Une attaque multi-chaînes sophistiquée contre Binance a entraîné le vol d'environ 6,36 milliards de dollars USD en cryptomonnaies, incitant les émetteurs de stablecoins et les conseils de sécurité des réseaux à intervenir rapidement pour geler plus de 2,7 milliards de dollars USD de fonds volés. — trmlabs.com
Aperçu de l'incident
Le 29 octobre 2026, Binance a subi le plus grand vol de cryptomonnaies de l'histoire, les attaquants ayant drainé environ 6,36 milliards de dollars USD depuis des portefeuilles à chaud (hot wallets) sur dix blockchains différentes. La brèche, survenue en un intervalle rapide de 20 minutes, a impliqué un effort coordonné pour compromettre l'infrastructure de signature de la plateforme, permettant le transfert non autorisé d'actifs, notamment du Bitcoin (BTC) et de l'Ethereum (ETH).
Mécanismes de l'attaque
Les attaquants ont fait preuve d'une grande sophistication technique, utilisant diverses méthodes pour contourner les protocoles de sécurité :
Exploitation de l'EIP-7702 : Sur le réseau Ethereum, les attaquants ont utilisé des autorisations pré-signées pour déléguer le contrôle d'un portefeuille à chaud de Binance à un contrat intelligent malveillant, le transformant effectivement en un portefeuille de « nettoyage » (sweeper wallet).
Coordination multi-chaînes : La brèche a affecté des portefeuilles sur Bitcoin, Ethereum, Tron, XRP Ledger, Solana, Avalanche, Polygon, Arbitrum, Optimism et Base. La nature simultanée de ces transferts suggère une compromission du système de signature centralisé utilisé par la plateforme.
Chaînes de pelage (Peel Chains) : Le Bitcoin volé a été déplacé via une technique de « chaîne de pelage », divisant les fonds en coupures plus petites et plus difficiles à tracer pour brouiller les pistes.
Réponse et récupération des actifs
Dans une démonstration significative de coordination intersectorielle, les émetteurs de stablecoins et les organes de gouvernance des réseaux ont agi pour atténuer les dommages :
Gels de stablecoins : Tether, Circle, Ripple et World Liberty Financial ont réussi à geler environ 2,67 milliards de dollars USD d'actifs.
Intervention réseau : Le conseil de sécurité d'Arbitrum est intervenu pour récupérer 8 426 ETH et 74,6 millions d'ARB.
Manœuvres des attaquants : Malgré ces efforts, les attaquants ont réussi à convertir une partie des stablecoins volés en ETH et autres actifs via des échanges décentralisés et des protocoles de prêt avant que ces marchés spécifiques ne puissent être restreints.
Implications sur le marché
Selon les derniers rapports, les attaquants conservent le contrôle de plus de 420 000 ETH et 18 270 BTC, évalués à environ 2,4 milliards de dollars USD. Ce volume d'actifs, désormais hors de portée des émetteurs centralisés, présente un risque important de volatilité future du marché à mesure que les fonds sont blanchis via des ponts, des services d'échange et des bureaux de gré à gré (OTC).
Il est conseillé aux équipes de conformité et aux plateformes d'échange de surveiller les flux entrants provenant des adresses identifiées des attaquants. L'incident met en évidence des vulnérabilités critiques dans la gestion des portefeuilles à chaud et la nécessité de politiques de signature plus robustes et spécifiques à chaque chaîne pour éviter les compromissions par point de défaillance unique.
