Binance: 570 M$ du fonds SAFU à nouveau vers un portefeuille mystérieux

Une manœuvre discrète qui pourrait inquiéter les investisseurs

Le Secure Asset Fund for Users (SAFU) de Binance, la réserve mise en place par la plateforme pour protéger ses clients en cas d’événements extrêmes, ne représente plus que la moitié de sa taille initiale, et la moitié qui a été dépensée est en mouvement. Plus précisément, les 7 500 BTC qui ont quitté le fonds le 31 octobre ont de nouveau changé de mains tôt le 3 novembre.

Binance avait déclaré le 31 octobre qu’un « déploiement partiel » du SAFU faisait partie de la stratégie visant à couvrir les pertes liées à la violation du portefeuille « chaud », aux côtés d’une partie de son fonds d’assurance sur les contrats à terme et de sa propre trésorerie d’entreprise. La société n’a jamais précisé le montant provenant de chaque source, et les derniers mouvements donnent la vision la plus claire à ce jour de la destination de cet argent.

Ce que révèle la blockchain

Les cryptomonnaies ont quitté l’adresse SAFU publiée par Binance, 1BAuq7Vho2…, au cours de deux transactions le 31 octobre : 1 BTC à 14 h 45 UTC et 7 499 BTC à 14 h 51 UTC. Elles ont ensuite été transférées vers une adresse intermédiaire où elles sont restées pendant trois jours. Le 3 novembre à 05 h 56 UTC, cette adresse intermédiaire a envoyé la totalité des 7 500 BTC en une seule transaction vers un portefeuille non identifié qui a traité plus de 2 400 transactions depuis sa création. Cinquante minutes plus tard, le portefeuille a divisé ce montant en 150 sorties d’environ 50 BTC chacune. Quatre-vingt-seize de ces sorties, totalisant 4 800 BTC, ont ensuite été regroupées en un transfert de 9 346 BTC. Les 54 parts restantes ont été transférées le jour même dans le cadre de transactions distinctes. Le fractionnement d’un important portefeuille en parts de 50 BTC, puis le regroupement de certaines d’entre elles, correspond généralement à la manière dont une plateforme d’échange achemine des cryptomonnaies vers des teneurs de marché ou des bureaux de gré à gré (OTC) afin de racheter les jetons manquants. Cependant, aucune information dans les données ne permet de relier l’adresse destinataire à une entité identifiée, et Binance n’a pas fourni d’explications concernant ces transferts. Au cours actuel du bitcoin, qui s’élève à environ 77,70 dollars, les cryptomonnaies transférées représentent bien plus de 572 millions de dollars.

Pourquoi le chiffre du SAFU est-il important ?

Le SAFU détenait 15 000 BTC en février, après que Binance eut achevé la conversion du fonds d’environ 1 milliard de dollars, initialement composé de stablecoins, en bitcoins. Il détient désormais un peu plus de 7 500 BTC.

Le fonds se retrouve ainsi en dessous d’un seuil fixé par Binance elle-même. La FAQ relative au SAFU indique clairement que la plateforme rééquilibrera le fonds pour le ramener à 1 milliard de dollars si sa valeur « tombe en dessous de 800 millions de dollars en raison des fluctuations du cours du BTC ».

Le hic, c’est que cette règle concerne les baisses de prix, et non les dépenses. Binance a par ailleurs déclaré séparément qu’elle « s’engageait à reconstituer le SAFU afin de ramener la taille du fonds à environ 1 milliard de dollars américains », mais sans préciser de calendrier. Son rapport d’incident du 3 novembre, qui a attribué l’attaque à une installation de développeur compromise et à l’utilisation abusive d’un service de portefeuille interne, ne mentionne pas du tout le SAFU.

Le bilan de Binance après la violation

Binance affirme avoir pris en charge l’intégralité des coûts et reconstitué 98 % de ses actifs affectés (au 31 octobre), les tokens les moins liquides étant toujours en cours d’acquisition. Bitcoin.com News a rapporté que l’analyse rétrospective avait établi un lien entre la violation et un faux entretien d’embauche ainsi que des outils d’intelligence artificielle (IA) compromis.

Les flux des clients se sont stabilisés depuis la réouverture des retraits et Binance a indiqué qu’à 03 h 00 UTC le 3 novembre, les dépôts horaires dépassaient les retraits ; les données faisaient également état de 3,22 milliards de dollars d’entrées nettes sur 24 heures, contre 12,17 milliards de dollars de sorties nettes sur sept jours.

Ce revirement fait suite à une fuite massive, dont Bitcoin.com News avait fait état lorsque les entrées étaient redevenues positives après un exode de 7 milliards de dollars consécutif au piratage.