📊 Le jour où la plateforme d’échange a signé elle-même ses propres sorties de fonds
Pendant des années, le mot d’ordre de l’écosystème crypto était simple : « si vous n’avez pas les clés, ce ne sont pas vos monnaies ». L’épisode du 29 octobre 2026 y a ajouté une nuance dérangeante : même en ayant les clés, une plateforme d’échange peut finir par autoriser des transferts qu’elle n’a jamais voulu effectuer. En seulement 31 minutes, un intrus a vidé les portefeuilles chauds de Binance pour une valeur avoisinant les 6,15 milliards de dollars, répartis sur neuf blockchains. Il n’y a eu ni fuite de clés privées ni campagne massive de phishing visant les utilisateurs. L’attaque a eu lieu au niveau auquel l’industrie fait confiance sans trop regarder : les systèmes internes de signature.
Pour le marché vénézuélien, où Binance sert depuis des années de référence presque incontournable pour le taux de change parallèle et de bureau de change à des milliers de commerçants, cet épisode n’est pas une simple nouvelle lointaine en matière de cybersécurité. Il rappelle que l’infrastructure que nous utilisons chaque jour pour convertir des USDT en bolivars comporte elle aussi un point de défaillance unique.
📈 Anatomie : ni clés volées, ni portefeuilles compromis
Selon la reconstitution publique de l’affaire, l’attaquant a commencé le 28 octobre par financer des adresses de test via Tornado Cash, le mélangeur de confidentialité qui sert à effacer la trace de l’argent. Le lendemain, il a mené des essais contrôlés avec des contrats intelligents conçus pour vider des comptes grâce à des autorisations déléguées. Le premier a fonctionné. La version définitive est arrivée avec une capacité glaçante : elle pouvait ordonner à un portefeuille Binance d’effectuer pratiquement n’importe quelle opération.
La porte d’entrée était banale : l’ordinateur portable d’un ingénieur DevOps. De là, l’intrus a injecté de fausses commandes dans un conteneur de services interne et a laissé le moteur de signature de la plateforme d’échange faire le gros du travail. Le butin initial comprend plus de 18 200 bitcoins, environ 197 500 ethers, 2,49 milliards en USDT, 823 millions en USDC et des centaines de millions supplémentaires en XRP et en Solana.
🔎 L’astuce des 50 signatures parallèles
Le moment décisif a été l’attaque de « Binance 14 », un portefeuille Ethereum au trafic permanent. Comme le compteur de transactions — le fameux nonce_ — changeait chaque seconde, toute autorisation périmée devenait invalide. La solution de l’attaquant a été de forcer le système de signature à traiter une cinquantaine de demandes en parallèle, chacune avec un nonce différent : cinquante clés testées simultanément dans une serrure. L’une d’elles a fonctionné. À partir de là, le contrat malveillant a pris le contrôle opérationnel et exécuté une seule transaction de plus de 2,2 milliards de dollars, tandis que le portefeuille continuait de paraître normal.
💰 La bataille pour geler les dollars numériques
Avec des milliards en stablecoins exposés, une course contre la montre s’est engagée. Tether, Circle et le Conseil de sécurité d’Arbitrum ont activé des blocages d’urgence au moyen de portefeuilles multisignatures, tandis que l’attaquant tentait désespérément d’échanger des USDT contre des actifs natifs impossibles à geler — ETH et TRX — via Uniswap et SunSwap. Le résultat a été partiel : près de 2,79 milliards ont été gelés, brûlés ou saisis, mais environ 669 millions en USDT ont pu être convertis de manière irréversible avant les blocages. Au final, l’attaquant se retrouve avec environ 2,95 milliards en cryptomonnaies pures.
La trace des fonds a mené à une adresse utilisée lors du piratage d’autres plateformes en septembre 2026, et les analystes de BitOK pointent du doigt des méthodes employées par des groupes liés à la Corée du Nord. Binance a suspendu les retraits, activé son fonds SAFU et promis de couvrir 100 % des pertes des clients. Malgré cela, le marché en a immédiatement payé le prix : plus de 1,58 milliard de positions à effet de levier liquidées en 24 heures.
🛡️ Ce que cela signifie pour ceux qui échangent des USDT contre des bolivars
⚠️ 1. Le P2P ne disparaît pas, mais le spread se creuse
Chaque fois qu’une grande plateforme d’échange gèle les retraits, le premier effet au Venezuela est une perturbation du marché P2P : moins d’offres liquides, des annonces retirées, des prix qui s’écartent de plusieurs points de la moyenne et des commerçants qui n’acceptent de traiter qu’avec des contreparties de confiance. Ceux qui avaient prévu de liquider leurs USDT pour payer les salaires ou acheter des stocks ces jours-là finissent généralement par payer le prix de l’incertitude.
📖 Lire l’article complet : https://pitbullchain.com/noticias/hackeo-a-binance-us-6-150-millones-y-el-golpe-que-el-p2p-venezolano-debe-leer-430911
📊 Taux et analyses en direct sur https://pitbullchain.com
$USDT $BTC $ETH #hackeoBinance #USDTVenezuela #P2PVenezuela #criptomonedasVenezuela #GelTether