ActualitésCryptoLe piratage record de 6,3 milliards de dollars de Binance : ce qui s'est passé et ce que nous savons

Le piratage record de 6,3 milliards de dollars de Binance : ce qui s'est passé et ce que nous savons

Auteur: Cointelegraph·

Points clés

  • •Binance indique que plus de 6,34 milliards de dollars de fonds propres ont été alloués pour couvrir le piratage, dont 5 milliards de dollars déjà détenus en jetons correspondants.
  • •La plateforme a identifié des points de compromission supplémentaires et indique que l'attaque a impliqué un ordinateur portable DevOps compromis et une délégation EIP-7702, sans preuve de fuite de clé privée trouvée à ce jour.
  • •Les partenaires du secteur et les forces de l'ordre ont gelé environ 3 milliards de dollars d'actifs, tandis que Binance poursuit ses efforts pour tracer et récupérer les fonds restants.
  • •Aave a rétabli les dépôts et les emprunts sur ses marchés V3 et V4 après avoir déterminé que ses smart contracts n'avaient pas été affectés par l'incident.
Le piratage record de 6,3 milliards de dollars de Binance : ce qui s'est passé et ce que nous savons

La couverture en direct est terminée. Les mises à jour ci-dessous retracent la couverture de Cointelegraph sur le piratage record de 6,3 milliards de dollars de Binance au fur et à mesure des événements. Les chiffres restaient susceptibles d'évoluer à mesure que les enquêteurs traçaient les actifs, tandis que le statut des retraits de Binance, les divulgations sur les réserves, les efforts de récupération et la réouverture des protocoles touchés constituaient les principaux développements à suivre.

Ce que nous savons du piratage de Binance

Binance estime que l'incident a eu un impact total d'environ 6,3 milliards de dollars. La plateforme a indiqué que la valeur vérifiée des cryptomonnaies gelées avait atteint 3 milliards de dollars, un chiffre susceptible d'augmenter à mesure que les enquêteurs tracent des actifs supplémentaires.

Binance a déclaré que les dépôts fonctionnaient normalement et que les retraits devaient reprendre comme prévu. Les actifs gelés dans le cadre de l'attaque comprennent Tether USDt (USDT), USDC, Ripple USD (RLUSD), World Liberty Financial USD (USD1), StraitsX (XUSD), USDT0 (USDT0), Wrapped Beacon ETH (WBETH), Tether Gold (XAUT), Pax Gold (PAXG), Pax Dollar (USDP) et Arbitrum (ARB).

Les analystes en cybersécurité suspectent le groupe TraderTraitor lié à la Corée du Nord d'être responsable. Binance a indiqué que les enquêteurs avaient découvert des points de compromission supplémentaires après avoir initialement identifié l'ordinateur portable potentiellement compromis d'un ingénieur comme point d'entrée possible.

La plateforme a déclaré avoir alloué plus de 6,34 milliards de dollars de fonds propres pour couvrir les pertes, dont 5 milliards de dollars déjà détenus dans les mêmes jetons que ceux volés lors de l'attaque.

30 octobre, 14 h 34 UTC : Binance vise la reprise des retraits sous 40 heures et un rapport de réserves d'ici lundi

Binance vise à rétablir les retraits sous 40 heures et à publier un rapport complet de preuve de réserves d'ici lundi, a déclaré le co-directeur général Richard Teng dans une publication X.

Teng a indiqué que la plateforme espérait rétablir l'accès avant l'échéance de dimanche et fournir un premier instantané de ses réserves avant le rapport de lundi.

Il a également révélé que l'attaquant avait utilisé un « mécanisme d'autodestruction » pour détruire des outils et des traces pendant la compromission, compliquant l'enquête. L'attaquant a utilisé une délégation EIP-7702 pour obtenir l'autorité d'exécution sur un hot wallet, a précisé Teng. Cette délégation « n'est pas passée par nos contrôles d'approbation habituels ».

