Un piratage de Binance entraîne le détournement de 296 millions de dollars en XRP
Selon TRM Labs, cinq portefeuilles Binance ont envoyé 233,46 millions de XRP, d’une valeur d’environ 296 millions de dollars, vers une adresse contrôlée par un attaquant entre 20 h 05 et 20 h 09 UTC le 29 octobre. Les portefeuilles n’ont conservé que les réserves minimales de XRP requises. Les enquêteurs ont indiqué que ces transferts de XRP constituaient la première étape d’une intrusion plus vaste, impliquant des portefeuilles contrôlés par Binance sur plusieurs blockchains.
Ripple a gelé sur Ethereum des RLUSD volés d’une valeur de 40,5 millions de dollars et a restreint les RLUSD présents dans un portefeuille Binance compromis. Au 31 octobre à 5 h UTC, les XRP volés n’avaient pas été déplacés. Contrairement au RLUSD, le XRP ne peut pas être gelé par son émetteur.
Binance a déclaré que les soldes en XRP et ceux de neuf autres cryptoactifs cotés étaient entièrement garantis. La plateforme a indiqué avoir reconstitué 90 % de ses actifs au total et s’est fixé pour objectif de rouvrir les retraits le 1er novembre, sous réserve de contrôles de sécurité. Elle a annoncé qu’elle publierait, d’ici au 3 novembre, une preuve complète des réserves pour ces dix actifs. L’incident suscite à court terme des inquiétudes concernant la sécurité des plateformes d’échange et la confiance dans le marché des cryptomonnaies, mais les garanties de Binance et ses mesures de rétablissement pourraient contribuer à limiter les répercussions plus larges.
Bearish
Cette faille pèse à court terme sur le sentiment du marché des cryptomonnaies. Le vol d’environ 296 millions de dollars en XRP, dans le cadre d’un incident plus vaste impliquant des portefeuilles Binance sur plusieurs réseaux, pourrait inciter les traders à réévaluer les risques liés à la conservation des actifs sur les plateformes d’échange et à transférer leurs avoirs vers des portefeuilles dont ils détiennent eux-mêmes les clés. De telles réactions peuvent accroître les retraits, la volatilité et la pression vendeuse, en particulier sur les actifs directement liés à l’incident. Le fait que le XRP ait été le premier actif transféré pourrait également maintenir l’attention sur les flux de XRP et l’activité des plateformes concernées.
Par le passé, les piratages de plateformes d’échange ont souvent déclenché une première réaction d’aversion au risque. La pression sur les cours était alors alimentée autant par l’incertitude entourant les pertes et les retraits que par le montant dérobé lui-même. Dans le cas présent, la déclaration de Binance selon laquelle les actifs touchés sont entièrement couverts, le réapprovisionnement de 90 % qui aurait été effectué et les mesures de rétablissement prévues pourraient atténuer les craintes d’un manque à gagner pour les clients. La capacité de Ripple à geler le RLUSD limite également les mouvements de certains fonds volés, mais ce contrôle ne s’applique pas au XRP. Selon les informations disponibles, le XRP volé n’avait pas bougé au 31 octobre, mais le traçage ne garantit pas sa récupération.
À court terme, les traders pourraient surveiller l’état des retraits chez Binance, les informations publiées sur les réserves, les mouvements sur la chaîne et tout signe de contagion à d’autres plateformes. Si les retraits reprennent et que les preuves de réserves étayent les déclarations de Binance, la confiance du marché pourrait se stabiliser. Si l’enquête révèle des pertes plus importantes, des perturbations prolongées ou de nouvelles défaillances de sécurité, l’effet négatif pourrait s’accentuer. À plus long terme, cet incident pourrait renforcer la demande de réserves vérifiables et de contrôles de conservation plus rigoureux. Son impact sur les cours des cryptomonnaies dans leur ensemble dépendra toutefois de la capacité à contenir la faille, plutôt que de la voir évoluer en un problème plus vaste de liquidité ou de solvabilité.