Le hack de Binance touche les wallets de réserve et pèse sur la couverture en ETH
L’attaque a surtout visé les réserves en ETH de Binance ; selon la plateforme d'échange, les fonds des clients restent en sécurité. Tether, Circle et Ripple ont aussi déjà gelé une partie du butin.
À retenir
- Binance indique que les fonds des clients sont en sécurité après qu’un hack a vidé des wallets de réserve qui servent de couverture aux soldes clients.
- La couverture en ether a surtout été touchée ; la couverture des réserves en ETH tombe temporairement à environ 94% jusqu’à ce que Binance remplace les coins volés.
- Les émetteurs de stablecoins ont gelé de gros montants, et Binance prendra un nouveau snapshot des réserves le 1er novembre.
Binance affirme que les fonds des clients sont en sécurité après qu’un hack a vidé jeudi des wallets de réserve que la plateforme d'échange crypto elle-même présente comme couverture des soldes clients. Un contrôle des données de réserve internes montre que la couverture en ether a surtout été touchée, ce qui fait temporairement passer la couverture de cette partie des réserves sous 100% jusqu’à ce que Binance remplace les coins volés. Plus tôt cette année, une forte sortie des wallets de Binance avait déjà semé l’inquiétude sur le marché, après que des traders ont craint un hack et que le cours de Bitcoin et d’Ethereum a nettement reculé.
Des wallets de réserve touchés
Binance publie chaque mois les wallets qu’elle gère et la quantité de crypto qu’ils contiennent, comparée aux fonds des clients sur la plateforme. Dans le dernier aperçu, daté du 1er octobre, figurait aussi le wallet « Binance 14 », l’adresse au centre de l’attaque. Ce wallet détenait alors 1,26 milliard de USDT et 89.475 ETH, répartis sur 37 actifs.
Selon la description de l’attaque, l’assaillant a utilisé une fonction Ethereum, EIP-7702, qui permet à un wallet de donner temporairement le contrôle à un logiciel. Après que la clé de Binance 14 a signé cette autorisation, le wallet a été transformé en sweeper, redirigeant immédiatement les fonds entrants vers l’adresse de l’assaillant. Sur Etherscan, on voit que 167.464 ETH ont quitté Binance 14, suivis de 28.005,6 ETH provenant de Binance 16. Peu après, 195.460 ETH, soit environ 442 millions de dollars (397 millions d'euros), ont été envoyés vers une deuxième adresse.
La couverture en ETH sous pression
Les dégâts touchent un coussin relativement mince. Le 1er octobre, Binance disposait exactement de suffisamment d’ETH pour couvrir les soldes clients, avec un ratio de réserve de 100%. Les quelque 204.500 ETH désormais soustraits représentent environ 5,6% des réserves en ETH de Binance. La couverture en ether tombe donc à environ 94% jusqu’à ce que la plateforme d'échange reconstitue ses stocks. Les positions plus petites touchées, dont ENA, UNI, PEPE et AAVE, représentent selon les chiffres internes de Binance entre 7% et 15% des avoirs déclarés par token.
Binance et sa cofondatrice Yi He affirment que les fonds des utilisateurs sont en sécurité. En pratique, cela signifie que les fonds des clients seront honorés, même si les actifs qui les couvrent ont été volés. Le fondateur Changpeng Zhao a également déclaré s’attendre à ce que les utilisateurs soient intégralement indemnisés. Binance dispose en outre d’un fonds d’urgence SAFU d’environ 1 milliard de dollars (0,9 milliard d'euros) en bitcoin, qui peut être mobilisé pour absorber les pertes.
Pourquoi cela compte pour l’Europe
Pour les investisseurs européens en crypto, cet épisode est aussi important, car les preuves de réserves prennent de plus en plus d’importance depuis l’entrée en vigueur de MiCA le 1er juillet 2026. Ces règles imposent aux prestataires de services crypto dans l’UE d’obtenir une autorisation et renforcent la pression sur la transparence en matière de custody et de réserves. Binance fait en outre face en Grèce à une demande MiCA qui devrait être rejetée, ce qui accentue encore la pression sur la position européenne de la plateforme d'échange.
Les émetteurs de stablecoins ont entre-temps déjà gelé une grande partie du butin. Tether a indiqué que plus de 1,567 milliard de USDT ont été gelés, tandis que Zhao a déclaré que Circle avait immobilisé environ 823 millions de dollars (739 millions d'euros) en USDC. Ripple a également gelé environ 200 millions de dollars (180 millions d'euros) d’actifs et World Liberty Financial a immobilisé 27 millions de dollars (24,3 millions d'euros) en USD1. Binance prendra un nouveau snapshot des réserves le 1er novembre, qui devra montrer si les actifs volés auront alors déjà été remplacés.
