Piratage de Binance : Aave suspend le prêt sur 16 réseaux

Une faille de sécurité chez Binance entraîne le détournement de 195 000 ETH sur plusieurs blockchains

Le protocole de prêt de finance décentralisée (DeFi) Aave a gelé jeudi ses marchés de prêt sur 16 réseaux de blockchains à la suite d’une faille de sécurité majeure impliquant les portefeuilles chauds de Binance, au cours de laquelle des pirates ont détourné plus de 195 000 ethereum (ETH) et des millions de dollars en altcoins sur plusieurs chaînes.

Selon un communiqué, l’attaque a débuté à 15 h 24 EST le 29 octobre 2026, lorsqu’un pirate a lancé une transaction unique transférant 167 464 ETH et 63 autres tokens depuis un portefeuille «hot» Binance basé sur Ethereum vers une adresse non identifiée. Quelques minutes plus tard, ce même pirate a reçu 28 006 ETH supplémentaires provenant d’un deuxième portefeuille Binance, ainsi que des actifs transférés via Arbitrum, Optimism et Avalanche. Le communiqué ajoute que les afflux continus, notamment 444 537 AVAX sur Avalanche à 17 h 04 (heure de la côte Est), indiquaient que la faille était restée active pendant plus de deux heures.

À la suite de la brèche initiale, le pirate a réparti les fonds sur plus de 20 adresses de portefeuilles et a commencé à vendre des tokens tels que Uniswap (UNI), Chainlink (LINK) et Aave (AAVE) contre de l’ether sur des bourses décentralisées (DEX).

L’attaquant a déposé 60 millions de dollars sur Aave avant le gel d’urgence

Entre 15 h 58 EST et 16 h 01 EST, avant la mise en place de mesures de protection, un portefeuille lié au pirate a déposé 60 millions de dollars en Tether (USDT) sur Aave V3 Ethereum Core et a emprunté 19 762 Wrapped Ether (WETH), d’une valeur d’environ 44,6 millions de dollars. Les analystes en sécurité ont confirmé que la position reste sur-collatéralisée, avec 59,9 millions de dollars de garanties en USDT couvrant une dette de 43,8 millions de dollars. Par conséquent, cette position ne présente aucun risque direct d’insolvabilité pour les fournisseurs de liquidités d’Aave et reste soumise aux mécanismes de liquidation standard.

En réponse à cette faille, les équipes de sécurité d’Aave Labs, de Tokenlogic, de Certora et des prestataires de sécurité partenaires ont mis en place un groupe d’intervention d’urgence conjoint dans les 10 minutes qui ont suivi les premiers signalements afin de coordonner les efforts de confinement. Afin d’empêcher l’attaquant de déposer les tokens volés dans d’autres pools, les gardiens du protocole ont mis en place un gel global plutôt que de suspendre de manière sélective les réserves de tokens individuelles ou d’attendre un vote de gouvernance communautaire de cinq jours pour abaisser les plafonds d’offre.

Les portefeuilles multisignature des gardiens ont exécuté des mesures de gel d’urgence entre 16 h 42 et 18 h 04 (heure de la côte Est), suspendant 175 réserves sur Aave V3 réparties sur 16 réseaux et 117 réserves sur Aave V4 réparties sur quatre réseaux.

Ce gel touche les principaux réseaux, notamment Ethereum, Arbitrum, Avalanche, Base, Optimism, Polygon et BNB Chain. Toutefois, le marché autorisé Horizon dédié aux actifs du monde réel (RWA) reste opérationnel, et l’équipe a évité de suspendre complètement les contrats.

« Nous suivons également l’exploiteur en temps réel. Nous surveillons chaque portefeuille de son cluster sur Ethereum, Arbitrum, Optimism et Avalanche, nous restons attentifs à toute interaction avec Aave et nous surveillons les flux de prix Chainlink sur lesquels s’appuie Aave », a déclaré Aave dans un communiqué.

Dans le cadre des restrictions actuelles, les utilisateurs existants peuvent rembourser leurs dettes et retirer leurs garanties, mais les nouveaux dépôts et emprunts restent bloqués.

Binance identifie d’autres points de faille

Par ailleurs, dans une nouvelle mise à jour, Binance a révélé que la faille de sécurité était plus complexe qu’on ne le pensait initialement, les enquêteurs ayant identifié d’autres points de compromission au-delà d’un ordinateur portable potentiellement piraté. « Notre enquête initiale suggérait que l’incident de sécurité pouvait impliquer un ordinateur portable piraté, mais notre enquête ultérieure a mis au jour d’autres points de compromission », a déclaré Binance.

La plateforme a indiqué qu’elle collaborait avec les forces de l’ordre pour enquêter sur l’attaque et récupérer les actifs affectés. Binance a également confirmé qu’environ 3 milliards de dollars d’actifs concernés avaient été gelés grâce à la coopération avec ses partenaires. Selon la plateforme, les sorties non autorisées ont cessé après la suspension des services de retrait. Binance a précisé que les dépôts n’avaient pas été affectés et qu’elle était toujours en bonne voie pour reprendre les retraits dans le délai de 45 heures annoncé précédemment. Binance s’est également engagée à rembourser l’intégralité des pertes à l’aide de son Fonds de sécurité des actifs pour les utilisateurs (SAFU) et des fonds de l’entreprise, assurant à ses clients que leurs actifs restaient en sécurité. «Il s’agissait d’une attaque complexe, et nous mettons tout en œuvre, en coordination avec les forces de l’ordre, pour y remédier », a déclaré Binance. « Nous continuons à rassembler les faits et nous vous tiendrons informés dès que nous en saurons davantage. » La plateforme a ajouté qu’elle continuerait à fournir des mises à jour via ses canaux de communication officiels à mesure que les enquêteurs vérifieraient des informations supplémentaires.

Les marchés des cryptomonnaies chutent alors qu’Aave se prépare à une reprise progressive

Les marchés des cryptomonnaies ont immédiatement subi des pressions à la suite de cette exploitation, le bitcoin plongeant à 76 320 $ et l’ether tombant à 2 170 $. Les tokens directement vendus par le pirate ont connu des baisses plus marquées : l’AAVE et le LINK ont chacun chuté de 9 %, l’UNI a reculé de 8 % et l’Arbitrum (ARB) a perdu 6 %.

Les principaux stablecoins adossés à des monnaies fiduciaires ont maintenu leur ancrage, bien que le stablecoin GHO d’Aave ait brièvement glissé à 0,997 $, les utilisateurs ayant échangé 4,6 millions de GHO contre de l’USDT via son module de stabilité.

Les ingénieurs du protocole ont indiqué que les marchés resteraient gelés dans l’attente de nouvelles informations de la part de Binance concernant la maîtrise de la situation et de la stabilisation de l’activité du portefeuille du pirate. Un processus progressif de levée des restrictions sera envisagé une fois ces conditions remplies.