Imaginez un instant : plus de six milliards de dollars s’envolent d’une plateforme majeure, puis, quelques jours plus tard, près de huit cent mille dollars en Solana disparaissent dans un service de confidentialité. C’est exactement ce qui vient de se produire. Un portefeuille associé au grand piratage de Binance a déposé 8567 SOL, évalués à environ 798000 dollars, dans Privacy Cash. Cette opération, repérée par Onchain Lens, marque une nouvelle étape dans la tentative de rendre les fonds illisibles. Pendant ce temps, Richard Teng annonce que l’exchange a déjà reconstitué 98 % des actifs concernés. Entre poursuite des fonds, leçons de sécurité et course contre la montre, le dossier avance à grande vitesse.
Un nouveau chapitre dans le suivi des fonds volés
Le 3 novembre, le compte Onchain Lens a signalé le dépôt de 8567 SOL dans Privacy Cash. Plusieurs adresses liées montraient déjà des mouvements similaires. L’équipe de surveillance continue de cartographier chaque transaction en temps réel. Ce n’est pas la première tentative de dispersion. Les spécialistes d’Elliptic ont suivi auparavant près de 87000 SOL, soit environ huit millions de dollars, qui ont quitté le portefeuille d’origine. Ces fonds ont transité par de nouveaux wallets, des coffres de prêt et un service de liquid staking avant d’être convertis, en partie, en bitcoin.
Plus tôt, environ 28 bitcoins étaient passés par dix-huit transactions CoinJoin entre le 1er et le 2 novembre. Malgré ces efforts, la grande majorité des actifs reste encore traçable. Elliptic estime qu’environ 3,18 milliards de dollars demeurent dans des adresses liées au vol, principalement en ethereum et en bitcoin. Une quantité négligeable aurait déjà été convertie en monnaie fiduciaire. La distinction est importante : les chiffres de Teng concernent le remplacement des actifs pour les clients, pas la récupération des cryptomonnaies volées.
Privacy Cash et la stratégie de mixage
Le recours à Privacy Cash n’est pas anodin. Ce type de service vise à brouiller la traçabilité en mélangeant les fonds avec d’autres transactions. Les pirates cherchent à fragmenter les montants, à changer de chaîne et à multiplier les couches d’opacité. Les analystes notent que d’autres adresses adoptent le même comportement. La surveillance on-chain reste donc essentielle. Chaque dépôt, chaque sortie, chaque conversion est scrutée pour identifier d’éventuels points de sortie vers des exchanges ou des services de paiement.
Ce que l’on sait précisément à ce stade
- 8567 SOL déposés dans Privacy Cash, soit près de 798000 dollars
- Environ 87000 SOL déjà sortis du wallet initial selon Elliptic
- 28 BTC passés par des transactions CoinJoin
- Environ 3,18 milliards de dollars encore traçables
- Binance affirme avoir reconstitué 98 % des actifs impactés
La réponse de Binance et le message de Richard Teng
Interrogé par CNBC, Richard Teng a indiqué que Binance avait déjà remplacé 98 % des 6,34 milliards de dollars d’actifs touchés. L’exchange continue d’acheter les tokens les moins liquides. Dans un message séparé, le co-CEO a également confirmé la publication d’une nouvelle preuve de réserves. Ces annonces visent à rassurer les utilisateurs et les régulateurs. Elles ne signifient pas que les fonds volés ont été récupérés. Elles montrent plutôt la capacité de la plateforme à absorber le choc et à maintenir la couverture des soldes clients.
Cette distinction mérite d’être soulignée. Le travail des enquêteurs et des sociétés d’analyse on-chain consiste à suivre les mouvements. Le travail de Binance consiste à garantir que les clients ne subissent pas de perte définitive. Les deux approches se complètent mais ne se confondent pas. La publication régulière de preuves de réserves renforce la transparence. Elle permet aussi de mesurer la solidité financière de la plateforme après un incident d’une telle ampleur.
Comment l’attaque a réellement commencé
Selon le récit de Binance, l’opération a reposé sur une campagne de recrutement fictive. Des faux recruteurs, un prétendu dirigeant et des exercices de codage ont servi de porte d’entrée. Les attaquants ont ensuite exploité un outil d’intelligence artificielle interne pour atteindre les systèmes autorisant les transactions de wallets. Ce mélange d’ingénierie sociale et d’exploitation technique révèle une méthode de plus en plus courante. Les pirates ne cherchent plus uniquement des failles de code. Ils ciblent les personnes et les processus humains.
