Binance vient de publier son deuxième bulletin de sécurité : le taux d’indemnisation est passé d’environ 80 % hier à 90 %.
Examinons les chiffres de plus près : Binance a transféré 6,34 milliards de dollars de fonds propres de l’entreprise vers le fonds des utilisateurs, dont 5 milliards de dollars ont servi à reconstituer directement les actifs concernés, dans leur devise d’origine. Les dix principaux actifs — BTC, ETH, USDT, BNB, $SOL , USDC, XRP, USD1, RLUSD et ZEC — bénéficient désormais tous d’une couverture de réserves à 100 %.
Les 10 % restants concernent principalement des altcoins à faible liquidité et à faible capitalisation. Ils sont rachetés progressivement sur les marchés au comptant et de gré à gré (OTC).
Deux autres éléments méritent davantage d’attention :
Premièrement, le nouveau snapshot de preuve de réserves (PoR), daté du 31 octobre à 00:00 UTC, a été réalisé. La génération de l’ensemble des preuves à divulgation nulle de connaissance zk-SNARKs est prévue pour le 3 novembre. Les détenteurs de ces dix cryptomonnaies pourront alors vérifier eux-mêmes sur la blockchain le taux de couverture de 1:1.
Deuxièmement, la reprise des retraits est prévue d’ici environ 34 heures, avec pour objectif un redémarrage progressif le dimanche 1er novembre.
Les pertes s’élèvent à 6,3 milliards, et 6,34 milliards ont été transférés ; les principaux actifs sont entièrement reconstitués. Cette rapidité d’exécution a effectivement écarté le risque le plus extrême de ruée aux retraits. Mais le véritable examen final aura lieu le 3 novembre, avec la preuve zk : on saura alors si les chiffres sont cohérents sur le plan mathématique.
La version officielle a changé trois fois en 24 heures. Ce processus mérite en soi davantage d’attention que la conclusion.
Dans un premier temps, il a été dit qu’« il pourrait s’agir de l’intrusion dans l’ordinateur portable d’un ingénieur DevOps ». Dans un deuxième temps, les explications de Richard Teng, co-PDG de Binance, se sont précisées : les attaquants auraient exploité EIP-7702 pour contourner les vérifications habituelles, et les fonds auraient été transférés en une vingtaine de minutes. Il n’y aurait pas eu qu’un seul participant, et les attaquants auraient également utilisé un « mécanisme d’autodestruction », détruisant leurs outils et leurs traces au fur et à mesure. Troisième étape : Binance affirme désormais avoir « commencé à récupérer une partie des fonds ».
Les autorités chargées de l’application de la loi sont également officiellement entrées en scène. Le FBI a déclaré être au courant de l’affaire et y participer. Les services secrets américains, l’agence fédérale principalement chargée de lutter contre les crimes financiers, affirment travailler « 24 heures sur 24 » à l’identification, au gel, au suivi et à la récupération des fonds, en coordination avec le bureau du procureur fédéral du district de Columbia. Lors d’une conférence de presse, Trump a été directement interrogé sur une éventuelle implication de la Corée du Nord. Il a répondu qu’on ne le savait pas encore et que le FBI enquêtait.
C’est ce « mécanisme d’autodestruction » qui retient surtout mon attention. Il réduit directement la traçabilité, et explique aussi pourquoi la course au gel des fonds est plus cruciale que leur traçage après coup : une fois les fonds sur la chaîne convertis en ETH, il est impossible de les geler. On ne peut les bloquer que pendant les quelques minutes où ils sont encore en stablecoins.
Trois échéances vérifiables se profilent. Ne vous fiez pas aux discours, regardez les résultats : Binance s’est engagé à publier lundi un rapport complet sur ses réserves ; les retraits reprendront après avoir passé des tests rigoureux, selon Teng, d’ici environ 40 heures ; enfin, de nouvelles informations seront communiquées sur les fonds récupérés.
Teng a ajouté une précision qui mérite d’être retenue : Binance ne touche pas aux fonds de ses utilisateurs, la grande majorité des actifs étant conservée dans des portefeuilles froids, et seule une partie étant transférée vers des portefeuilles chauds au moment des retraits. Le rapport sur les réserves de lundi sera le premier test de cette affirmation.
Cette fois, ce qu’il faut surtout retenir, ce n’est pas le chiffre de 6,3 milliards de dollars, mais un problème structurel.
Le Binance 14 qui a été pillé était précisément l’un des portefeuilles recensés dans les preuves de réserves que Binance publie chaque mois. Dans le rapport du 1er octobre, cette adresse détenait 1,26 milliard d’USDT et 89 475 $ETH , répartis sur 37 actifs. Aujourd’hui, si vous la consultez sur Etherscan, son solde est de 0,812 ETH, soit environ 1 784 dollars.