30 octobre, 13 h 57 UTC : Aave lève le gel préventif sur les marchés V3 et V4

Les nouveaux dépôts et emprunts ont repris sur tous les marchés Aave V3 et V4 après le gel préventif imposé par le protocole de prêt à la suite du piratage de Binance, a indiqué Aave dans une publication X.

Les retraits et remboursements sont restés disponibles pendant le gel, et Aave a précisé que ses smart contracts n'avaient pas été affectés par l'incident. Le fondateur Stani Kulechov a confirmé que le prêt et l'emprunt avaient été réactivés, ajoutant que toutes les positions restaient surcollatéralisées dans une publication distincte.

30 octobre, 13 h 11 UTC : Binance collabore avec le FBI pour récupérer les actifs

Binance collabore avec le FBI pour aider à récupérer une partie des fonds volés lors de l'exploitation record de 6,3 milliards de dollars, selon une source au courant du dossier. La plateforme a révélé sa coopération avec les forces de l'ordre dans une publication X, sans préciser les agences impliquées.

30 octobre, 12 h 41 UTC : Binance détient 5 milliards de dollars en jetons correspondants

Un porte-parole de Binance a déclaré à Cointelegraph que les 5 milliards de dollars en jetons correspondants étaient détenus dans la garde de la plateforme. Le porte-parole a refusé de divulguer les adresses des portefeuilles pour des raisons de sécurité, et Binance n'a pas précisé quand elle avait acquis ces actifs.

La plateforme a également indiqué soumettre des rapports hebdomadaires sur ses fonds propres à l'Autorité de régulation des services financiers d'Abu Dhabi, conformément à une exigence antérieure au piratage.

30 octobre, 11 h 07 UTC : Yi He affirme que Binance achète des altcoins pour remplacer les jetons volés

Binance achète des altcoins en quantités correspondant à celles volées lors du piratage tout en préparant un rapport actualisé de preuve de réserves, a déclaré la co-directrice générale Yi He dans une publication X.

Les achats sont effectués via des transactions de gré à gré et sur des plateformes, a-t-elle précisé. Le fonds SAFU de Binance et les avoirs de l'entreprise comprennent des quantités substantielles de Bitcoin et d'Ether, a ajouté Yi He. La plateforme a indiqué qu'elle fournirait une nouvelle mise à jour une fois les achats terminés.

30 octobre, 11 h 00 UTC : EIP-7702 aurait pu aider les attaquants à contourner les contrôles de sécurité

Les attaquants auraient pu voler les fonds de Binance sans la mise à niveau EIP-7702 d'Ethereum, mais celle-ci aurait pu les aider à contourner les contrôles de sécurité, a déclaré à Cointelegraph le PDG de Blockaid, Ido Ben-Natan, dans un reportage sur le rôle de l'EIP-7702.

Ben-Natan a indiqué que des systèmes de signature compromis avaient probablement permis l'attaque. EIP-7702 a fourni « un moyen de le faire en une seule passe », a-t-il déclaré, alors que les attaquants auraient autrement pu avoir besoin de plusieurs transactions.

Le PDG d'Ambire, Ivo Georgiev, a déclaré que les fonds auraient également pu être volés par d'autres moyens. Il a averti que les ingénieurs des plateformes pourraient négliger de révoquer les délégations EIP-7702 malveillantes après avoir repris le contrôle de leurs systèmes.

30 octobre, 10 h 55 UTC : Binance réserve 6,34 milliards de dollars pour couvrir les pertes

Binance a déclaré avoir mis de côté plus de 6,34 milliards de dollars de fonds propres pour couvrir les pertes liées au piratage. Sur ce montant, 5 milliards de dollars étaient déjà détenus dans les mêmes jetons que ceux affectés par l'attaque. La plateforme achetait les actifs restants via des transactions de marché et de gré à gré pour remédier aux pénuries de jetons.

Certains achats pourraient prendre plus de temps en raison de la faible liquidité et des délais de règlement OTC, a indiqué Binance. Cette allocation exclut les actifs gelés ou protégés. Environ 3 milliards de dollars restaient gelés, tandis que les efforts de récupération se poursuivaient avec les forces de l'ordre et les partenaires du secteur.

