Plus de 2 milliards de dollars en Ethereum (ETH) et en jetons ont quitté les hot wallets de Binance jeudi pour une adresse créée quelques heures plus tôt et alimentée par le biais de Tornado Cash, selon les données d’Etherscan. Binance n’a pas indiqué si les dépôts des clients sont en danger.
L’argent contenu dans ces wallets appartient aux utilisateurs de Binance, et un vol confirmé dépasserait largement le hack de 387 millions de dollars sur Bitget en septembre. Si cela relève d’une simple opération de maintenance, l’exchange a déplacé ses réserves par une méthode similaire à celle utilisée par les hackers pour masquer leurs traces.
Ce que montre la blockchain
À 20h24 UTC le 29 octobre, une transaction a déplacé 167 464 ETH, soit environ 388 millions de dollars selon la valorisation d’Etherscan, hors du wallet nommé Binance 14. Elle a également transféré 63 jetons vers l’adresse de destination, dont près de 1,6 milliard de dollars en Tether (USDT).
Un deuxième wallet de l’exchange, Binance 16, a envoyé 28 005 ETH supplémentaires à la même adresse, 24 secondes plus tard.
L’adresse réceptrice n’existait pas avant jeudi. En l’espace de 15 minutes, celle-ci a envoyé 195 460 ETH, soit environ 450 millions de dollars, vers une autre adresse nouvellement créée, tout en conservant environ 1,5 milliard de dollars en jetons.
Le transfert a été initié par un wallet alimenté uniquement par le biais de Tornado Cash, un mixeur permettant de dissimuler l’origine des pièces. Ce wallet a reçu trois dépôts d’environ 0,1 ETH les 28 et 29 octobre.
Vol ou opération de maintenance ?
Un hot wallet est un wallet que l’exchange conserve en ligne pour traiter les retraits, et il est courant que les exchanges déplacent des fonds entre ces wallets. Spreek, un chercheur on-chain sous pseudonyme, a signalé ce transfert sur X.
« Cela POURRAIT être une opération de maintenance courante d’un wallet, mais cela paraît extrêmement suspect »
Tree News, un flux d’alertes marché, évalue la sortie de fonds à environ 2,53 milliards de dollars sur plus de 60 jetons et l’a qualifiée de possible compromission de clé, suggérant qu’une autre partie que Binance pourrait contrôler le wallet.
Deux éléments viennent nuancer l’hypothèse d’une simple maintenance.
Un transfert opéré par Binance n’a aucune raison de démarrer depuis un wallet approvisionné par un mixeur. L’adresse de destination a également éclaté immédiatement les fonds vers d’autres wallets, un schéma observé lors du hack de Bitget, après le déplacement des pièces volées.À qui appartient l’argent en jeu ?
Binance conserve les actifs de ses clients dans ces wallets, de sorte qu’une compromission de clé avérée mettrait à l’épreuve la capacité de son fonds de réserve d’urgence à absorber une perte de cette ampleur. Tether, l’émetteur de l’USDT, peut geler les jetons, ce qui limiterait le butin d’un attaquant en cas d’action de sa part.
Binance n’a pas immédiatement répondu à la demande de commentaire de BeInCrypto.
Jusqu’à ce que Binance s’exprime, les seules certitudes sont sur la blockchain, où 2 milliards de dollars restent bloqués dans des wallets que personne n’a revendiqués.
Lisez l’article original Binance fait-il l’objet d’un hack ? Deux milliards de dollars sortis, les fonds des clients en question par Lockridge Okoth sur fr.beincrypto.com