Binance a confirmé un incident de sécurité majeur, avec plus de 2 milliards de dollars siphonnés de plusieurs wallets. Circle et Tether ont réagi rapidement en gelant la majorité des fonds.
L’inquiétude porte sur une adresse Ethereum qui semblait détenir plus de 2,3 milliards de dollars en jetons. Des captures d’écran d’Etherscan consultées par BeInCrypto montrent qu’elle a reçu 28 005,6 ETH depuis un wallet identifié comme provenant de Binance, puis a transféré 195 460 ETH, soit environ 440 millions de dollars, vers une autre adresse.
Ces mouvements ont conduit à des soupçons de hack de Binance d’un montant de 2 milliards de dollars. Le montant volé, s’il y en a un, reste à ce jour non vérifié.
« Nous sommes au courant de rapports évoquant un potentiel problème de sécurité et nous menons actuellement une enquête active, » a déclaré un porte-parole de Binance à BeInCrypto. « À ce stade, nous n’avons constaté aucune incidence sur les fonds des utilisateurs. »
Le porte-parole a indiqué que les équipes de sécurité examinaient l’activité et a exhorté les utilisateurs à éviter les liens non officiels et les demandes d’informations sur leur compte.
Près de 1,8 milliard de dollars en stablecoins signalés
Une capture d’écran de surveillance indique que Circle a gelé environ 823 millions de dollars en USDC à cette adresse. Cette action n’a pas encore été confirmée de manière indépendante.
Un registre on-chain de blacklists distinct montre que Tether a initié une demande de gel portant sur environ 971,1 millions de dollars en USDT à la même adresse. Son dernier statut enregistré était en attente d’exécution, ce qui signifie que ces jetons n’étaient pas encore gelés.
Au total, les montants approchent les 1,8 milliard de dollars, même s’ils ne peuvent pas pour le moment être considérés comme confirmés gelés ou volés.
Cela ressemble-t-il à de l’address poisoning ?
Le wallet a également reçu de petits transferts de la part de plusieurs adresses similaires à une adresse qu’il avait récemment utilisée. Cela évoque l’address poisoning : les escrocs insèrent des wallets ressemblants dans l’historique des transactions, espérant que quelqu’un copie la mauvaise adresse en envoyant des fonds.
Aucun élément ne prouve que cela explique le transfert de 440 millions de dollars. Les hot wallets sont des wallets connectés à Internet utilisés par les exchanges pour les dépôts et retraits des clients, mais un transfert depuis un hot wallet ne prouve pas que les utilisateurs ont perdu de l’argent.
Pour les utilisateurs, la précaution immédiate consiste à vérifier l’intégralité des adresses de destinataire, à utiliser des listes blanches d’adresses de retrait enregistrées, et à éviter de copier des adresses depuis l’historique des transactions. Consultez les mises à jour de Binance directement via son application officielle ou son site web.
L’USDT est également tombé d’environ 0,1 % sous la barre d’1 $ sur certains cours d’exchange, tandis qu’une capture d’écran d’un échange décentralisé local montre une décote bien plus importante. Ce cours isolé ne prouve pas un depeg généralisé sur le marché.
La vente de crypto avait déjà commencé avant ces alertes concernant le wallet, il n’est donc pas prouvé qu’il existe un lien direct de cause à effet.