30 octobre, 10 h 09 UTC : Chainalysis indique que les attaquants automatisent peut-être le blanchiment

Les attaquants utilisent peut-être l'automatisation pour déplacer et redistribuer les fonds volés, a déclaré la société d'analyse blockchain Chainalysis dans une mise à jour X.

« Nos enquêteurs observent des schémas de blanchiment inédits avec les fonds volés lors de l'exploitation de Binance », a déclaré la société. « Des milliers de transactions en peu de temps suggèrent que les attaquants utilisent l'automatisation pour obscurcir la trace des fonds. »

Chainalysis a précisé que les fonds circulaient à plusieurs reprises entre des adresses, retournant parfois à des portefeuilles utilisés plus tôt dans la séquence.

30 octobre, 8 h 37 UTC : Binance découvre des points de compromission supplémentaires

Binance a déclaré que son enquête avait mis au jour des « points de compromission supplémentaires » après avoir initialement désigné un ordinateur portable potentiellement compromis. La plateforme a indiqué continuer à recueillir des faits en coordination avec les forces de l'ordre.

Binance a déclaré rester sur la bonne voie pour reprendre les retraits dans 45 heures, les dépôts restant inchangés. Les flux sortants de la plateforme se sont arrêtés lorsque les retraits ont été suspendus, a-t-elle précisé.

30 octobre, 7 h 37 UTC : Teng affirme que le piratage n'était pas une simple action « en un clic »

L'attaquant n'a pas simplement utilisé les autorisations d'un ingénieur pour mener à bien la compromission, a déclaré le co-directeur général Richard Teng dans une publication X.

Teng a indiqué que l'incident impliquait « un processus d'attaque plus complexe » et n'était pas une simple action « en un clic ». « Notre enquête n'a imputé la responsabilité à aucun individu », a-t-il écrit.

Teng a réitéré que les conclusions préliminaires désignaient l'ordinateur portable compromis d'un ingénieur DevOps, qui aurait pu permettre à l'attaquant d'accéder à un service interne et de soumettre des retraits non autorisés. Il a déclaré que les enquêteurs n'avaient trouvé aucune preuve de fuite de clé privée de portefeuille.

Binance couvrira toutes les pertes grâce à son fonds SAFU et à ses fonds propres, a indiqué Teng.

30 octobre, 5 h 01 UTC : Les analystes suspectent un groupe nord-coréen

Le cofondateur et PDG de Chainalysis, Jonathan Levin, a déclaré que le piratage avait probablement été perpétré par le groupe de pirates nord-coréen TraderTraitor, invoquant des liens avec une attaque antérieure. Dans une publication sur X, Levin a estimé le vol à 6,4 milliards de dollars, légèrement au-dessus de l'estimation de 6,3 milliards de dollars de Binance. Il a indiqué que les partenaires du secteur avaient gelé environ 3 milliards de dollars et que Chainalysis continuait de suivre les fonds.

Dans une publication distincte, l'enquêteur onchain ZachXBT a déclaré que les fonds volés lors de l'attaque de Binance et l'exploitation antérieure de Bitget avaient été mélangés à la même adresse vendredi, après être arrivés via THORChain. « Cela indique que le même acteur est probablement derrière les deux incidents », a-t-il déclaré. Il a ajouté que l'exploitation de Bitget avait été attribuée à TraderTraitor, lié à la RPDC, qui présentait des recoupements avec des exploitations antérieures telles que Kelp DAO.

L'adresse THORChain concernée a été identifiée comme 0x15104a9ce0f08a8f0075a0869ae80e795fe0feb7.

S'exprimant auprès de Cointelegraph, le cofondateur et PDG de Blockaid, Ido Ben-Natan, a déclaré que l'attaque ressemblait au travail de la Corée du Nord, ou RPDC, en raison des préparatifs onchain sophistiqués, d'un contrat sweeper client et de multiples autorisations.

