CZ estime que les transferts Binance ressemblent à un piratage, tandis que 1,8 milliard de dollars de stablecoins sont gelés

L’alerte entre dans une nouvelle phase

La première vague d’éléments était inhabituelle mais incomplète : plus de 2 milliards de dollars en ETH et jetons avaient quitté des portefeuilles étiquetés Binance, la destination était nouvelle et une partie du cheminement du gas était liée à un service de confidentialité. Ces faits justifiaient une alerte, mais pas l’affirmation que Binance avait été piraté.

Cette distinction s’est désormais resserrée.

Changpeng Zhao, fondateur et actionnaire de Binance, a écrit que les fonds des utilisateurs étaient en sécurité et que l’activité « ressemble bien à un piratage de Binance ». Il a aussi remercié Tether et Circle d’avoir gelé respectivement environ 971 millions et 823 millions de dollars, et a déclaré s’attendre à ce que les utilisateurs soient intégralement couverts.

CZ a précisé qu’il ne dirigeait plus Binance.com. Son message constitue donc une déclaration importante d’un fondateur et actionnaire, pas un rapport d’incident de la direction actuelle de Binance.

Ce que confirme la blockchain

Signal21 a interrogé indépendamment les contrats Ethereum d’USDT et d’USDC. Au moment de la publication, l’adresse principale destinataire figurait sur la liste noire des deux émetteurs.

Le portefeuille détenait environ :

• 975,1 millions de dollars en USDT
• 823 millions de dollars en USDC

Les transactions de blacklistage sont publiques. Tether a ajouté l’adresse à sa liste noire dans la transaction `0x7baba4…8659`, et Circle l’a fait dans la transaction `0xc954c8…fc5f`.

Cela montre clairement que les deux émetteurs ont considéré la destination comme compromise ou devant faire l’objet d’un gel d’urgence. Cela ne permet pas, à lui seul, d’identifier la voie d’attaque ni de prouver la perte finale.

Gelé ne signifie pas récupéré

Les quelque 1,8 milliard de dollars en USDT et USDC ne peuvent actuellement pas être transférés par le destinataire. Il s’agit d’un confinement, pas nécessairement d’une récupération.

Les stablecoins contrôlés par leur émetteur peuvent être placés sur liste noire et, dans certaines circonstances, réémis ou détruits selon les procédures de l’émetteur. Les ETH natifs sont différents : aucune entreprise ne peut les geler au niveau d’un contrat de jeton. Les ETH déjà transférés vers d’autres adresses restent un problème de récupération distinct.

L’écart entre le chiffre d’environ 971 millions de dollars en USDT cité par CZ et le solde d’environ 975,1 millions observé lors de notre vérification provient probablement du moment de la mesure et de transferts supplémentaires. Le solde du contrat est plus récent, mais il peut encore changer.

« Les fonds des utilisateurs sont en sécurité » exige un bilan solide

Une plateforme peut subir un piratage tout en remboursant intégralement ses clients. Les questions décisives sont de savoir si Binance conserve des réserves suffisantes, si elle utilise son fonds d’urgence SAFU ou ses capitaux propres, et si les retraits continuent d’être exécutés normalement.

CZ prévoit une couverture intégrale. Tant que la direction actuelle de Binance n’a pas publié de communiqué officiel et de rapport d’incident, cela reste une attente et non un plan de remboursement achevé.

Ce que nous ignorons encore

Les questions centrales restent ouvertes :

• Quel système de signature, service de portefeuille ou contrôle interne a échoué ?
• Combien d’ETH et d’autres actifs restent hors des gels décidés par les émetteurs ?
• L’incident touche-t-il uniquement des actifs propres à Binance, des engagements envers les clients, ou les deux ?
• Binance identifiera-t-elle la destination et publiera-t-elle un décompte définitif ?

L’affaire ne concerne plus seulement un transfert suspect. Les gels de stablecoins et la déclaration de CZ font désormais d’un incident de sécurité l’explication principale. La cause technique et la perte économique finale ne sont toujours pas confirmées.

Pour retrouver la séquence des transactions et les autres explications envisagées auparavant, consultez la première alerte on-chain de Signal21.

Cette affaire évolue. Signal21 actualisera les faits lorsque Binance, Tether, Circle ou des équipes forensiques indépendantes publieront des informations vérifiables.