Le retrait des fonds du piratage de Binance a enregistré son erreur la plus coûteuse à ce jour, avec des données on-chain du 31 octobre montrant la vente d'environ 5 millions de dollars de PROM dans un pool de liquidité presque vide pour environ 71 $ en Ethereum (ETH).

Selon un rapport publié par Coinotag le 1er novembre, l'enregistrement de la transaction sur Etherscan montre que l'échange a été exécuté à 04h28 UTC (12h28, heure de Taipei) ce jour-là.

La mécanique derrière cette vente quasi anéantie

Le rendement négligeable reflète la mécanique de base des teneurs de marché automatisés (AMM), le modèle de smart contracts qui sous-tend la plupart des échanges de tokens décentralisés. Dans un AMM, le prix d'un échange est déterminé par le ratio des deux actifs détenus dans un pool de liquidité. Lorsque l'un des côtés du pool — en l'occurrence l'ETH — est presque vide, les tokens entrants n'ont presque rien contre quoi s'échanger, et la transaction se règle à une valeur nominale quel que soit le prix de marché affiché du token. Cet épisode illustre de manière frappante le glissement de cours (slippage) — l'écart entre le prix attendu par un trader et le prix réellement obtenu — qui s'élargit considérablement lorsqu'un ordre est important par rapport à la profondeur disponible du pool.

Les explorateurs de blocs tels qu'Etherscan enregistrent chaque transaction sur la blockchain Ethereum, rendant l'horodatage de l'échange, les montants de tokens et les détails de la transaction publiquement vérifiables par tous. Et comme les transactions Ethereum confirmées ne peuvent pas être annulées, la quasi-perte totale est devenue définitive dès le règlement de l'échange.

Des retraits de fonds piratés sous surveillance on-chain

Les actifs volés lors de piratages d'échanges sont régulièrement suivis en temps réel par des observateurs on-chain utilisant des explorateurs de blocs publics, et les portefeuilles liés à des incidents passés sont étroitement surveillés lorsqu'ils déplacent ou tentent de vendre des fonds. Dans ce contexte, la transaction du 31 octobre — environ 5 millions de dollars de PROM échangés contre environ 71 $ en ETH — constitue le faux pas le plus coûteux enregistré à ce jour dans le retrait en cours des fonds du piratage de Binance, selon le rapport de Coinotag. Si le portefeuille bouge à nouveau, tout transfert ou tentative de vente ultérieure se déroulera dans ce même registre public, visible par les observateurs on-chain dès leur confirmation.

Ce contenu a été publié pour la première fois sur COINOTAG : https://en.coinotag.com/binance-hacker-sells-5m-prom-for-71-eth