TRM Labs a également attribué l'attaque à TraderTraitor avec une « grande confiance », indiquant que son évaluation reposait « sur une intelligence on et off-chain solide ». TraderTraitor a également été désigné par le FBI comme le groupe responsable du piratage de ByBit en février de l'année précédente. TRM Labs a publié son évaluation dans un rapport.

30 octobre, 4 h 17 UTC : Binance s'attend à reprendre les retraits sous 48 heures

Binance a déclaré que les retraits restaient suspendus pendant la refonte sécuritaire de son service de retrait et des adresses associées. La plateforme s'attendait à une reprise du service sous 48 heures, les dépôts fonctionnant normalement.

Binance a indiqué que l'incident impliquait plusieurs facteurs et que son équipe de sécurité traçait le chemin complet de l'attaque via un ordinateur compromis, soupçonné d'être le point d'entrée.

30 octobre, 3 h 49 UTC : Standard Chartered estime que le piratage pourrait accélérer le basculement vers les DEX

Le piratage pourrait pousser davantage de trading de cryptomonnaies vers les plateformes décentralisées et profiter à Uniswap à plus long terme, selon Geoffrey Kendrick, responsable mondial de la recherche sur les actifs numériques de Standard Chartered.

Dans un e-mail partagé avec Cointelegraph, Kendrick a maintenu son objectif de prix de 100 dollars pour le jeton UNI d'Uniswap d'ici 2030, déclarant que cette violation était « une raison de plus pour laquelle cette prévision pourrait s'avérer trop basse ».

Les recherches de CoinGecko montrent que le ratio DEX/CEX spot du top 10 était de 23,5 % au deuxième trimestre 2026, en hausse de 2,1 points de pourcentage par rapport au premier trimestre. « J'encouragerais les investisseurs à se réintéresser à Uniswap », a déclaré Kendrick. « La plateforme décentralisée (DEX) n'a jamais subi d'exploitation, et le piratage de la plus grande plateforme centralisée (CEX), Binance, devrait voir le ratio du trading DEX par rapport au CEX continuer d'augmenter. »

30 octobre, 2 h 25 UTC : Binance pointe l'ordinateur portable compromis d'un ingénieur

Binance a déclaré que son enquête initiale sur cette violation de plusieurs milliards de dollars pointait vers l'ordinateur portable compromis d'un ingénieur DevOps. Cette compromission aurait pu permettre à un attaquant d'accéder à un conteneur de service et de soumettre des transactions de retrait non autorisées.

La plateforme a indiqué n'avoir trouvé aucune preuve de fuite de clé privée de portefeuille, bien que l'enquête se poursuive. Binance a également révélé que l'impact total estimé était de 6,3 milliards de dollars.

30 octobre, 2 h 21 UTC : First Digital gèle les FDUSD

Le PDG de First Digital, Vincent Chok, a déclaré que la société avait gelé les FDUSD volés lors de l'attaque contre Binance.

« Nous travaillons aux côtés de l'équipe de Binance et partagerons des mises à jour dès que nous en aurons », a déclaré Chok à Cointelegraph dans une déclaration écrite. « Notre priorité est de protéger les détenteurs de FDUSD et d'empêcher les acteurs malveillants de déplacer les fonds volés. La protection des utilisateurs est une responsabilité que nous partageons tous. »

30 octobre, 1 h 19 UTC : Le Bitcoin échange sous 77 000 dollars tandis que le BNB chute de 8 %

Le Bitcoin s'échangeait près de 76 937 dollars, en baisse de 4,9 % sur 24 heures, selon CoinGecko. Le BNB a chuté de 8 % à environ 693 dollars, tandis que l'Ether reculait de 5,7 % à environ 2 211 dollars.

Les jetons DeFi ont également baissé. AAVE a reculé de 11,3 % et le UNI d'Uniswap de 10,7 % sur la même période.

L'indice de peur et de cupidité du Bitcoin est entré en territoire de « peur » avec un score de 30, un niveau inédit depuis août.

