Binance a annoncé vendredi 30 octobre avoir réservé plus de 6,34 milliards de $ de fonds propres pour couvrir les pertes des utilisateurs liées au hack de jeudi, le plus important vol de l'histoire de la crypto. Ce montant exclut les actifs déjà gelés.
Ce que Binance a annoncé
Dans un post sur X, Binance indique que 5 milliards de $ de cette somme sont déjà en sa possession, dans les tokens exacts qui ont été volés. Le reste est acheté via les marchés et des canaux OTC, un processus qui « peut prendre plus de temps, car certains tokens peuvent présenter une faible liquidité ».
- Les fonds réservés excluent les actifs gelés après l'attaque
- Binance affirme avoir déjà commencé à récupérer les actifs concernés pour ses utilisateurs
- La plateforme travaille avec les forces de l'ordre, les émetteurs de stablecoins et des sociétés d'analyse blockchain pour tracer et geler davantage de fonds
« Nous surmonterons cette tempête », a déclaré Binance.
Ce qui a été volé et sur quelles blockchains
Selon TRM Labs, l'attaquant a sorti environ 6,36 milliards de $ des portefeuilles de Binance sur dix blockchains, l'essentiel en 20 minutes environ à partir de 20 h 05 UTC le 29 octobre. C'est près de quatre fois le hack de Bybit de février 2025, qui représentait 1,5 milliard de $.
Blockchain | Actifs volés | Valeur |
|---|---|---|
Ethereum | 200 630 ETH + 185 tokens, dont 1,875 Md d'USDT et 823 M d'USDC | 3,79 Md$ |
Bitcoin | 18 270 BTC | 1,47 Md$ |
Tron | 612,7 M d'USDT + 46,4 M de TRX | 628 M$ |
XRP Ledger | 233,46 M de XRP | 296 M$ |
Solana | 970 500 SOL | 96 M$ |
Comment l'attaque a été menée
Sur Ethereum, l'attaquant a utilisé une délégation EIP-7702 avec 50 autorisations pré-signées pour transformer un hot wallet de Binance en contrat de type sweeper, que lui seul pouvait appeler. Sur les neuf autres blockchains, les portefeuilles de Binance ont envoyé les fonds par des transferts signés ordinaires, ce qui, selon l'analyse de TRM, indique une compromission de l'infrastructure de signature des hot wallets de Binance.
TRM comme Chainalysis attribuent l'attaque à TraderTraitor, groupe nord-coréen que le FBI avait désigné pour le hack de Bybit. Chainalysis affirme avoir observé en temps réel les fonds de Binance se mélanger aux produits de l'exploit de Bitget le mois dernier, également attribué à des acteurs nord-coréens.
Ce qui a été gelé et ce que l'attaquant détient encore
TRM dénombre environ 2,7 milliards de $ gelés onchain au 30 octobre à 00 h 30 UTC :
- Tether : environ 1,77 Md d'USDT
- Circle : environ 825 M d'USDC
- Ripple : 40,5 M de RLUSD
- World Liberty Financial : 27,8 M d'USD1
- Arbitrum Security Council : 8 426 ETH et 74,6 M d'ARB
Dans les premières heures, l'attaquant a vendu environ 325 millions d'USDT à des market makers via UniswapX et d'autres contrats basés sur les intents, contre environ 122 300 ETH, soit une décote de plus de 10 % par rapport au marché. Il a aussi déposé 60 millions d'USDT sur Aave pour emprunter environ 19 760 ETH, avant que le protocole ne gèle les marchés concernés.
L'attaquant détient désormais plus de 420 000 ETH et 18 270 BTC, soit environ 2,4 milliards de $ d'actifs hors de portée de tout émetteur. Selon Chainalysis, des milliers de transactions sur une courte période révèlent un blanchiment automatisé, de nombreuses adresses recevant exactement 1 TRX avant de transférer les fonds.