First Digital a confirmé avoir gelé des First Digital USD (FDUSD) volés lors de l'incident de sécurité chez Binance, et coordonne avec la plateforme pour empêcher que les jetons volés ne circulent davantage. Les analystes on-chain avaient précédemment signalé que l'émetteur du stablecoin avait inscrit sur liste noire une adresse liée à l'attaquant détenant environ 3,4 millions de FDUSD.

Le solde gelé ne représente qu'une petite fraction d'un événement bien plus vaste — mais il illustre le comportement d'un stablecoin adossé à une monnaie fiduciaire lorsque des dollars volés tentent de quitter la chaîne.

L'émetteur confirme l'action de liste noire

L'analyste blockchain Specter a relié un portefeuille détenant environ 3,4 millions de FDUSD à l'attaquant de Binance, a rapporté TokenPost. First Digital a ensuite inscrit l'adresse sur liste noire, gelant le solde sur place.

Dans une mise à jour distincte, le directeur général Vincent Chok a déclaré que First Digital avait gelé les FDUSD pris dans l'attaque et travaille avec Binance pour protéger les détenteurs et stopper tout transfert supplémentaire des jetons volés, a rapporté TokenPost. Il a décrit la sécurité des détenteurs comme une responsabilité partagée entre l'émetteur et la plateforme, et a indiqué que davantage de détails suivraient à mesure que la réponse conjointe progresse.

L'action est passée par le contrôle de l'émetteur plutôt que par une décision de justice : le jeton peut toujours afficher une valeur d'un dollar à l'écran, tandis que l'adresse désignée ne peut plus le dépenser. Les listes noires fonctionnent au niveau des adresses, de sorte que la restriction s'applique au portefeuille signalé et non aux soldes de FDUSD détenus ailleurs — une capacité standard que les émetteurs derrière USDT et USDC détiennent également et ont exercée contre des fonds volés ou sous sanctions.

La place de ce gel dans le récit de Binance

Dans sa mise à jour sur l'incident de sécurité, Binance a indiqué que son enquête préliminaire suggère que l'ordinateur portable compromis d'un ingénieur DevOps aurait pu permettre à un attaquant d'accéder à un conteneur de service et de soumettre des retraits non autorisés. La plateforme a déclaré n'avoir trouvé aucune preuve de fuite de clé privée de portefeuille. Cette affaire rejoint désormais d'autres piratages majeurs de cryptomonnaies dans lesquels les soldes volés cessent de circuler uniquement lorsque des émetteurs ou des partenaires interviennent.

Binance a estimé l'impact total de l'incident à environ 6,3 milliards de dollars. Elle a indiqué avoir travaillé avec des partenaires blockchain pour geler les actifs concernés, avec environ 3 milliards de dollars gelés on-chain à ce jour. La plateforme a également déclaré qu'elle couvrira les pertes via son fonds SAFU — une réserve d'assurance d'urgence — et ses fonds propres, que les fonds des utilisateurs sont en sécurité, et que les dépôts et retraits ont été temporairement suspendus le temps des vérifications.

Le chiffre de 3,4 millions de FDUSD et celui de 6,3 milliards de dollars répondent à des questions différentes : le premier correspond à un solde gelé sur une adresse spécifique, le second à l'estimation par Binance de l'impact total de l'incident.

Ce que signale un gel

Cet épisode soulève une question récurrente pour les jetons conçus pour suivre le dollar : qui peut encore arrêter ce dollar en plein vol ? Une liste noire n'indique pas que les réserves sont fragilisées ; elle démontre que l'émetteur a conservé un mécanisme d'arrêt d'urgence. Pour les détenteurs qui considèrent le FDUSD comme de l'argent vivant on-chain, ce mécanisme constitue à la fois un outil de récupération et un compromis de confiance — un jeton qui peut être bloqué est aussi un jeton qui peut être récupéré.

L'action de First Digital s'inscrit dans une cascade de gels plus vaste à la suite du drainage subi par Binance. Les émetteurs plus importants peuvent geler des soldes bien plus élevés, mais le gel de quelques millions par un jeton en dollars de poids intermédiaire reste significatif : il montre le même dispositif administratif en action au-delà des habituels titres sur USDT et USDC. La promesse d'un jeton en dollars inclut un contrôle administratif qui s'active lorsque le portefeuille d'un attaquant est signalé.

Des zones d'ombre subsistent. Les informations publiques disponibles à ce jour n'identifient pas toutes les adresses FDUSD gelées, ne décrivent pas le parcours exact de récupération des soldes sur liste noire et ne précisent pas la quantité de FDUSD volés, le cas échéant, ayant circulé avant le blocage. Chok a lié les prochaines mises à jour à la progression de la réponse conjointe avec Binance. Les indicateurs à surveiller désormais sont ces annonces conjointes, toute nouvelle adresse FDUSD inscrite sur liste noire, et l'annonce par Binance de la reprise des dépôts et retraits.

La promesse d'arrimage reste ce qu'elle a toujours été. Le développement de cette semaine concerne ceux qui peuvent geler les jetons qui soutiennent cette promesse.