30 octobre, 0 h 52 UTC : Binance annonce 3 milliards de dollars gelés

Binance a déclaré que la valeur vérifiée des actifs gelés dans le cadre du piratage avait atteint 3 milliards de dollars.

Cette mise à jour a suivi une déclaration du Security Council d'Arbitrum indiquant avoir exécuté une transaction gelant 30,5 millions de dollars issus de l'exploitation de Binance. Les actifs gelés comprenaient 74,6 millions d'Arbitrum (ARB) et 8 425 Ether (ETH).

« Le Security Council a agi en pesant son engagement envers la sécurité et l'intégrité de la communauté Arbitrum et de la gouvernance d'Arbitrum sans affecter les utilisateurs ou applications Arbitrum », a déclaré le conseil. « Au 30 octobre 2026, les fonds ont été transférés avec succès vers un portefeuille gelé intermédiaire. »

Les fonds ne seront plus accessibles à l'adresse qui les détenait à l'origine et ne pourront être déplacés que par une action ultérieure du Security Council ou par un vote de la gouvernance de l'Arbitrum DAO, a-t-il ajouté.

30 octobre, 0 h 26 UTC : Chainalysis estime le vol à 5,912 milliards de dollars

Chainalysis a estimé que le montant volé à Binance était de 5,912 milliards de dollars au moment du vol, soit quatre fois le montant volé à la plateforme Bybit en 2025. Binance avait auparavant indiqué que le total vérifié gelé était de 2,54 milliards de dollars.

30 octobre, 0 h 26 UTC : Blockaid suspecte un « usage abusif » de clé privée

Le piratage présumé de plusieurs milliards de dollars pourrait avoir impliqué des attaquants manipulant le système de signature des transactions de la plateforme, selon le cofondateur et PDG de Blockaid, Ido Ben-Natan.

Dans une interview à Cointelegraph, Ben-Natan a déclaré que l'évaluation préliminaire de Blockaid pointait vers un « usage abusif de clé » : dans ce type d'incident, les attaquants trompent ou compromettent un système de signature pour autoriser des transactions malveillantes sans extraire la clé privée sous-jacente.

« Il semble s'agir… d'une compromission de l'infrastructure de signature. Nous ne pensons pas qu'une clé ait été divulguée », a-t-il déclaré. Ben-Natan a souligné que l'évaluation était préliminaire et fondée sur l'expérience de Blockaid avec des attaques similaires et l'observation de l'activité onchain.

Le PDG d'Arkham, Miguel Morel, a déclaré que l'attaque semblait être en cours. L'évaluation de Blockaid a également été rapportée dans la couverture de Cointelegraph.

30 octobre, 0 h 07 UTC : Binance suspend temporairement les dépôts

Binance a déclaré avoir temporairement suspendu les dépôts tout en menant des contrôles de sécurité, en gelant des fonds et en se coordonnant avec les forces de l'ordre. La plateforme avait précédemment confirmé la suspension des retraits.

« Nous travaillons sans relâche et publierons un post-mortem complet une fois l'enquête terminée », a déclaré Binance, ajoutant qu'elle « couvrira toutes les pertes ». La plateforme avait également temporairement suspendu le trading Binance Alpha.

30 octobre, 0 h 07 UTC : Wintermute et GSR révèlent leur exposition à Binance

Les sociétés de trading crypto Wintermute et GSR ont révélé une exposition à Binance mais ont déclaré ne pas s'attendre à des perturbations majeures de leurs activités.

Les deux sociétés sont des market makers, plaçant des ordres d'achat et de vente sur les plateformes pour aider d'autres traders à exécuter leurs transactions. Une perturbation de leurs opérations pourrait rendre le trading plus difficile ou plus coûteux sur les marchés crypto.

Le PDG de GSR, Xin Song, a déclaré que l'exposition de la société à Binance représentait moins de 5 % de ses capitaux propres nets, définis comme la valeur de ses actifs moins ses passifs. Il a indiqué que GSR travaillait avec Binance pour comprendre l'incident et identifier des moyens d'aider.

