Indicateur | Valeur |
|---|---|
Total volé | 6,43 Md$ |
Fonds gelés vérifiés | 2,84 Md$ |
Part gelée | 44 % |
Actifs non gelables | 3,23 Md$ |
Stablecoins échangés avant les gels | 786 M$ |
Délai avant le premier gel | 37 min |
Les émetteurs de stablecoins ont gelé 2,84 Md$ sur les 6,43 Md$ volés à Binance le 29 octobre, selon l'analyse d'Elliptic. Le reste est désormais en ETH, BTC, XRP et TRX, des actifs qu'aucun émetteur ne peut bloquer.
Qui a gelé quoi, et à quelle vitesse
Les USDT volés sont arrivés dans le portefeuille Ethereum principal de l'attaquant à 20 h 24 UTC. Tether a gelé ce portefeuille 37 minutes plus tard, bloquant 1,18 Md d'USDT, puis a suivi les fonds et placé quatre autres adresses sur liste noire en 17 minutes.
Circle a gelé 823 M d'USDC dans le même portefeuille trois minutes après.
- Ripple, World Liberty Financial, Paxos et First Digital ont gelé d'autres stablecoins
- Tether a gelé de l'or tokenisé et Binance a gelé le WBETH qu'elle émet
- Le Conseil de sécurité d'Arbitrum a pris des mesures d'urgence pour mettre des actifs hors de portée de l'attaquant
- Les stablecoins représentent 94 % des fonds gelés, presque tous sur Ethereum et Tron
Binance estime à environ 3 Md$ les fonds gelés. Elliptic a vérifié 2,84 Md$ on-chain, soit 44 % du vol.
Ce que les pirates ont eu le temps d'échanger
Avant que les gels ne tombent, l'attaquant a converti environ 786 M$ de stablecoins en ETH et en TRX. Ces échanges impliquent une perte de 12 % à 26 % par rapport au prix du marché, signe que la rapidité comptait plus que la valeur.
Opération | Montant vendu | Résultat |
|---|---|---|
USDT contre ETH via Uniswap, 1inch et RFQ | 434 M d'USDT | 160 451 ETH |
USDT contre TRX via SunSwap (Tron) | 234 M d'USDT | 638 M de TRX |
RLUSD vendus avant que Ripple ne gèle le reste | 48 M de RLUSD | - |
AVAX contre USDC, puis CCTP, puis ETH | tous les AVAX volés | 7 242,8 ETH |
Un second portefeuille de l'attaquant a déposé 59,9 M d'USDT en collatéral sur Aave et emprunté 19 762 ETH avant qu'Aave ne gèle les marchés concernés. Le prêt reste ouvert et proche de la liquidation, et le total gelé d'Elliptic exclut cette position.
Ce qui ne peut pas être gelé
Aux cours actuels, l'attaquant contrôle environ 3,23 Md$ d'actifs sans émetteur, répartis sur des dizaines d'adresses.
- 519 104 ETH, soit 1,15 Md$
- 18 270 BTC (1,39 Md$), répartis sur 19 adresses, la plupart détenant 1 000 BTC chacune
- 233 M de XRP, sur une seule adresse
- Environ 575 M de TRX, dont 20 à 36 M$ ont déjà quitté les adresses via des services d'échange et des bridges cross-chain, surtout vers l'ETH
Selon Elliptic, ces fonds ne peuvent être stoppés que lorsqu'ils arrivent sur une plateforme d'échange ou un autre service. La société a publié une liste de blocage gratuite de plus de 1 000 adresses liées au vol et confirmé qu'une partie des fonds sur Tron a été blanchie avec le produit de l'exploit de Bitget de septembre 2026.
Gelé ne veut pas dire récupéré
Les chiffres d'Elliptic comptabilisent les gels et mises sur liste noire on-chain aux cours actuels, pas les fonds restitués à Binance ou à ses utilisateurs.
Binance a indiqué qu'elle couvrirait toutes les pertes avec son fonds SAFU et ses fonds propres, et a mis de côté plus de 6,34 Md$ à cet effet. Le co-PDG Richard Teng a déclaré dans une vidéo le 30 octobre qu'il espérait une reprise des retraits avant dimanche.