Le détail le plus important n’est pas technique, il est humain. Il s’agissait d’une campagne de plusieurs mois visant une personne plutôt qu’un système : un recruteur crédible, un prétendu CEO, un exercice de codage ordinaire.
Ashna Vaghela, Mercuryo
Ashna Vaghela, directrice clientèle chez Mercuryo, insiste sur ce point. Les banques et les fintechs disposant d’équipes d’ingénierie sont exposées aux mêmes techniques. L’ambition professionnelle et la confiance placée dans les opportunités de carrière deviennent des vecteurs d’attaque. La formation doit donc être continue, réaliste et couvrir les approches reçues en dehors des canaux officiels de l’entreprise.
Les outils d’intelligence artificielle internes sous surveillance
Les outils d’IA internes posent un problème spécifique. Ils sont souvent déployés rapidement, disposent de permissions larges et se trouvent proches de systèmes sensibles. Vaghela recommande de les traiter comme des systèmes privilégiés. Contrôles d’accès stricts, surveillance renforcée et détection assistée par IA deviennent indispensables. Les attaquants peuvent utiliser l’intelligence artificielle pour rendre leurs approches plus convaincantes. Les défenseurs peuvent l’employer pour repérer les anomalies et les transactions inhabituelles en temps réel.
Elle rappelle toutefois qu’aucune technologie seule ne suffit. Une architecture de sécurité solide, des contrôles en couches, une surveillance continue et des équipes expérimentées restent les piliers de la protection. Sur le plan de la réponse, elle appelle à un partage plus rapide des informations de menace, à des gelés de fonds plus rapides et à une coopération accrue entre exchanges, prestataires de paiement, banques et régulateurs.
L’intervention des autorités et le gel des stablecoins
Elliptic a documenté une intervention concrète des forces de l’ordre américaines. Le FBI a attribué le vol à TraderTraitor et a publié des adresses d’attaquants le 31 octobre. Circle a gelé l’intégralité des 823 millions de dollars de USDC volés avant qu’ils ne puissent être échangés. Ce type d’action montre que les stablecoins émis par des entités centralisées offrent un levier de blocage que les cryptomonnaies purement décentralisées ne permettent pas. Les pirates le savent et cherchent donc à convertir rapidement les actifs les plus contrôlables.
La publication d’adresses par les autorités facilite aussi le travail des exchanges et des services d’analyse. Elle permet de mettre en place des listes de surveillance et de bloquer les tentatives de dépôt. La coopération entre acteurs privés et publics s’améliore progressivement. Elle reste cependant inégale selon les juridictions et les types d’actifs.
Pourquoi les mixeurs restent une étape attendue
Après un vol de cette ampleur, le recours à des services de confidentialité est presque systématique. Les pirates cherchent à casser la chaîne de traçabilité. Ils fragmentent les montants, multiplient les portefeuilles intermédiaires et changent régulièrement de chaîne. Privacy Cash s’inscrit dans cette logique. Les montants déposés restent modestes par rapport à l’ensemble des fonds volés. Ils indiquent toutefois une volonté claire de préparer des sorties plus discrètes.
Les sociétés d’analyse on-chain disposent d’outils de plus en plus sophistiqués pour suivre ces mouvements. Elles croisent les données de différentes blockchains, identifient les patterns de comportement et signalent les adresses suspectes. La course est permanente. Chaque nouvelle technique de mixage pousse les enquêteurs à adapter leurs méthodes. La transparence des blockchains publiques reste un avantage majeur pour les défenseurs, même si les services de confidentialité tentent de la réduire.
Les leçons pour l’ensemble du secteur
Ce dossier rappelle plusieurs vérités souvent négligées. La sécurité ne se limite pas aux smart contracts et aux audits de code. Elle commence par la formation des collaborateurs et la gestion des accès. Les campagnes de phishing sophistiquées et les faux recrutements deviennent des armes de choix. Les entreprises doivent préparer leurs équipes à reconnaître ces approches, y compris lorsqu’elles arrivent par des canaux personnels.
Les outils d’intelligence artificielle internes doivent être intégrés dans la politique de sécurité dès leur conception. Les permissions excessives et le déploiement rapide sans contrôles adaptés créent des surfaces d’attaque supplémentaires. Traiter ces outils comme des systèmes privilégiés permet de limiter les risques. La détection assistée par IA peut ensuite aider à repérer les comportements anormaux avant qu’ils ne provoquent des dommages irréversibles.