Le problème tient à un chiffre de ce rapport : le taux de réserve en ETH était exactement de 100 %. Aucune marge de sécurité. Les quelque 204 500 ETH volés représentaient 5,6 % des réserves en ETH, faisant tomber le taux de couverture de l’ETH à environ 94 %. Pour les petites positions en ENA, UNI, PEPE et AAVE, la situation est encore plus spectaculaire : entre 7 % et 15 % ont été emportés. L’USDC, qui affichait alors un taux de 108,26 %, disposait au contraire d’une marge.
En somme, une preuve de réserves prouve « combien j’en possède à un instant donné », mais pas « que ces actifs ne peuvent pas être transférés en une seule fois ». Avec une marge de sécurité nulle, un taux de 100 % revient à transformer tout imprévu en déficit.
La méthode mérite aussi d’être retenue : l’attaquant a utilisé EIP-7702 pour déléguer à un contrat le contrôle du portefeuille, puis a signé en une seule fois les autorisations correspondant à 50 nonces. Ainsi, un seul appel à sweep() a suffi pour transférer les ETH et 63 jetons. Les frais de gas se sont élevés à 0,93 dollar.
Binance affirme que les pertes seront entièrement couvertes par le fonds SAFU et les fonds de l’entreprise, et indique avoir gelé environ 3 milliards de dollars à ce jour. TRM Labs et Chainalysis attribuent tous deux l’attaque, avec un haut degré de confiance, au groupe nord-coréen TraderTraitor. Binance n’a pas encore confirmé officiellement cette attribution.
Commençons par distinguer les faits des suppositions.
La position officielle de Binance est la suivante : « Nous enquêtons sur un problème de sécurité potentiel. Les fonds des utilisateurs sont entièrement en sécurité. » Par mesure de précaution, la plateforme a également suspendu les retraits sur plusieurs réseaux. CZ s’est montré plus direct : « Cela ressemble effectivement à un piratage de Binance », tout en ajoutant qu’en tant qu’actionnaire, il s’attend à ce que les utilisateurs soient intégralement remboursés. Binance.US a déclaré fonctionner de manière indépendante et ne pas être touchée.
Parlons maintenant des chiffres qui circulent. Le traçage on-chain a révélé qu’environ 2,53 milliards de dollars avaient été transférés depuis le portefeuille chaud « Binance 14 », pour 64 jetons concernés. Arkham a identifié 55 adresses, dont les avoirs totaux s’élèvent à environ 5,78 milliards de dollars. Attention : il s’agit de la valeur totale des actifs détenus par ces adresses, et non d’un montant confirmé comme ayant été volé. À ce jour, aucun chiffre officiel des pertes n’a été confirmé.
Ce qui mérite vraiment d’être retenu, c’est la rapidité du gel des fonds. Tether a gelé plus de 1,567 milliard de dollars en USDT, Circle plus de 800 millions de dollars en USDC, et Ripple a contribué à bloquer environ 200 millions de dollars. Si l’on se base sur les 2,53 milliards de dollars de fonds affectés, les deux émetteurs de stablecoins en ont gelé 2,39 milliards au total, ce qui pourrait ramener les pertes nettes réelles à environ 140 millions de dollars.
Cet écart montre que la capacité des émetteurs de stablecoins à geler des adresses est, pour la première fois dans un incident de ce type, devenue le principal moyen de limiter les pertes.
La formule de Musk, « everyday is zeroday », paraît désinvolte, mais pour les utilisateurs ordinaires, le mieux à faire maintenant est de ne croire aucun discours sur une prétendue « aide au retrait » provenant de canaux non officiels.
Le 28 octobre, la police de Singapour a publié un communiqué officiel. Cette affaire concerne toute personne qui utilise un portefeuille matériel.
Depuis le 10 septembre, au moins deux cas ont été signalés, pour des pertes d’environ 3,5 millions de dollars singapouriens (environ 2,7 millions de dollars américains). Une enquête préliminaire a révélé que des portefeuilles matériels Ledger achetés dans certains magasins physiques à Singapour avaient été équipés de composants malveillants capables de lire directement votre phrase de récupération et vos clés privées.
La méthode est plus brutale qu’on ne pourrait le croire : l’appareil d’origine est démonté, puis une puce supplémentaire et une eSIM sont ajoutées. Lors de l’initialisation, les 24 mots affichés à l’écran sont lus tels quels, puis transmis via le réseau mobile. En ouvrant le boîtier, on peut voir les fils d’antenne ajoutés. À titre indicatif, les appareils modifiés sont vendus à environ la moitié du prix d’origine.
