Les bitcoins volés à Binance lors d'une récente faille de sécurité représentent environ 1,4 milliard de dollars — un montant supérieur aux avoirs déclarés de Tesla, soit 11 509 BTC, et environ 2,3 fois les réserves du Salvador, estimées à environ 7 820 BTC, selon un rapport de CoinDesk. Le montant volé se rapproche également des avoirs déclarés de SpaceX, soit 18 712 BTC. Tesla et SpaceX ont communiqué leurs avoirs au 30 septembre dans des rapports trimestriels publiés ce mois-ci.

Les bitcoins volés dépassent les avoirs d'entreprises et d'États

L'ampleur du vol place les bitcoins dérobés au-dessus des avoirs déclarés par plusieurs détenteurs d'entreprises et d'États de premier plan. Le Salvador a commencé à acheter du Bitcoin en septembre 2021, ce qui fait de ses réserves déclarées publiquement un point de comparaison pour le montant dérobé lors de l'incident visant Binance. De telles comparaisons permettent d'évaluer l'ampleur de la faille à l'aune de chiffres communiqués indépendamment de la plateforme — via des rapports d'entreprises et des publications publiques sur les réserves.

Le mouvement de 18 270 BTC a été confirmé en un seul bloc, selon le rapport. Au prix cité de 78 500 dollars par bitcoin, les actifs étaient valorisés à environ 1,4 milliard de dollars.

TRM Labs a attribué l'attaque avec un degré de confiance élevé à TraderTraitor, une unité de pirates associée à l'État nord-coréen. Le FBI avait précédemment tenu ce groupe responsable du vol de 1,5 milliard de dollars chez Bybit en février 2025. Binance n'a toutefois pas confirmé l'identité de l'attaquant.

Comment les bitcoins ont quitté Binance

Les enregistrements blockchain cités par le rapport montrent que les bitcoins ont quitté un hot wallet de Binance vers 16 h 20, heure de l'Est, jeudi. Les hot wallets sont connectés à Internet et utilisés par les plateformes d'échange pour traiter les retraits des clients.

Selon les enregistrements de mempool.space, le portefeuille a transféré les fonds vers une adresse nouvellement créée via 11 transactions. L'adresse de réception a ensuite réparti les fonds sur 19 adresses. Dix-sept de ces adresses détenaient exactement 1 000 BTC chacune, tandis que les deux autres détenaient environ 833 BTC et 438 BTC. Aucune de ces adresses n'avait dépensé ses bitcoins au vendredi 2 h 02, heure de l'Est, d'après les enregistrements cités par le rapport. En l'absence de dépenses enregistrées, les fonds demeuraient sur des adresses identifiées et traçables — la condition dont dépendent les mesures de surveillance et de blocage des dépôts.

Binance affirme que des milliards d'actifs volés ont été gelés

Dès samedi matin, heure d'Asie, Binance a indiqué qu'environ 3 milliards de dollars sur les quelque 6,3 milliards de dollars volés avaient été gelés onchain. Ce total est bien supérieur au chiffre de 1,4 milliard de dollars en Bitcoin, ce qui indique que les actifs volés comprenaient des cryptomonnaies au-delà du Bitcoin. Les émetteurs de stablecoins, dont Tether et Circle, ont contribué à ces efforts grâce à des contrôles leur permettant de bloquer les transferts impliquant des adresses désignées.

Le Bitcoin ne peut pas être gelé directement par un émetteur central de la même manière que les stablecoins à contrôle centralisé. Cependant, les plateformes d'échange et les dépositaires peuvent bloquer les pièces volées déposées sur leurs plateformes, permettant potentiellement aux enquêteurs d'intercepter les fonds lorsque les attaquants tentent de les échanger ou de les convertir en espèces.

L'enquête de Binance sur la faille se poursuivait. Ses conclusions initiales pointaient vers l'ordinateur portable compromis d'un ingénieur, mais une mise à jour vendredi a identifié d'autres points de compromission. La plateforme a déclaré n'avoir trouvé aucune preuve que les clés privées des portefeuilles avaient fuité.

Binance mobilise des fonds et prévoit une mise à jour des preuves de réserves

Binance a indiqué avoir alloué plus de 6,34 milliards de dollars de fonds propres en réponse à l'incident. Ce montant comprenait 5 milliards de dollars déjà détenus dans les cryptomonnaies affectées par le vol. La plateforme a précisé acquérir les actifs restants par des achats de marché et des transactions négociées de gré à gré. Cette allocation est légèrement supérieure au total d'environ 6,3 milliards de dollars que Binance a décrit comme volé.

Les retraits sont restés suspendus pendant que les contrôles de sécurité se poursuivaient. Binance a également annoncé son intention de publier des preuves de réserves actualisées le lundi 2 novembre, détaillant ses avoirs et la couverture des soldes des clients. Cette publication de lundi constitue la prochaine mise à jour programmée dans la réponse de la plateforme, qui n'a pas communiqué de calendrier pour la reprise des retraits.

Source : CoinDesk