Le hack de Binance portant sur 18 270 BTC reste insaisissable
Le butin a été dispersé via 19 wallets et reste insaisissable ; avec Bitcoin, il est impossible de le geler, contrairement aux stablecoins. Binance maintient encore le silence sur les dépôts et les retraits.
À retenir
- L’attaquant a déplacé 18 270 Bitcoin volés en quelques minutes vers 19 wallets, puis n’a plus touché aux coins.
- Au moment de l’attaque, le butin valait environ 1,4 milliard de dollars (1,3 milliard d’euros), tandis que Binance indique que le préjudice total atteint 6,3 milliards de dollars.
- Les adresses Bitcoin ne peuvent pas être gelées ; TRM Labs relie le vol avec un haut degré de certitude au groupe nord-coréen TraderTraitor.
L’attaquant qui a visé Binance jeudi soir a réparti 18 270 Bitcoin volés en quelques minutes entre 19 wallets, sans plus rien déplacer depuis. Au moment de l’attaque, les coins valaient environ 1,4 milliard de dollars (1,3 milliard d’euros). Binance affirme désormais que le préjudice total atteint 6,3 milliards de dollars et que les dépôts et les retraits restent suspendus.
Comment les coins ont été fractionnés
Selon les données de la blockchain, Binance a envoyé à 20:20 UTC un peu plus de 18 270 BTC depuis un hot wallet vers une seule adresse, répartis en 11 transactions toutes confirmées dans le bloc 973 732. Un hot wallet est le wallet en ligne qu’une plateforme d’échange crypto utilise pour les paiements aux clients.
Une [peel chain] a ensuite suivi. Dans ce type de schéma, 1 000 BTC sont à chaque fois séparés vers une nouvelle adresse, tandis que le reste passe à l’étape suivante. Une partie des montants restants a ensuite été à nouveau regroupée puis redistribuée. Au final, un dernier sweep a abouti dans un wallet contenant 832,5 BTC, puis 28 minutes plus tard, 437,7 BTC supplémentaires ont été envoyés vers une 19e adresse.
Aucun gel possible
Les 19 wallets n’ont plus été utilisés depuis jeudi soir. Ils reçoivent toutefois de petits dépôts de spam provenant d’inconnus, pour une valeur d’environ un ou deux dollars à chaque fois. Cela ne change rien à l’essentiel : Bitcoin n’a pas d’émetteur capable de mettre les adresses sur liste noire ou de les geler.
La différence avec les stablecoins est là. Tether, Circle et Ripple peuvent modifier les contrats derrière leurs tokens et bloquer des adresses. Avec Bitcoin, cela n’est possible que lorsque les coins arrivent sur une plateforme d’échange crypto, un bureau OTC ou un service de swap.
Pourquoi cela compte
Pour les investisseurs européens en crypto, cette affaire montre à quelle vitesse de grosses sommes peuvent être déplacées sur la blockchain et à quel point les interventions directes sur Bitcoin restent limitées. L’incident souligne aussi pourquoi la sécurité autour des hot wallets et des droits d’accès des employés reste si importante pour les plateformes d’échange crypto. TRM Labs a relié le vol avec un haut degré de certitude à TraderTraitor, un groupe de hack nord-coréen déjà associé à de grands vols de crypto, dont le hack de Bybit de 1,5 milliard de dollars (1,3 milliard d’euros) en février 2025.
