ETH et le BTC n’ont ni émetteur ni liste noire. Selon les informations rapportées, environ 850 millions de dollars en ETH ont continué à circuler entre de nouveaux portefeuilles. La même étude indique que l’attaquant a utilisé la délégation EIP-7702 d’Ethereum pour associer du code à un portefeuille actif, et a tenté de déposer 60 millions de dollars en USDT sur Aave afin d’emprunter environ 19 800 ETH, avant que Tether ne gèle les fonds. Aave a déclaré que ses contrats n’avaient pas été affectés et a gelé par précaution les marchés gérés par la DAO.
La distinction est donc claire : les avoirs en stablecoins pouvaient être bloqués, contrairement aux cryptomonnaies natives.
**Pourquoi c’est important pour vous**
1. Les stablecoins centralisés impliquent un compromis. Le pouvoir qui permet d’arrêter un voleur peut, en principe, aussi geler les fonds d’un utilisateur ordinaire. Les émetteurs affirment agir en coordination avec les forces de l’ordre, mais vous devez vous fier à leur jugement.
2. La rapidité de réaction compte désormais autant que la prévention. Le gel coordonné en quelques heures est un nouveau réflexe du secteur.
3. Le risque lié aux plateformes d’échange est bien réel, même pour les plus grandes. CoinDesk a rapporté que des institutions se hâtaient de retirer leurs fonds des plateformes d’échange. CertiK avait déjà recensé 1,28 milliard de dollars de pertes au troisième trimestre avant cet incident.
4. L’effet sur le marché a été immédiat : le Bitcoin est tombé à environ 76 400 dollars au plus bas, et CoinDesk a rapporté environ 1,57 milliard de dollars de liquidations.
**Bonnes pratiques**
• Ne laissez pas sur une plateforme d’échange plus que ce dont vous avez besoin pour vos opérations de trading.
• Utilisez des portefeuilles matériels pour vos avoirs à long terme, achetés directement auprès du fabricant.
• Méfiez-vous des messages proposant une « indemnisation » ou une « récupération » de fonds. Les escrocs profiteront de cet événement. Ne partagez jamais vos phrases de récupération et utilisez uniquement les canaux officiels.
• Activez les listes blanches de retrait et l’authentification à deux facteurs renforcée, si ces options sont proposées.
**À surveiller**
• La reprise des retraits par Binance et la manière dont la plateforme rendra compte des pertes.
• La part des ETH et BTC non gelés qui sera retracée ou transitera par des mélangeurs.
• Si les régulateurs encourageront l’adoption de procédures standardisées de gel à mesure que les règles de la loi GENIUS entreront en vigueur pour les émetteurs américains.
À retenir : les émetteurs de stablecoins viennent de montrer qu’ils peuvent agir comme un frein d’urgence. Que vous y voyiez une mesure de sécurité ou un avertissement sur la centralisation dépend probablement du côté du gel où vous vous trouvez.
Qu’est-ce qui compte le plus pour vous : la possibilité de récupérer vos fonds ou la résistance à la censure ? Dites-le-moi en commentaire.
#Binance #Stablecoins #CryptoSecurity
Ceci ne constitue pas un conseil financier. Sources : articles du Guardian, de Reuters, de CryptoSlate et de CoinDesk des 29 et 30 octobre 2026.