Des portefeuilles liés à Binance ont envoyé environ 2,77 milliards de dollars sur cinq blockchains le 29 octobre, suscitant des inquiétudes en matière de sécurité alors que des chercheurs blockchain examinaient des mouvements exceptionnellement importants provenant d'adresses associées à la plateforme.

Les transferts ont immédiatement attiré l'attention après que plusieurs transactions Ethereum de grande valeur ont été tracées vers une adresse de réception qui ne figure pas parmi les portefeuilles publiquement étiquetés de Binance. Aucun piratage ni aucune perte de fonds clients n'a toutefois été confirmé, et l'objectif de ces mouvements reste flou.

L'estimation de 2,77 milliards de dollars a circulé via des alertes de marché, notamment le signalement initial de Walter Bloomberg, bien qu'elle n'ait pas été vérifiée de manière indépendante sur les cinq réseaux.

Des transferts Ethereum suspects déclenchent des alertes de sécurité

L'enquêteur blockchain Spreek a signalé des mouvements inhabituels depuis des portefeuilles Binance, pointant vers un important transfert vers une adresse Ethereum récemment active dont le comportement semblait incompatible avec les opérations d'échange habituelles. Le portefeuille de réception, 0x5227f603C1eE34CE3C06eFe6477003BDfCCB2f8c, a été alimenté par des adresses étiquetées comme appartenant à Binance, notamment des portefeuilles liés à l'infrastructure opérationnelle de la plateforme.

Une transaction vers 20h24 UTC a impliqué Binance 14 et déplacé d'importants montants d'Ethereum et de jetons ERC-20, avec un enregistrement indiquant environ 167 464 ETH aux côtés de transferts de jetons d'une valeur d'environ 1,6 milliard de USDT. Un transfert distinct de 780 millions de USDC a suivi vers 20h41 UTC depuis une adresse identifiée comme Binance Hot Wallet 34 vers la même adresse de réception.

La succession rapide des transferts a suscité des inquiétudes parmi les chercheurs en sécurité, notamment parce que la destination n'avait pas été publiquement établie comme un autre portefeuille contrôlé par Binance.

Spreek a également interrogé l'origine du financement des transactions, suggérant un lien possible avec Tornado Cash, le protocole de confidentialité basé sur Ethereum. Ce lien n'a pas été vérifié de manière indépendante, et l'enquêteur a reconnu que les mouvements pourraient potentiellement refléter une maintenance interne des portefeuilles.

Le développeur foobar a soulevé des inquiétudes supplémentaires après le mouvement en USDC, indiquant que l'activité était potentiellement compatible avec une compromission en cours. Aucune de ces évaluations n'établit toutefois que les clés privées de Binance ont été compromises ou qu'un attaquant contrôlait l'adresse de destination.

Aucune faille confirmée malgré l'alerte de 2,77 milliards de dollars

L'ampleur des transferts invite à la comparaison avec les piratages passés de plateformes d'échange, mais les preuves disponibles à ce jour ne démontrent pas d'accès non autorisé. Les grandes plateformes centralisées déplacent régulièrement des avoirs importants entre portefeuilles chauds, stockage à froid, adresses de conservation et systèmes de gestion de liquidité, et ces flux peuvent ressembler à des retraits suspects lorsque les adresses de destination ne sont pas immédiatement identifiées.

Cette distinction est cruciale pour évaluer les pertes potentielles : les transferts entre adresses sous le contrôle d'une même plateforme ne quittent jamais sa garde, et des mouvements répétés d'actifs identiques peuvent gonfler les estimations de volume.

Plus tôt cette année, Binance avait rejeté les rapports faisant état de retraits de milliards, affirmant que des suivis de portefeuilles tiers incohérents avaient produit des chiffres trompeurs. Les avoirs en Bitcoin de la plateforme ont également fluctué de manière significative pendant les périodes de retraits généralisés du marché. En mai, Binance, OKX et Gemini avaient enregistré une baisse combinée d'environ 100 000 BTC, démontrant que d'importants changements de soldes peuvent survenir sans incident de sécurité.

De véritables failles peuvent cependant ressembler au départ à une gestion de routine des portefeuilles. En septembre, Bitget a confirmé une compromission majeure de portefeuille qui a finalement totalisé environ 387,5 millions de dollars de transferts non autorisés sur plusieurs réseaux.

Élucider la nature des transactions de Binance nécessitera donc d'établir qui contrôle les adresses de réception, si les transferts ont été autorisés et si les actifs restent dans la structure de garde de la plateforme. En pratique, cela renvoie à quelques signaux observables : si les services de suivi on-chain étiquettent l'adresse de réception comme contrôlée par Binance, si les fonds se déplacent ensuite vers d'autres adresses, et si Binance s'exprime directement sur ces transferts.

À la fin de la journée du 29 octobre, Binance n'avait publiquement confirmé aucune faille de sécurité liée à l'activité signalée, et aucun chiffre vérifié de pertes clients ni aucune explication technique des transferts n'était disponible. Pour l'heure, les 2,77 milliards de dollars constituent une estimation préliminaire des mouvements sortants signalés, et non des fonds volés confirmés. Déterminer si les transferts faisaient partie d'un processus opérationnel autorisé ou d'un véritable incident de sécurité dépendra d'un traçage supplémentaire des portefeuilles et de clarifications de Binance.

Cet article est basé sur le reportage original de Crypto Adventure.