Crypto Signal

🔴 Binance victime du plus gros piratage de l'histoire des cryptos : ce que l'on sait 👉 Un record, sur la première plateforme mondiale Hier soir, environ 6,36 milliards de dollars ont été siphonnés des wallets de Binance. Jamais un vol de cryptos n'avait atteint une telle ampleur : c'est à peu près quatre fois le montant dérobé à Bybit en février 2025 (1,5 milliard de dollars). Et la victime n'est pas n'importe qui. Binance est la première plateforme d'échange au monde en volumes, avec environ 144 milliards de dollars d'actifs détenus avant l'attaque. Celle-ci n'est plus autorisée à fonctionner dans l'UE depuis le 1er juillet car elle n'a pas obtenu son agrément MiCA. Les Européens ne sont pas donc pas touchés par ce hack. 👉 Quels reponsables ? La Corée du Nord, une nouvelle fois La société d'analyse on-chain @trmlabs désigne TraderTraitor, une unité de hackers nord-coréens, "avec un haut degré de confiance". @Zachxbt aboutit au même résultat. Mais par un autre chemin : l'enquêteur a repéré des fonds issus de Binance regroupés sur une même adresse avec ceux du piratage de Bitget (388 millions de dollars en septembre), une attaque déjà attribuée à ce groupe. Ni les autorités ni Binance n'ont pour l'instant fait d'attribution officielle. Le groupe n'en est pas à son coup d'essai, loin de là. Le FBI lui impute le piratage de Bybit en 2025 ainsi que celui de DMM Bitcoin, qui avait coûté 308 millions de dollars en 2024, et on le relie aussi à l'exploit de Kelp DAO (292 millions de dollars en avril 2026). Sur la seule année 2025, la Corée du Nord aurait dérobé plus de 2 milliards de dollars en crypto-actifs, selon @Chainalysis. Selon un rapport du panel d’experts de l’ONU publié en 2024, ces cyberattaques généreraient environ la moitié des revenus en devises du régime et contribueraient à financer ses programmes d’armement. 👉 Comment le hack s'est-il déroulé ? L'opération a demandé au moins 36 heures de préparation. Le wallet de l'attaquant a d'abord été alimenté via Tornado Cash (un service qui mélange les fonds de nombreux utilisateurs pour en effacer l’origine), puis le code a été testé sur plusieurs wallets avant d'être déployé. À 21h05, tout commence sur le XRP Ledger, où 233 millions de XRP quittent cinq wallets de Binance. Viennent ensuite Solana et Optimism, puis Ethereum, Bitcoin (18 270 BTC) et Tron. En une vingtaine de minutes, l'essentiel est parti. Sur Ethereum, il a suffi d'une seule transaction pour vider l'un des principaux hot wallets de la plateforme de 167 464 ETH, de 1,6 milliard d'USDT et d'une soixantaine d'autres tokens. Vers minuit, seconde vague, cette fois sur Avalanche et Polygon. 👉 Quelles failles les assaillants ont-ils exploité ? Tout serait parti de l'ordinateur portable d'un ingénieur DevOps de Binance, compromis, d'après l'enquête préliminaire de l'entreprise. Grâce à cet accès, l'attaquant a pu entrer dans un conteneur de service et soumettre des transactions de retrait non autorisées. La plateforme dit (pour l'instant) n'avoir trouvé aucune preuve d'une fuite de clé privée. Côté on-chain, les analyses racontent la même histoire. Sur Ethereum, l'attaquant s'est servi d'EIP-7702, une fonctionnalité qui permet à un wallet de déléguer son contrôle à un smart contract, et il avait pris soin d'obtenir 50 autorisations pré-signées, histoire d'être certain qu'au moins l'une d'elles serait valide le moment venu. Or sur les neuf autres blockchains, rien de tel : de simples transferts signés. TRM Labs en tire la conclusion que l'attaquant a pris la main sur le système qui signe les transactions des hot wallets de Binance, quelle que soit la chaîne. Autrement dit, ce n'est pas une clé qui a fuité, c'est le processus de signature lui-même qui aurait été détourné. 