Le PDG de Wintermute, Evgeny Gaevoy, a déclaré que l'exposition de sa société était inférieure à 20 % des capitaux propres nets et qu'il ne s'attendait pas à une perturbation opérationnelle. Aucun des deux dirigeants n'a divulgué de montant en dollars pour l'exposition ni confirmé de pertes financières.

29 octobre, 23 h 40 UTC : Ripple gèle les RLUSD liés au piratage de Binance

Ripple gèle les avoirs de son stablecoin adossé au dollar RLUSD liés au piratage de Binance, selon Jack McDonald, premier vice-président chargé des stablecoins de la société.

McDonald a indiqué que Ripple « gelait activement les fonds affectés » et se coordonnait avec les parties concernées pour soutenir l'enquête. Il n'a pas divulgué le montant gelé.

29 octobre, 23 h 35 UTC : Binance annonce 2,54 milliards de dollars gelés

Binance a déclaré que le total vérifié des actifs gelés dans le cadre du piratage avait atteint 2,54 milliards de dollars, clarifiant les chiffres divergents circulant publiquement, notamment des références à 1,8 milliard de dollars.

La plateforme a indiqué que le total pourrait augmenter à mesure que ses équipes travaillent avec les forces de l'ordre, les émetteurs de jetons, les sociétés de renseignement blockchain et les partenaires du secteur pour tracer et geler des actifs supplémentaires. Binance a déclaré publier d'autres chiffres une fois vérifiés.

29 octobre, 22 h 36 UTC : World Liberty Financial gèle 27 millions de dollars en USD1

World Liberty Financial a gelé 27 millions de dollars du stablecoin adossé au dollar américain USD1 et 2 millions de dollars de WLFI, selon la cofondatrice de Binance Yi He.

« USD1 a pris des mesures proactives pour geler les 27 millions de dollars en USD1 associés au piratage de Binance », a déclaré le cofondateur et PDG de World Liberty Financial, Zach Witkoff.

World Liberty Financial a déclaré avoir travaillé avec BitGo pour geler les fonds WLFI et USD1 volés. « Nous coopérerons pleinement avec l'enquête en cours et soutiendrons les efforts pour tenir les responsables pour compte de leurs actifs. La protection de nos utilisateurs reste une priorité absolue », a déclaré l'organisation dans une publication X.

29 octobre, 22 h 33 UTC : Binance indique que les retraits reprendront une fois les problèmes résolus

Binance a déclaré que son équipe effectuait des contrôles de sécurité et reprendrait les retraits dès que le « problème de sécurité » serait résolu.

29 octobre, 22 h 32 UTC : Aave gèle ses marchés après un emprunt de 44,6 millions de dollars par l'exploitant

Le protocole de prêt décentralisé Aave a gelé les marchés de ses déploiements V3 et V4 par précaution à la suite du piratage de Binance. Dans une mise à jour sur le forum de gouvernance, le fournisseur de services de risque LlamaRisk a indiqué que l'exploitant de Binance avait déposé 60 millions d'USDT et emprunté 19 762 Wrapped Ether (WETH), d'une valeur d'environ 44,6 millions de dollars à l'époque.

L'emprunt a eu lieu entre 20 h 58 et 21 h 01 UTC le 29 octobre, environ 40 minutes avant le premier gel. Il s'agissait de la seule position Aave de l'exploitant sur tous les réseaux et versions, sans interaction supplémentaire détectée après 21 h 01 UTC.

Au moment de l'instantané de la mise à jour de LlamaRisk, la position était adossée à 59,9 millions de dollars de collatéral USDT contre 43,8 millions de dollars de dette. LlamaRisk a précisé que la position restait soumise aux procédures de liquidation normales et ne mettait pas en risque les fournisseurs d'Aave.

