Le suspect du piratage de Binance a utilisé MetaMask Gas Station ; 175 millions d’USDT gelés
Un portefeuille lié au piratage de Binance a utilisé le Gas Station de MetaMask pour payer des frais de transaction en USDT, ce qui pourrait avoir laissé des traces hors chaîne, comme une adresse IP. L’ingénieur protocole Justin Kalland a signalé les transactions, mais a indiqué que la raison de l’utilisation de cette fonctionnalité restait incertaine. Le portefeuille détenait déjà 2 ETH, mais a reçu environ 0,0337 ETH via Gas Station et a payé près de 127 USDT pour ce service. Environ deux minutes plus tard, Tether a inscrit le portefeuille sur sa liste noire et a gelé près de 175 millions d’USDT. L’attaquant a ensuite transféré environ 22 ETH depuis le portefeuille. La politique de confidentialité de MetaMask indique que des adresses IP peuvent être traitées temporairement pour certains services, sans préciser la durée de conservation. L’entreprise n’avait pas fait de commentaire au moment de la publication de l’article. La possible trace d’adresse IP n’est pas confirmée, et l’article souligne que les données de la blockchain ne permettent pas, à elles seules, de déterminer si l’attaquant a utilisé Gas Station par erreur ou délibérément.
Bearish
Cette nouvelle pèse sur le sentiment, car elle met en lumière un incident de sécurité majeur touchant une grande plateforme d’échange et soulève des questions sur la sécurité des fonds des utilisateurs et sur les contrôles opérationnels. Les informations faisant état d’un piratage lié à Binance peuvent entraîner une volatilité à court terme, une aversion accrue au risque et un examen plus attentif des soldes détenus sur les plateformes, les traders pouvant réduire leur exposition ou transférer leurs actifs vers une solution d’autoconservation. Toutefois, l’article mentionne également un facteur atténuant : Tether a inscrit le portefeuille sur sa liste noire et gelé environ 175 millions de dollars en USDT, limitant ainsi la capacité de l’attaquant à déplacer ces fonds. La piste d’adresse IP possible via MetaMask n’est qu’un indice, et non la confirmation que l’attaquant peut être identifié ; la raison avancée pour l’utilisation de Gas Station relève également de la spéculation. Comme lors des précédents piratages de plateformes d’échange, la réaction du marché dépendra probablement davantage de l’ampleur confirmée des pertes, de la disponibilité des retraits et du gel éventuel d’autres actifs que de ce seul indice non vérifié. À court terme, les préoccupations liées à la sécurité pourraient peser sur le sentiment associé à Binance et accentuer les fluctuations des cours. À plus long terme, le gel efficace des actifs et une gestion transparente de l’incident pourraient contribuer à contenir la contagion, tandis que toute preuve de pertes plus importantes ou de contrôles défaillants prolongerait la pression sur la confiance accordée aux plateformes d’échange. Ce seul article ne permet pas d’établir une tendance durable à l’échelle de l’ensemble du marché.