👉 La moitié du butin a pu être gelé Dans l'heure, les émetteurs de stablecoins ont bougé. @Tether a gelé environ 1,77 milliard d'USDT. @Circle a bloqué 825 millions d'USDC, tandis que @Ripple et @worldlibertyfi ont immobilisé respectivement 40,5 millions de RLUSD et 27,8 millions d'USD1. Binance chiffre maintenant le montant gelé à environ 3 milliards de dollars. Reste qu'un gel n'est pas une récupération, et qu'il faudra passer par des procédures judiciaires pour obtenir une restitution. Surtout, l'attaquant contrôle encore plus de 420 000 ETH et 18 270 BTC. Soit environ 2,4 milliards de dollars sur lesquels aucun émetteur n'a la main, un montant qui dépasse à lui seul n'importe quel piratage antérieur. Les bitcoins sont déjà fractionnés pour brouiller les pistes. Une partie des fonds transite par THORChain. Avant que Tether ne gèle son adresse, l'assaillant a réussi en trois minutes à déposer 60 millions d'USDT sur @Aave et emprunter en contrepartie environ 19 760 ETH. Son calcul était simple : troquer des stablecoins gelables contre de l'ETH que personne ne peut bloquer, quitte à y laisser environ 25% de la valeur. Ces USDT se trouvent désormais dans le protocole, impossibles à geler sans pénaliser Aave lui-même. Le protocole n'est pas exposé pour autant, puisque la position est surcollatéralisée et sera liquidée normalement si l'ETH remonte d'environ 4%. 👉 Un marché qui résiste bien malgré le choc Sur le moment, le bitcoin a perdu près de 5% et le BNB près de 10%, et après la confirmation du piratage le bitcoin est passé sous les 77 000 dollars, l'ether sous les 2 200 dollars. En une heure, plus de 627 millions de dollars de positions ont été liquidées. Néanmoins, la plupart des valeurs ont presque ravalé toute leur baisse, signalant que le marché estime que Binance saura gérer la situation. 👉 Que va-t-il advenir des fonds des utilisateurs de Binance ? Côté clients, Binance se veut rassurante. Leurs fonds sont en sécurité, assure la plateforme, qui s'engage à couvrir la totalité des pertes en puisant dans son fonds d'urgence SAFU et dans ses fonds propres, puis à publier une preuve de réserves actualisée une fois la situation réglée. Depuis hier soir, les retraits sont suspendus. Les dépôts fonctionnent normalement selon sa cofondatrice @heyibinance, qui indique que la plateforme prévoit de commencer à rétablir progressivement les retraits dans les 48 heures. 👉 Binance peut-elle absorber le choc ? Le fonds SAFU est estimé à environ 1,2 milliard de dollars, un chiffre qui n'a rien d'officiel. Dans l'hypothèse où les 3 milliards gelés seraient un jour récupérés (et ça prendra du temps), il resterait quelque 2 milliards à financer sur les fonds propres de Binance. Mais à court terme, tant que les restitutions n'ont pas eu lieu, l'effort de trésorerie se rapproche plutôt de 5 milliards de dollars. Binance ne publie pas de comptes audités. Impossible, donc, de faire une évaluation précise. Certains indices laissent quand même penser que sa capacité financière est importante : en 2023, l'entreprise a réglé une amende de 4,3 milliards de dollars aux autorités américaines, et en 2025 le fonds émirati MGX y a investi 2 milliards de dollars. Le premier vrai test viendra de la preuve de réserves promise. C'est elle qui montrera si la plateforme peut encaisser le plus gros piratage de l'histoire sans que ses actifs se retrouvent en déséquilibre avec ce qu'elle doit à ses clients.