Original | Odaily Planet Daily (@OdailyChina)
Author｜jk
Dans la soirée du 29 octobre (à partir de 20h24 UTC, soit environ 4 heures du matin, heure de Pékin, le 30 octobre), plusieurs portefeuilles chauds de Binance ont été soupçonnés d'être attaqués, transférant des milliards de dollars d'actifs vers des adresses nouvellement créées en peu de temps, et Etherscan a par la suite signalé les adresses concernées comme « Binance Hot Wallet Hacker ». Binance a officiellement déclaré que les fonds des utilisateurs sont en sécurité et que l'équipe enquête sur d'éventuels problèmes de sécurité. Parallèlement, Tether et Circle ont gelé au moins 2,316 milliards USD de stablecoins, le BTC est brièvement tombé sous les 79 000 $, et les liquidations sur l'ensemble du réseau ont atteint 628 millions de dollars en une heure.
Plus tôt dans la même journée, le marché de prédiction Polymarket a suspendu temporairement les nouveaux échanges après qu'un fournisseur de services tiers a été compromis, et a promis une compensation intégrale aux utilisateurs affectés.
Déroulement de l'incident
Les données on-chain montrent que le premier transfert anormal a eu lieu à 20h24 UTC : un portefeuille étiqueté Binance 14 a transféré 167 464 ETH (évalués par Etherscan à environ 388 millions de dollars) vers une adresse nouvellement créée, tout en transférant des dizaines d'autres jetons, dont environ 1,6 milliard de dollars en USDT. 24 secondes plus tard, Binance 16 a transféré environ 28 000 ETH vers la même adresse. Vers 20h41, un portefeuille étiqueté Binance Hot Wallet 34 a transféré 780 millions d'USDC au même destinataire, et à 20h59, a transféré 43 millions d'USDC supplémentaires.
Les portefeuilles à l'origine de ces transactions avaient auparavant reçu un financement en gas de seulement trois transferts d'environ 0,1 ETH chacun, uniquement via Tornado Cash. Certains rapports ont noté que Binance avait programmé une maintenance des portefeuilles Ethereum le 28 octobre, mais il n'y a pas encore de preuve que cela soit lié aux sorties actuelles.
Ampleur des pertes : sorties totales d'environ 5,6 milliards de dollars, Binance n'a pas encore divulgué de chiffres
À la date de publication, les sorties associées aux portefeuilles étiquetés Binance s'élèvent à environ 5,643 milliards de dollars, dont 3,528 milliards sur le réseau Ethereum, 1,449 milliard en Bitcoin, 628 millions sur Tron, et 38 millions cumulés sur les réseaux Arbitrum, Optimism et Base.
Il convient de noter que « sortie » ne signifie pas « vol » : Binance n'a pas encore confirmé quels transferts ont été causés par l'attaque, ni indiqué si la partie gelée peut être récupérée.
À la date de publication, Binance n'a pas divulgué le montant total.
Gels de stablecoins : au moins 2,316 milliards de dollars bloqués
Dans l'heure environ suivant l'incident, Tether et Circle ont pris des mesures successivement. L'ampleur des gels initialement divulguée par CZ était d'environ 971 millions de dollars pour Tether et d'environ 823 millions de dollars pour Circle, soit un total d'environ 1,794 milliard de dollars. Par la suite, le PDG de Tether, Paolo Ardoino, a déclaré que plus de 1,567 milliard d'USDT avaient été gelés.
Selon la surveillance on-chain citée par Odaily Planet Daily, Tether et Circle ont gelé au moins 2,316 milliards USD de stablecoins.
Cependant, les émetteurs de stablecoins ne peuvent geler que les jetons qu'ils émettent eux-mêmes. Environ 195 000 ETH (environ 450 millions de dollars) dans l'adresse de réception, ainsi qu'environ 16 700 BTC qui ont quitté les portefeuilles Binance, échappent au champ d'application du gel.
À 05h33, heure de Pékin, Binance a mis à jour sa déclaration en indiquant que les fonds des utilisateurs sont totalement en sécurité, que l'équipe a pris connaissance de rapports sur d'éventuels problèmes de sécurité et enquête activement, et que l'équipe de sécurité examine d'urgence toutes les informations pertinentes et publiera des mises à jour via les canaux officiels après vérification. À la date de publication, Binance n'a toujours pas confirmé publiquement la nature de l'incident, ni divulgué la méthode d'attaque, le montant des pertes ou les modalités d'indemnisation.
Réaction du marché : 628 millions de dollars liquidés en une heure, les positions longues représentent 97 %
Les données de Coinglass montrent que en une heure, les liquidations de contrats sur l'ensemble du réseau ont atteint 627,7 millions de dollars, dont 606,6 millions de dollars pour les positions longues, et environ 21 millions de dollars pour les positions courtes. Les liquidations de BTC se sont élevées à 189 millions de dollars, celles d'ETH à 157 millions de dollars et celles de SOL à 46,8 millions de dollars ; au cours des dernières 24 heures, le total des liquidations sur l'ensemble du réseau s'est élevé à environ 953 millions de dollars.
Conditions de prix des principales cryptomonnaies, source : Coingecko
En termes de prix, le BTC est tombé sous 79 000 USDT, coté à 78 974,5 USDT, soit une baisse de 2,59 % sur 24 heures ; l'ETH est tombé sous 2 240 $. Le BTC et l'ETH ont chuté de plus d'environ 3 % et 4 % respectivement dans l'heure suivant l'incident ; au moment de la publication, le BNB était coté à 703,28 $, soit une baisse de 6,3 % sur 24 heures.
Polymarket : un prestataire de services tiers compromis, les échanges suspendus pendant environ une heure
Selon la page de statut de Polymarket, à 2 h 05, heure de Pékin, le 30 octobre, la plateforme est entrée en mode annulation uniquement et a suspendu les opérations de relais. Une heure plus tard, Polymarket a déclaré avoir identifié et corrigé le problème sur le site international Polymarket.com, indiquant qu'un prestataire de services tiers avait été compromis, que l'incident avait été signalé aux forces de l'ordre et que les utilisateurs concernés seraient « entièrement indemnisés ». Les échanges ont ensuite repris, et la page de statut a marqué l'incident comme résolu.
Odaily Planet Daily a précédemment rapporté, selon la surveillance de Bubblemaps, que dans l'incident de vol de jetons causé par la compromission d'un prestataire de services tiers chez Polymarket, plus de 700 utilisateurs ont été touchés, avec environ 2,7 millions de dollars de fonds dérobés.
Il s'agit déjà du troisième incident de sécurité de Polymarket cette année : en mai, un portefeuille d'opérations interne a été dérobé en raison d'une clé privée datant de six ans, entraînant une perte d'environ 700 000 dollars ; le 25 juin, un fournisseur tiers a été compromis, entraînant l'injection de scripts malveillants dans le front-end, et environ 3 millions de dollars de fonds d'utilisateurs ont été dérobés, touchant moins de 15 comptes, et la plateforme a promis une indemnisation intégrale.
Aucune preuve ne montre actuellement que l'incident de Polymarket est lié à l'incident de Binance.
