Binance: théories de coup monté avant les rapports de réserves lundi

Les sceptiques remettent en question le calendrier de l’audit de lundi

Les doutes portent sur l'enchaînement des événements, car dans sa mise à jour du 30 octobre, Binance indiquait avoir récupéré environ 80 % des actifs volés et être encore en train de racheter les 20 % restants. La plateforme avait prévu un premier instantané de « preuve de réserves » dans les 12 heures, dont les résultats devaient être disponibles le lundi 2 novembre.

Un rapport de preuve de réserves est censé montrer qu’une plateforme de trading détient suffisamment d’actifs pour garantir le solde de chaque client, mais les critiques font valoir que le fait de le réaliser après le rachat masque l’ampleur réelle du déficit initial.

Par la suite, le trader populaire Financelancelot a qualifié le piratage de « coup monté de l’intérieur », s’interrogeant sur la manière dont un attaquant aurait pu obtenir les bonnes autorisations parmi une infinité de possibilités.

Parallèlement, une autre personne a affirmé que Binance avait « orchestré un piratage » pour masquer une crise de liquidité, arguant qu’un seul ordinateur portable compromis n’aurait pas pu signer des transactions sur dix blockchains en 20 minutes, et a comparé la situation à celle de FTX avant son effondrement.

Enfin, Ansem, trader réputé sur Solana, a fait référence au krach lié aux liquidations du 10 octobre 2025, avant de déclarer :

Ma confiance en Binance est anéantie. Un nouveau 10/10 se profile lentement.

Il convient toutefois de préciser qu’aucune des allégations susmentionnées n’est étayée par des preuves tangibles, et Bitcoin.com News avait précédemment rapporté comment des enquêteurs spécialisés dans l’analyse on-chain avaient remis en question certaines parties de l’explication initiale de Binance, qui mettait l’accent sur un ordinateur portable piraté.

Ce que révèlent réellement les analyses techniques

Les enquêteurs désignent un attaquant externe, tout en démontrant pourquoi l’histoire de l’ordinateur portable semblait incomplète. La société de renseignement blockchain TRM Labs a attribué le vol au groupe de hackers nord-coréen Tradertraitor, écrivant : « Nous émettons ce jugement avec un haut degré de certitude. »

TRM a reconnu qu’une explication par hameçonnage « couvre Ethereum mais laisse les autres chaînes sans explication ». Selon son évaluation, le pirate aurait probablement pris le contrôle du système de signature du portefeuille « chaud » de Binance, capable de signer sur plusieurs chaînes.

TRM a également constaté que les préparatifs avaient commencé au moins 36 heures plus tôt avec des retraits via Tornado Cash, et que le pirate avait testé le code sur des portefeuilles d’essai avant de s’attaquer à Binance. La majeure partie des fonds a été transférée sur dix chaînes en environ 20 minutes à partir de 20 h 05 UTC.

Binance a depuis abandonné la théorie de l’ordinateur portable et a déclaré avoir identifié d’autres points de violation, sans toutefois trouver « aucune preuve que les clés privées des portefeuilles aient été divulguées ». Le co-PDG Richard Teng a affirmé que seul le portefeuille « chaud » de Binance avait été compromis et que les fonds des clients n’avaient pas été affectés.

Tout le monde ne partage pas la certitude de TRM quant à l’attribution de la responsabilité de cette attaque. La société de conformité crypto Elliptic a déclaré que des acteurs liés à la Corée du Nord étaient probablement responsables, mais qu’« aucun gouvernement ni aucune autorité chargée de l’application de la loi n’avait encore confirmé cette attribution ».

Lundi sera le véritable test

Binance a indiqué que les retraits devraient reprendre progressivement d’ici environ 34 heures, suivis de la publication du rapport sur les réserves et d’une analyse technique complète a posteriori. Ces informations détermineront si les rumeurs d’un acte commis de l’intérieur s’estomperont ou gagneront du terrain.