Plus de 6,3 milliards de dollars d'actifs ont été volés à Binance dans ce que les chercheurs qualifient de plus grand piratage de cryptomonnaies jamais enregistré en valeur en dollars. Environ 3 milliards de dollars des actifs concernés ont été gelés via les opérateurs de stablecoins. Les 3,3 milliards restants n'ont pas été récupérés.
TRM Labs a attribué l'attaque au groupe nord-coréen TraderTraitor, selon le rapport. Les fonds ont transité par des stablecoins et le protocole de prêt Aave sur plusieurs blockchains.
Comment l'argent a circulé
La piste passe par les stablecoins et Aave, ce qui est inhabituel pour un piratage de cette ampleur. Les émetteurs de stablecoins peuvent geler les soldes, et c'est exactement ce qui s'est produit pour environ 3 milliards de dollars du butin. Le reste — 3,3 milliards de dollars — a échappé à ces contrôles.
Étant donné que l'attaque a touché plusieurs blockchains, elle soulève de nouvelles questions sur la manière dont Binance sécurise les actifs de ses clients dans son dispositif de conservation. Un incident multi-chaînes de cette envergure signifie que la plateforme ne protégeait pas un seul pool de fonds. Elle en protégeait plusieurs à la fois, et les attaquants ont trouvé un moyen de passer à travers plus d'un.
La question de la solvabilité
La question évidente après une perte de 6,3 milliards de dollars est de savoir si Binance peut la couvrir. Cette question a été posée publiquement, et le rapport n'offre pas de réponse claire.
Couvrir une perte de cette taille ne consiste pas à déplacer des chiffres sur un tableau de bord. Cela nécessite soit des réserves que la plateforme n'a pas divulguées, soit une récupération des fonds qui, jusqu'à présent, n'a pas eu lieu pour la moitié la plus importante du total.
Les 3 milliards gelés sont la bonne nouvelle. Les 3,3 milliards non gelés sont la partie qui compte pour quiconque a de l'argent sur la plateforme.
TraderTraitor et le problème des zero-day
L'attribution de TRM Labs à TraderTraitor n'est pas la première fois que le groupe est lié à des vols de cryptomonnaies, bien que les faits ici ne détaillent pas un historique plus long. Ce qui est clair, c'est la méthode : stablecoins et Aave, plusieurs blockchains, un montant élevé en dollars.
Le rapport présente cela comme faisant partie d'une réalité plus large pour la sécurité des cryptomonnaies — le risque constant de « zero day ». C'est le type d'exposition où la vulnérabilité n'est connue qu'une fois exploitée, et aucun audit de routine ne peut la détecter à l'avance.
Le moment n'est pas idéal pour une industrie qui ne cesse de promettre une conservation de niveau institutionnel. Un piratage à neuf chiffres fait mauvais effet. Un piratage à dix chiffres, c'est une autre conversation.
Le drain distinct de Polymarket
Dans un incident distinct, un piratage de Polymarket a vidé 2,7 millions de dollars des portefeuilles des utilisateurs. C'est une fraction du montant de Binance, mais cela pointe le même problème : les portefeuilles et les plateformes restent exposés à des attaques qui ne nécessitent pas un krach généralisé, juste une seule ouverture.
Deux piratages dans un seul rapport — un énorme, un modeste — ne suggèrent pas une défaillance unique. Ils suggèrent un schéma récurrent.
Le Bitcoin continue
Le rapport note que le Bitcoin est resté résilient à travers les piratages et les marchés baissiers. C'est la partie étrange de cette histoire. Le plus grand vol de l'histoire des cryptomonnaies se produit, et l'actif au centre du marché continue de faire ce qu'il a toujours fait.
Pour les utilisateurs de Binance, cependant, la résilience au niveau du protocole ne répond pas à la question qui se pose à eux : quelle part des 3,3 milliards manquants sera récupérée, et quand. Le rapport ne le dit pas. Personne d'autre non plus pour l'instant.
