Plus de 2 milliards de dollars en Ethereum (ETH) et en jetons ont quitté les hot wallets de Binance jeudi, à destination d‘une adresse créée seulement quelques heures plus tôt et approvisionnée par le biais de Tornado Cash, selon les données d’Etherscan. Binance na pas indiqué si les dépôts des clients sont en danger.
L‘argent présent dans ces wallets appartient aux utilisateurs de Binance et, en cas de vol avéré, l’incident surpasserait largement le hack de 387 millions de dollars subi par Bitget en septembre. S‘il s’agit simplement d‘une opération de maintenance ordinaire, l’exchange a déplacé ses réserves en suivant un schéma généralement utilisé par les hackers pour masquer leurs traces.
Sponsorisé
Sponsorisé
Ce que montre la blockchain
À 20h24 UTC, le 29 octobre, une transaction a déplacé 167 464 ETH, soit environ 388 millions de dollars selon l‘estimation d’Etherscan, depuis le wallet identifié comme Binance 14. Elle a également transféré 63 tokens vers ladresse destinataire, dont environ 1,6 milliard de dollars en Tether (USDT).
Un second wallet de lexchange, Binance 16, a envoyé 28 005 ETH supplémentaires à la même adresse 24 secondes plus tard.
L‘adresse de réception n’existait pas avant jeudi. En moins de 15 minutes, elle a réexpédié 195 460 ETH, soit environ 450 millions de dollars, vers une nouvelle adresse fraîche, tout en conservant encore près de 1,5 milliard de dollars en tokens.
Le transfert a été déclenché par un wallet financé uniquement par le biais de Tornado Cash, un service de mixage qui dissimule la provenance des pièces. Ce wallet a reçu trois dépôts denviron 0,1 ETH les 28 et 29 octobre.
Sponsorisé
Sponsorisé
Vol ou opération de maintenance ？
Un hot wallet est un wallet que lexchange maintient en ligne pour traiter les retraits, et il est fréquent que les exchanges déplacent des fonds entre eux. Spreek, un chercheur on-chain pseudonyme, a signalé ce transfert sur X.
« Il POURRAIT s‘agir d’une maintenance habituelle des wallets, mais cela semble extrêmement suspect »
Tree News, un flux d‘alertes de marché, estime la sortie de fonds à environ 2,53 milliards de dollars répartis sur plus de 60 tokens et parle d’un possible compromis de clé, ce qui signifie quune personne autre que Binance pourrait contrôler le wallet.
Deux éléments nuisent à l‘hypothèse d’une opération de maintenance. D‘abord, un transfert géré par Binance n’a aucune raison de partir d‘un wallet ayant reçu des fonds d’un mixeur. Ensuite, ladresse de réception a immédiatement réparti les fonds ailleurs, un schéma également observé dans la chronologie du hack de Bitget après le déplacement des pièces volées.
À qui appartient largent en jeu ？
Binance conserve les actifs de ses clients dans ces wallets, ainsi, une compromission confirmée des clés mettrait à l‘épreuve la capacité de son fonds de réserve d’urgence à encaisser une perte d‘une telle ampleur. Tether, l’émetteur de l‘USDT, peut geler certains tokens, ce qui limiterait le butin d’un attaquant si lentreprise réagit.
Un porte-parole de Binance a indiqué à BeInCrypto par email que l‘exchange est « conscient des signalements d’un possible problème de sécurité » et qu‘une enquête est en cours, ajoutant qu’« aucun impact sur les fonds des utilisateurs na été confirmé » et que des mises à jour seront publiées via les canaux officiels.
En attendant de plus amples informations de la part de Binance, seuls les faits inscrits sur la blockchain demeurent, et ils révèlent que 2 milliards de dollars dorment dans des wallets que personne na revendiqués.