Depuis le 13 octobre, Ledger a demandé la suspension des ventes sur sept marchés d’Asie du Sud-Est et de Hong Kong. L’entreprise affirme qu’il s’agit d’une attaque ciblant la distribution d’un revendeur particulier, et non d’une compromission systémique de la chaîne d’approvisionnement. Des analystes on-chain estiment les pertes totales de l’incident entre 86 et 93 millions de dollars. Tether a gelé environ 10 millions d’USDT.
Le point essentiel à retenir : le Genuine Check de Ledger vérifie uniquement l’authenticité de la puce. Si la puce d’origine n’a pas été remplacée, il ne détecte pas les modifications physiques. Le véritable risque de l’autogarde ne vient donc souvent pas de l’appareil lui-même, mais de la personne à qui vous l’achetez.
Ripple a enchaîné trois victoires cette semaine, à un rythme inhabituellement soutenu.
Le 26 octobre, l’OCC a donné son approbation finale : Ripple National Trust Bank est officiellement créée et devient une banque fiduciaire nationale sous supervision fédérale. Attention, elle ne peut ni accepter de dépôts ni accorder de prêts, mais elle peut conserver les réserves de RLUSD, agir comme fiduciaire pour les garanties et assurer la conservation d’actifs numériques. L’émetteur reste SCTC, réglementé par l’État de New York : les niveaux fédéral et étatique de supervision se superposent donc.
Le 27 octobre, Ripple s’est associé à Robinhood : RLUSD arrive sur Robinhood Chain et Bitstamp, et la gestion de trésorerie de Robinhood est également prise en charge.
Aujourd’hui, c’est Coinbase qui rejoint l’aventure : RLUSD est disponible sur Coinbase Prime, Coinbase Exchange et l’application grand public, avec une conversion dollar à 1:1 et des dépôts et retraits sur trois blockchains : XRPL, Base et Ethereum.
$RLUSD Sa capitalisation boursière s’élève à environ 2,5 milliards de dollars. Jusqu’ici, Coinbase mettait surtout en avant son propre USDC ; le fait qu’elle propose désormais le stablecoin d’un concurrent est un signal plus important que le chiffre de sa capitalisation.
Glassnode a publié aujourd’hui un signal assez important : les baleines sur Hyperliquid sont passées net short sur le $BTC pour la première fois depuis mars.
Dans le détail, les positions short s’élèvent à 1,45 milliard, contre 1,22 milliard pour les positions long, soit une position nette short d’environ 230 millions. Ces acteurs avaient plutôt bien anticipé le creux au premier semestre, et ils n’ont changé de cap que la semaine dernière. Une adresse, 0x5b5d, détient aussi une position short sur le BTC de 247 millions, ouverte à 76 343, un prix inférieur au cours actuel.
Mais le hic, c’est que le BTC est au contraire repassé au-dessus des 81 000 aujourd’hui.
Glassnode reste donc prudent : ces baleines anticipent-elles une correction plus profonde, ou sont-elles sur le point de servir de carburant aux acheteurs ?
Autre détail à noter : les flux des particuliers vers Binance ont atteint un plus haut depuis six mois. En 30 jours, ils sont passés de 5,5 à 10,75 milliards, tandis que les flux des baleines ont reculé de 5,9 à 3,8 milliards. Les jetons passent des gros détenteurs aux particuliers.
La décision de la Fed tombe demain ; à ce stade, je ne prends pas parti.
Ripple et Robinhood ont annoncé aujourd’hui un partenariat stratégique, dont la portée dépasse largement celle d’une simple dépêche.
En y regardant de plus près, il comporte trois volets : premièrement, $RLUSD est déjà disponible sur Robinhood Chain et Bitstamp, et arrivera sur l’application principale de Robinhood d’ici la fin de l’année ; deuxièmement, Robinhood utilisera RLUSD sur le XRP Ledger pour les règlements institutionnels ; troisièmement, Robinhood confiera directement la gestion de sa trésorerie à Ripple Treasury, en lui externalisant les prévisions de trésorerie, les paiements et la gestion des risques.
Le troisième volet est le plus frappant. Lorsqu’un courtier est prêt à confier son système financier à une entreprise de cryptomonnaies, il ne s’agit plus d’acheter des cryptos, mais des infrastructures.
$RLUSD affiche actuellement une capitalisation boursière de 2,5 milliards de dollars, encore loin derrière USDT et USDC, mais Robinhood compte 28,6 millions d’utilisateurs ayant approvisionné leur compte.
À noter : cela permet à l’écosystème XRP de se renforcer sur le segment des stablecoins et place Robinhood en concurrence directe avec le réseau de paiement de Circle.
