Binance réagit au plus grand hack
Ce jeudi, Binance a été victime du plus important piratage de l’histoire des cryptomonnaies, avec un montant total de 6,3 milliards de dollars dérobés sur l’un de ses hot wallets.
D’après decrypt.co, sur ce montant réservé, 5 milliards sont déjà détenus dans les mêmes tokens que ceux volés – notamment USDC, USDT, BTC, ETH et BNB – afin d’assurer une restitution fidèle aux utilisateurs concernés.
Le piratage attribué par TRM Labs au groupe nord-coréen TraderTraitor a eu lieu jeudi 13 juin.
90 % des fonds déjà remplacés
Face à l’ampleur du préjudice, Binance a communiqué samedi avoir reconstitué 90 % des actifs volés en moins de deux jours après l’attaque. Ce chiffre marquait une progression rapide par rapport aux 80 % annoncés la veille. La plateforme vise une reprise des retraits dès dimanche pour ses clients affectés.
La rapidité du remplacement des fonds contraste avec la complexité technique du hack, qui a impliqué plusieurs points de compromission et l’utilisation d’une faille via EIP-7702 pour autoriser des transactions onchain frauduleuses sur le hot wallet ciblé.
En parallèle à ces efforts internes, environ 3 milliards de dollars d’actifs compromis ont été gelés grâce à la collaboration avec Tether et Circle. Cependant, ces gels ne constituent pas le remplacement direct opéré par Binance : il s’agit d’une mesure complémentaire pour limiter la circulation des fonds volés sur les marchés secondaires.
Voir Aussi
Des réserves équivalentes aux actifs volés
Pour garantir la transparence autour du remplacement des actifs dérobés, Binance a intégré ces montants dans son prochain rapport de preuve de réserves ("proof-of-reserves"), un audit cryptographique qui permet aux utilisateurs et aux régulateurs de vérifier que les tokens détenus correspondent bien aux engagements annoncés. Ce rapport inclura spécifiquement les 5 milliards de dollars en tokens identiques à ceux affectés par le piratage.
Binance fournit également chaque semaine un état détaillé de ses réserves à la Financial Services Regulatory Authority (FSRA) d’Abu Dhabi Global Market. Cette surveillance externe vise à rassurer les autorités et les utilisateurs sur la solidité financière réelle de la plateforme après un choc aussi massif.
CertiK demande vérification indépendante
CertiK souligne cependant qu’il manque encore certaines informations pour vérifier indépendamment l’existence effective des 5 milliards en tokens mis en avant par Binance.
Pourquoi ça compte
La gestion immédiate et massive du hack par Binance pose plusieurs enjeux pour l’écosystème crypto. D’abord parce que le montant concerné – 6,3 milliards – représente un record absolu pour ce type d’incident. Ensuite parce que la capacité d’une plateforme centralisée à absorber un tel choc financier sans faire peser le risque sur ses clients est rare dans ce secteur encore jeune. Enfin, la coordination rapide avec Tether et Circle pour geler près de 3 milliards démontre l’importance croissante des partenariats entre acteurs majeurs lors d’incidents critiques.
Dans un article publié par coindesk.com, on rappelle que Binance a pris l’engagement public d’utiliser exclusivement ses propres ressources pour couvrir toutes les pertes liées au hack, une décision qui pourrait servir d’exemple ou soulever le débat sur les pratiques prudentielles dans l’industrie crypto.
L'analyse en bref
- •Binance a réservé 6,34 milliards de dollars pour couvrir le hack du 13 juin, le plus important de l’histoire crypto.
- •90 % des actifs volés (soit 5,7 milliards de dollars) ont été reconstitués en moins de deux jours après l’attaque.
- •Environ 3 milliards de dollars d’actifs compromis ont été gelés grâce à Tether et Circle, en complément des mesures internes.
Ce que la suite pourrait réserver
Binance prévoit de reprendre les retraits dimanche après avoir reconstitué 90 % des actifs volés, mais la vérification indépendante des 5 milliards de dollars en tokens détenus reste incertaine selon CertiK. Si la preuve cryptographique complète, attendue sous 40 à 50 heures, confirme ces montants, cela permettra d’évaluer la couverture réelle des pertes.