Binance estime à environ 6,3 milliards de dollars l’impact de l’incident de sécurité détecté le 29 octobre. Dans sa mise à jour du 30 octobre, l’entreprise annonce environ 3 milliards d’actifs gelés. Elle promet de couvrir toutes les pertes avec le fonds SAFU et ses propres ressources.
Sommaire : Le bilan provisoire · La piste technique · Les conséquences sur Aave · Les clients · Mon avis
Un impact estimé à 6,3 milliards, encore provisoire
Les premières alertes évoquaient des sorties suspectes de plusieurs milliards. Le bilan communiqué ensuite par Binance constitue une estimation plus récente. Il faut donc éviter de conserver les premiers montants comme chiffres définitifs.
TRM Labs évalue de son côté les transferts à environ 6,36 milliards de dollars sur dix blockchains. Le cabinet valorise les actifs au moment de leur transfert. Son analyse situe à environ 2,7 milliards le montant gelé à 00 h 30 UTC, le 30 octobre.
Ces relevés correspondent à des horaires et méthodes distincts. Ils ne doivent pas être additionnés. De plus, geler des actifs limite leur déplacement sans prouver leur restitution à Binance.
Binance évoque un ordinateur professionnel compromis
Selon la déclaration de Richard Teng du 30 octobre, l’attaque dépasse le portable initialement compromis. Les auteurs auraient utilisé EIP-7702, qui permet à un compte Ethereum de déléguer son exécution à du code. Cette délégation aurait contourné les contrôles d’approbation habituels d’un portefeuille opérationnel de Binance. Teng évoque aussi un mécanisme d’autodestruction des outils employés. Ce récit reste celui de l’entreprise, dans l’attente du rapport technique complet. Binance maintient n’avoir trouvé aucun indice de fuite des clés privées.
Cette absence d’indice ne clôt pas l’enquête. Binance annonce un rapport technique après vérification complète. TRM attribue l’attaque au groupe nord-coréen TraderTraitor avec un niveau de confiance élevé. Cette attribution reste celle du cabinet.
Aave gèle de nouveaux dépôts et emprunts
LlamaRisk rapporte qu’une adresse liée à l’attaquant a déposé 60 millions d’USDT sur Aave V3 Ethereum Core. Elle a ensuite emprunté 19 762 WETH. Les équipes ont gelé des réserves sur Aave V3 et V4 pour limiter de nouvelles opérations.
Ce gel empêche les nouveaux dépôts et emprunts sur les réserves concernées. Les remboursements, retraits et liquidations restent possibles. Il ne s’agit donc pas d’un arrêt de toutes les fonctions d’Aave.
Une couverture promise et des services suspendus
Binance maintient les dépôts disponibles, mais suspend encore les retraits. Dans son deuxième communiqué du 30 octobre, elle vise une reprise progressive sous environ 34 heures, après les contrôles de sécurité. Ce délai court depuis cette annonce ; il ne confirme aucune réouverture. L’entreprise prévoit un premier relevé des réserves sous 12 heures, avec des résultats attendus lundi 2 novembre. Elle annonce aussi des conclusions techniques sous environ 48 heures, après vérification. Binance dit avoir réservé plus de 6,34 milliards de dollars, dont 5 milliards dans les actifs concernés. Les achats complémentaires continuent sur les marchés et de gré à gré. Environ 3 milliards d’actifs restent gelés ; leur gel ne prouve pas leur restitution.
30 octobre : des rachats en cours, sans annonce d’achèvement
Dans son message du 30 octobre à 11 h 55, heure de Paris, Binance annonce avoir commencé à récupérer des actifs concernés. L’entreprise dit poursuivre leur traçage avec les autorités, les émetteurs et les spécialistes de l’analyse blockchain. Ce message ne chiffre pas les sommes effectivement récupérées.
À 12 h 07, Yi He précise que Binance achète les altcoins volés en quantités correspondantes, sur les marchés et de gré à gré. Elle explique que les réserves de Binance et du SAFU comprennent notamment du BTC et de l’ETH. Elle promet une nouvelle communication après l’achèvement des achats. Ces achats constituent une reconstitution des réserves ; ils ne prouvent ni la récupération de tous les fonds volés ni la reprise des retraits.
Actifs gelés : la restitution reste une étape distincte
Le gel des jetons empêche leur déplacement, mais ne détermine pas leur propriétaire légitime. Les spécialistes interrogés par CoinDesk le 30 octobre rappellent qu’une restitution nécessite une base juridique et l’identification des ayants droit. Une décision judiciaire pourrait intervenir selon les circonstances et les juridictions. Aucune procédure définitive de récupération ne ressort encore de ces témoignages.
Anton Golub, responsable chez Forte, soutient l’intervention tout en questionnant l’aide accessible aux victimes plus petites. Cette interrogation ne démontre pas un traitement illégal. Les pouvoirs de gel des émetteurs de stablecoins soulèvent aussi des risques d’erreur et de responsabilité. Bitcoin ne possède pas d’émetteur central capable d’appliquer un blocage comparable sur son réseau ; les intermédiaires peuvent toutefois refuser des fonds sur leurs plateformes.
Le marché a aussi reculé pendant l’incident. Dans son point arrêté à 00 h 55 UTC le 30 octobre, LlamaRisk relève une baisse d’environ 4 % de Bitcoin et d’Ether depuis les sorties de fonds. Il s’agit d’un relevé daté, pas des cours actuels. Cette observation ne prouve pas que l’incident explique à lui seul tous les mouvements du marché.
L’incident rappelle le risque des infrastructures intermédiaires. Notre article sur l’incident distinct de Polymarket aborde aussi cette question. Aucun élément consulté ne permet toutefois de relier les deux attaques.
🔍 DUC, mon avis
Je distingue les pertes estimées, les actifs gelés et les sommes effectivement récupérées. Une promesse de couverture compte, mais j’attends son exécution et le rapport technique. La conservation personnelle réduit la dépendance à une plateforme, tout en exigeant une gestion sérieuse des clés.
✍️ DUC
Sources d’origine : Binance — Security Incident Update du 30 octobre ; Yi He — déclaration initiale ; TRM Labs — analyse et attribution ; LlamaRisk — mesures prises sur Aave ; Binance — précisions du 30 octobre sur l’enquête et les services. ; Binance — déclaration de Richard Teng du 30 octobre sur EIP-7702 et les échéances.
En savoir plus sur Actualités Bitcoin – Bitcoin-Crypto.fr
Subscribe to get the latest posts sent to your email.