Les gels ont couvert 175 réserves sur V3 réparties sur 16 réseaux et 117 réserves sur V4 réparties sur quatre réseaux. Les utilisateurs pouvaient toujours retirer des fonds et rembourser leurs prêts, et les liquidations se poursuivaient. Cependant, le gel empêchait les nouveaux dépôts et emprunts, y compris les dépôts de collatéral supplémentaires, laissant le remboursement comme seul moyen d'améliorer le facteur de santé d'une position existante.

LlamaRisk a indiqué que les marchés resteraient gelés jusqu'à ce que les fonds de l'exploitant cessent de circuler et que Binance apporte plus de clarté sur l'endiguement, après quoi Aave procéderait à une réouverture progressive. Le fournisseur a averti qu'un gel prolongé pourrait faire grimper les taux d'emprunt à mesure que les retraits réduiraient la liquidité disponible.

29 octobre, 21 h 15 UTC : Binance enquête sur une violation de sécurité de plusieurs milliards de dollars

Binance a commencé à enquêter sur une violation de sécurité potentielle de plusieurs milliards de dollars impliquant l'un de ses portefeuilles Ethereum, après que des transferts suspects ont conduit les émetteurs de stablecoins Tether et Circle à geler, selon des rapports, des milliards de dollars d'actifs.

Un porte-parole de Binance a déclaré à Cointelegraph jeudi que la plateforme enquêtait sur des signalements d'un problème de sécurité potentiel mais n'avait confirmé aucun impact sur les fonds des utilisateurs. Le porte-parole a indiqué que les équipes de sécurité examinaient l'activité et fourniraient des mises à jour une fois que davantage d'informations auraient été vérifiées.

Le chercheur blockchain Spreek a soulevé les premières inquiétudes dans une publication X, affirmant que des actifs d'un portefeuille Ethereum lié à Binance avaient été transférés vers une adresse nouvellement créée via un appel de contrat prétendument financé par Tornado Cash. Spreek a ensuite rapporté que les portefeuilles liés aux transferts avaient commencé à vendre du Tether USDt (USDT) sur des plateformes décentralisées.

La plateforme d'analyse blockchain Arkham Intelligence a ensuite identifié un groupe de portefeuilles étiquetés « binance-hacker-1029 » détenant environ 5,84 milliards de dollars d'actifs numériques. Ce chiffre représentait les avoirs déclarés des portefeuilles et non une estimation confirmée des fonds volés.

Le cofondateur de Binance, Changpeng Zhao, a déclaré que l'activité semblait être un piratage. Il a ajouté que Tether et Circle avaient gelé environ 971 millions et 823 millions de dollars respectivement, et qu'il s'attendait à ce que tous les fonds des utilisateurs soient intégralement couverts.

Tether et Circle gèlent plus de 2,36 milliards de dollars

La société de sécurité blockchain Blockaid a déclaré avoir identifié environ 3,3 milliards de dollars de transferts suspects impliquant des portefeuilles liés à Binance sur Ethereum, Arbitrum et Avalanche.

Peu après l'annonce du piratage, Tether et Circle, les deux plus grands émetteurs de stablecoins par capitalisation boursière, ont déclaré avoir gelé un total combiné de 2,36 milliards de dollars de jetons liés à l'incident présumé.

Le PDG de Circle, Jeremy Allaire, a déclaré que la société avait gelé plus de 800 millions de dollars d'USDC en coordination avec les forces de l'ordre et continuerait de soutenir l'enquête. Quelques minutes plus tard, le PDG de Tether, Paolo Ardoino, a indiqué que la société avait gelé plus de 1,567 milliard de dollars d'USDT liés à l'exploitation potentielle.

« Protéger le secteur et nos partenaires est notre priorité absolue », a écrit Ardoino.

Le piratage de Binance est survenu quelques heures après l'arrêt temporaire du trading de Polymarket à la suite d'une compromission chez un prestataire tiers. La plateforme de paris de prédiction a indiqué avoir corrigé le problème et s'être engagée à rembourser les utilisateurs affectés. Elle a rapporté que tous les systèmes étaient opérationnels à 19 h 05 UTC jeudi.

Reportage de Felix Ng, Bryan O'Shea, Nate Kostar et Yohan Yun.