Les portefeuilles Binance vidés lors du piratage de jeudi sont les mêmes adresses que la plateforme cite comme preuve que la crypto des clients est intégralement adossée, selon un examen de CoinDesk des propres données de réserves de Binance.

Par conséquent, le backing 1:1 de Binance sur certains actifs — l'ether en particulier — est probablement tombé sous les 100 % jusqu'à ce que la plateforme remplace ce qui a été dérobé.

Chaque mois, Binance publie une liste des portefeuilles qu'elle contrôle et de leur contenu, et compare ces totaux aux soldes des clients sur la plateforme — une pratique de divulgation devenue un standard du secteur après l'effondrement de FTX en 2022, où les soldes des clients se sont révélés ne pas être intégralement adossés. Son rapport le plus récent, daté du 1er octobre, inclut un portefeuille labellisé « Binance 14 », le portefeuille au cœur de l'attaque. À la date du rapport, il détenait 1,26 milliard de USDT et 89 475 ETH, parmi 37 actifs.

L'attaquant a utilisé une fonction d'Ethereum appelée EIP-7702, ajoutée au réseau lors de sa mise à jour Pectra en 2025, qui permet à un portefeuille de déléguer le contrôle à un logiciel. Après avoir obtenu la signature de la clé de Binance 14 pour autoriser cette délégation, l'attaquant a transformé le portefeuille en sweeper qui transférait les fonds entrants vers sa propre adresse. Etherscan montre 167 464 ETH quittant Binance 14 à 20 h 24 UTC, soit 16 h 24 HE, suivis de 28 005,6 ETH depuis Binance 16, tous deux à destination du portefeuille de l'attaquant. Près de 15 minutes plus tard, 195 460 ETH — environ 442 millions de dollars — ont été envoyés vers une seconde adresse.

Cette perte est tombée sur une marge étroite. Au 1er octobre, Binance détenait exactement assez d'ETH pour couvrir les soldes des clients (un ratio de réserve de 100 %) et 108,26 % des USDC des clients. Les quelque 204 500 ETH dérobés représentent environ 5,6 % des réserves d'ETH de Binance, ramenant le backing en ETH de la plateforme à près de 94 %. Les positions plus modestes de l'attaquant, notamment ENA, UNI, PEPE et AAVE, représentent entre 7 % et 15 % des avoirs déclarés de Binance pour chacune de ces cryptos.

Binance et la co-CEO Yi He ont déclaré que les fonds des utilisateurs sont en sécurité — ce qui signifie, en pratique, que les soldes des clients seront honorés même si les actifs qui les soutiennent ont été volés. Le fondateur Changpeng Zhao a également indiqué s'attendre à ce que les utilisateurs soient intégralement remboursés.

Les émetteurs de stablecoins ont gelé une grande partie du butin. Le CEO de Tether, Paolo Ardoino, a déclaré que plus de 1,567 milliard de USDT avaient été gelés, tandis que Zhao a estimé le gel d'USDC par Circle à environ 823 millions de dollars. Ripple a également gelé environ 200 millions de dollars d'actifs, et World Liberty Financial a gelé pour 27 millions de dollars de son stablecoin USD1.

Le prochain rapport mensuel de réserves de Binance montrera si les actifs soutenant les soldes des clients ont été reconstitués, et il reste à voir quelle part des fonds gelés sera finalement récupérée.