Le 26 octobre, $BTC ETF au comptant ont enregistré des entrées nettes de 110,34 millions de dollars, mettant fin à deux jours consécutifs de sorties. Mais le véritable détail se cache ici : parmi les 12 ETF, seul l’IBIT de BlackRock a enregistré des entrées, à hauteur de 110,34 millions de dollars ; les 11 autres ont tous affiché zéro. Le chiffre correspond exactement au montant supplémentaire, ce qui signifie que la totalité de la hausse provient d’un seul produit.
Le même jour, $ETH ETF au comptant ont enregistré des sorties nettes de 88,58 millions de dollars, principalement attribuables à l’ETHA de BlackRock. À l’inverse, le FETH de Fidelity a enregistré des entrées nettes de 16,13 millions.
Le même émetteur reçoit de l’argent d’un côté pour le Bitcoin et en rend de l’autre pour l’Ethereum. Les ETF Ethereum ont déjà subi des sorties cumulées de plus de 1,1 milliard en octobre, ce qui en fait leur pire mois de l’année.
L’argent n’a pas quitté le marché : il passe simplement de l’ETH au BTC. Cette rotation en dit plus que le prix lui-même.
Aujourd’hui, un phénomène inhabituel mérite d’être noté : les actions américaines montent, mais $BTC n’a pas suivi.
Le S&P 500 a gagné 0,72 %, le Nasdaq 0,96 %, et le VIX a reculé de 5,7 % à 18,35. La raison : ce week-end, Trump est revenu sur ses propos en déclarant qu’il ne frapperait pas l’Iran pour le moment. Le Brent a alors dégringolé de 117 dollars à moins de 110.
Mais le bitcoin a passé toute la journée à osciller entre 79 255 et 80 710, pour clôturer autour des 80 000 — toujours en baisse. Depuis plusieurs mois, je répète que les cryptos évoluent en parallèle des valeurs technologiques. Aujourd’hui, cette corrélation s’est rompue, et c’est plus notable que les variations elles-mêmes.
Par ailleurs, Maelstrom, le fonds d’Arthur Hayes, a déjà liquidé toutes ses positions directionnelles, dont 6 400 $ETH , en raison des risques macroéconomiques et géopolitiques.
Mercredi, la Fed tient sa réunion de politique monétaire. Il y a 90 % de chances qu’elle laisse ses taux inchangés, mais la probabilité d’une hausse en décembre reste à 80 %. Dans un tel contexte, je ne parie pas sur une direction.
$ETH est passé sous les 2 300, et le déclencheur immédiat est la vente de 2 785 ETH via CoW Swap par une adresse liée à la Fondation Ethereum, 0x5CB…22059, contre environ 6,42 millions de dollars en USDS. Pour revenir en arrière, ils avaient acheté des ETH le 12 octobre à 2 534 dollars. Le cours est désormais près de 9 % inférieur à celui de l’époque.
Pour être juste, 6,42 millions de dollars sont presque négligeables par rapport à la capitalisation de plusieurs centaines de milliards de dollars d’ETH. Mais quand le marché est au plus fragile, cela devient une étincelle qui attise les émotions.
Deux autres facteurs pèsent réellement sur $ETH : la mise à niveau Glamsterdam a été reportée sine die en raison d’une controverse sur la sécurité liée à l’EIP-8037, sans catalyseur clair d’ici la fin de l’année ; et les ETF spot ont enregistré des sorties nettes de plus de 1,1 milliard en octobre. Sur le plan technique, 2 280 constitue le premier support ; en cas de cassure, le prochain niveau est 2 220.
Avant la réunion de la Fed sur les taux mercredi, je ne touche pas à l’effet de levier sur l’Ethereum.
Le point de bascule de cette semaine est assez clair. Le 21 octobre, les ETF au comptant $BTC ont encore enregistré des entrées nettes de 525 millions, puis, le 22, ils ont brusquement inversé la tendance avec 636 millions de sorties. En une journée, la demande nette est passée du positif au négatif.
Les données on-chain sont encore plus révélatrices : les achats agressifs au comptant sur les plateformes d’échange ont baissé de 8,2 %, tandis que les ventes agressives ont augmenté de 8,3 %. Il s’agit d’une véritable pression vendeuse, pas d’une réaction émotionnelle.
Le contexte macroéconomique n’a pas aidé non plus : le Brent est à 116,72 dollars et le rendement des bons du Trésor américain à dix ans à 4,99 %. L’appétit pour le risque est pris en étau des deux côtés.
La bonne nouvelle, c’est que les liquidations de positions longues du week-end sont tombées à 3,55 millions et que les positions sur les contrats se reconstituent. Selon moi, le marché consolide ses plus bas dans de faibles volumes plutôt que de s’effondrer à nouveau, mais dans un tel contexte, mieux vaut éviter de miser gros sur une direction.