Que s'est-il passé ?
La plateforme Binance a rouvert les retraits après les avoir gelés pendant environ 45 heures en raison d'un vol d'une valeur d'environ 6,3 milliards de dollars. C'est ce que rapporte CoinDesk. Une fois l'accès à leurs fonds rétabli, les clients ont commencé à déplacer une partie de leur argent ailleurs.
Selon les données communiquées par la plateforme et citées par Decrypt et The Block, la sortie nette durant les 9,5 premières heures après la réouverture s'est élevée à 3,64 milliards de dollars. Cela correspond à 2,1 % des actifs totaux de la plateforme, qui s'élèvent à 171 milliards de dollars. The Block ajoute par ailleurs que le volume des retraits a diminué après le pic initial.
CoinDesk a plus tard, dans un suivi en continu, fait état d'une sortie totale d'environ 6 milliards de dollars, ce qui représente selon la plateforme moins de 4 % de l'ensemble de ses avoirs.
Combien d'argent est sorti ? Récapitulatif des chiffres
| Donnée | Valeur | Source |
|---|---|---|
| Montant estimé du vol | ~6,3 mrd USD | CoinDesk |
| Durée du gel des retraits | ~45 heures | CoinDesk |
| Sortie nette sur les 9,5 premières h | 3,64 mrd USD (2,1 % des actifs) | Decrypt, The Block |
| Sortie totale (donnée ultérieure) | ~6 mrd USD (moins de 4 % des avoirs) | CoinDesk |
| Actifs totaux de la plateforme | ~171 mrd USD | The Block |
Les chiffres proviennent de différents moments de la couverture médiatique, c'est pourquoi les valeurs partielles diffèrent. Il s'agit de données en temps réel, et non d'un bilan comptable final.
Les retraits fonctionnent-ils déjà totalement ?
Pas entièrement. Selon The Defiant, la plateforme a rétabli les retraits en dollars américains et remis en service l'ensemble des 15 groupes de réseaux crypto d'origine. Cependant, selon la même source, les retraits de plusieurs autres tokens restaient suspendus. La reprise s'est donc faite progressivement, et non d'un seul coup.
Qui se cache derrière l'attaque ?
Selon le titre et le reportage de Decrypt, le FBI attribue ce piratage à la Corée du Nord. L'attaque s'inscrirait ainsi dans un schéma que les autorités associent de longue date aux groupes soutenus par l'État de la RPDC. Les détails techniques précis de l'attaque, le mode d'intrusion, ainsi que la question de savoir si des fonds pourront être récupérés et dans quelle mesure, ne ressortent pas clairement des sources disponibles.
Le terme « sortie nette » (net outflow) désigne ici la différence entre l'argent qui a quitté la plateforme et celui qui y est arrivé durant la même période.
Qu'est-ce que cela a signifié pour la concurrence ?
CoinDesk indique que, tandis que les clients retrouvaient l'accès à leurs fonds, les plateformes concurrentes attiraient une partie des dépôts. C'est une réaction courante lors de ce type d'événement : une partie des utilisateurs déplace ses fonds ailleurs ou vers leur propre conservation jusqu'à ce que la situation se clarifie.
Quoi surveiller dans des cas similaires
Lors de piratages de grandes plateformes centralisées, il est utile de surveiller trois choses : le rythme et le volume total des sorties par rapport aux actifs déclarés, la rapidité et l'exhaustivité du rétablissement des retraits sur l'ensemble des tokens, ainsi que les déclarations officielles sur l'origine de l'attaque et une éventuelle indemnisation. Charliedesk ne donne pas de recommandations sur ce qu'il faut faire de ses fonds. Nous montrons seulement ce qui s'est passé et ce que disent les données.
Ce que nous ne savons pas encore
Les sources ne confirment pas comment l'intrusion s'est précisément produite, si les fonds dérobés seront récupérés, ni comment la sortie totale a évolué dans les jours suivant la réouverture. De même, ni le texte officiel de l'accusation du FBI ni la réaction de la Corée du Nord ne sont attestés par ces sources.