La réserve de XRP du hacker de Binance s'effondre à mesure que les tokens volés sont échangés contre du Bitcoin

La réserve de XRP liée au piratage de Binance du 29 octobre était tombée à environ 60 millions de tokens au 10 novembre, a rapporté la société d'analyse blockchain Elliptic, après une nouvelle vague de conversions dirigées pour l'essentiel vers le Bitcoin.

Dans une mise à jour publiée le 10 novembre, Elliptic a indiqué qu'environ 35 millions de XRP supplémentaires avaient été échangés via THORChain — un protocole de liquidité inter-chaînes décentralisé qui règle les transactions entre blockchains à partir de fonds mutualisés plutôt que d'un carnet d'ordres centralisé — l'essentiel ayant été converti en Bitcoin. Cette réduction est survenue alors que le XRP subissait une pression de marché plus large, avec une baisse de 24 % sur les 30 jours précédents — même si les données de blanchiment n'établissent pas si cette baisse de prix résultait des conversions de l'attaquant.

La réserve en déclin et son itinéraire d'échange

Le traçage du vol par Bitquery a identifié 233,5 millions de XRP transférés hors de cinq comptes Binance lors de l'attaque du 29 octobre. Les estimations de soldes successives d'Elliptic ont suivi une baisse constante : environ 192 millions de XRP restants le 6 novembre, environ 148 millions le 7 novembre, environ 95 millions dans le début d'après-midi du 9 novembre, et environ 60 millions selon son estimation du 10 novembre — dont environ 33 millions immobilisés sur une adresse qui n'avait pas bougé depuis son approvisionnement le 2 novembre.

En chiffres arrondis, le XRP restant s'élevait à 192 millions le 6 novembre à 08h45 UTC ; 148 millions le 7 novembre, heure non précisée ; 95 millions dans le début d'après-midi du 9 novembre ; et 60 millions à 11h00 UTC le 10 novembre 2026. Il s'agit de soldes datés et non de totaux nets de ventes finalisées. Source : mise à jour d'Elliptic, 10 novembre 2026, 11h00 UTC.

Elliptic a également documenté des interruptions répétées le long de la route d'échange. Selon la société, THORChain a suspendu le trading de XRP le 7 novembre, bloquant les échanges pendant près d'une journée entière, les échanges réussis reprenant à partir de l'après-midi du 8 novembre. Le matin du 10 novembre, les échanges de XRP semblaient de nouveau suspendus, et les nouveaux dépôts étaient remboursés.

La documentation de THORChain distingue ces états : une suspension de trading arrête les échanges tout en autorisant les remboursements, une suspension de signature met en file d'attente les paiements sortants, et une suspension totale de la chaîne interrompt l'observation de celle-ci. Un paiement en attente, un dépôt XRP retourné et une conversion Bitcoin finalisée représentent donc des résultats matériellement différents.

Une reconstruction distincte publiée le 9 novembre par Bitint a évalué le XRP effectivement converti à 93,85 millions au maximum pour la population de dépôts qu'elle a définie, une fois les remboursements corrigés. Le registre de règlement Bitcoin de Bitint s'arrêtait au 7 novembre et a été revérifié jusqu'au 8 novembre.

La liquidité fixe le rythme

Le mécanisme d'échange en flux de THORChain découpe un ordre en parties plus petites, ce qui peut réduire le glissement de prix — le coût de prix lié à l'exécution sur la liquidité disponible. Lorsque les parties sont espacées dans le temps, les arbitragistes peuvent rééquilibrer les pools entre elles.

Le protocole enregistre également séparément les montants réussis et non réussis. Un flux peut verser la valeur convertie tout en retournant la partie non réussie du XRP, et un premier échec peut déclencher un remboursement intégral. Comptabiliser un dépôt, ses exécutions partielles et son versement comme des ventes distinctes surestimerait l'activité.

À l'avenir, les observations les plus utiles seront les soldes actualisés des adresses restantes, les conversions de XRP réussies appariées à leurs versements Bitcoin correspondants, et l'état réel de remboursement ou de suspension de la route. La réserve décroissante de l'attaquant limite ce qui reste sur ce segment suivi, tandis que la liquidité utilisable et l'accès déterminent la rapidité de la conversion.

Dans sa mise à jour du 10 novembre, Elliptic a estimé qu'une part négligeable seulement avait probablement été encaissée dans l'ensemble de l'opération de blanchiment : une grande partie de l'activité s'était limitée à changer l'actif détenu tout en laissant les fonds sur des blockchains publiques, où les sociétés d'analyse peuvent continuer à les tracer. Vendre du XRP contre du Bitcoin réduit l'exposition au XRP de l'attaquant, même si le produit reste en cryptomonnaies.