Points de vigilance prioritaires pour les plateformes
- Formation continue et réaliste des collaborateurs aux techniques d’ingénierie sociale
- Contrôle strict des outils d’IA internes et des permissions associées
- Surveillance on-chain renforcée et partage d’informations entre acteurs
- Procédures de gel de fonds rapides en coopération avec les émetteurs de stablecoins
- Publication régulière de preuves de réserves pour maintenir la confiance
La distinction essentielle entre reconstitution et récupération
Il est tentant de confondre les 98 % annoncés par Teng avec une récupération des fonds. Ce n’est pas le cas. Binance utilise ses propres ressources et éventuellement son fonds d’assurance pour racheter les actifs nécessaires et reconstituer les soldes clients. Les fonds volés, eux, continuent d’être suivis par les enquêteurs. Une partie pourrait un jour être gelée ou saisie. Une autre partie risque de rester hors de portée pendant longtemps. Cette dualité explique pourquoi la communication de l’exchange insiste sur la couverture des clients tout en collaborant avec les autorités.
La transparence sur les réserves devient alors un outil de confiance. Les utilisateurs veulent savoir que la plateforme dispose des moyens de faire face. Les régulateurs veulent s’assurer que les engagements sont tenus. Les preuves de réserves publiées régulièrement répondent à ces deux attentes. Elles ne résolvent pas le problème des fonds volés, mais elles stabilisent la situation immédiate.
Le rôle croissant des analyses on-chain
Des entreprises comme Elliptic et des comptes spécialisés comme Onchain Lens jouent un rôle central. Elles transforment des milliers de transactions en récits compréhensibles. Elles identifient les portefeuilles liés, les services utilisés et les tentatives de conversion. Leur travail alimente à la fois les investigations policières et la communication publique. Il permet aussi aux exchanges de mettre à jour leurs listes de surveillance et de bloquer les dépôts suspects.
La collaboration entre ces acteurs privés et les autorités s’est nettement améliorée ces dernières années. Le gel des USDC par Circle en est un exemple concret. D’autres interventions similaires se multiplient. Elles montrent que l’écosystème dispose de leviers d’action, même si ceux-ci varient selon la nature des actifs concernés.
Ce que révèle la méthode d’attaque pour l’avenir
La combinaison d’ingénierie sociale longue durée et d’exploitation d’outils internes dessine un modèle d’attaque qui risque de se répéter. Les pirates investissent du temps pour construire une relation de confiance. Ils s’adaptent au langage et aux codes de l’entreprise ciblée. Une fois à l’intérieur, ils cherchent les systèmes qui autorisent les mouvements de fonds. Les outils d’IA, souvent mal sécurisés parce que déployés rapidement, deviennent des cibles de choix.
Cette réalité impose une révision des priorités. La sécurité technique reste indispensable. Elle doit cependant s’accompagner d’une culture de vigilance humaine et d’une gouvernance stricte des nouveaux outils. Les entreprises qui négligent l’un ou l’autre de ces aspects s’exposent à des risques croissants.
Les montants encore en jeu et les perspectives de récupération
Avec plus de trois milliards de dollars encore traçables selon les dernières estimations, le dossier reste ouvert. Chaque mouvement vers un mixeur ou un service de confidentialité complique le suivi. Les montants déjà convertis en bitcoin via CoinJoin montrent que les pirates cherchent à diversifier leurs sorties. La vigilance reste donc de mise. Les exchanges, les prestataires de paiement et les autorités continuent de surveiller les adresses connues.
La récupération totale des fonds semble peu probable à court terme. Des saisies partielles restent possibles, surtout si les pirates tentent de sortir vers des plateformes réglementées. L’expérience des vols précédents montre que la patience et la coopération internationale sont souvent les meilleurs alliés des enquêteurs.
Un signal pour l’ensemble de l’écosystème crypto
Au-delà de Binance, cet incident concerne tout le secteur. Les plateformes centralisées restent des cibles privilégiées en raison des montants qu’elles détiennent. Les protocoles décentralisés ne sont pas non plus à l’abri, mais les vecteurs d’attaque diffèrent. Dans tous les cas, la formation des équipes, la gestion des accès et la surveillance des outils émergents deviennent des enjeux stratégiques. Les utilisateurs, de leur côté, sont rappelés à l’importance de la diversification et de la prudence.
La réaction rapide de Binance sur le plan de la reconstitution des actifs limite les dommages pour les clients. Elle ne doit pas faire oublier la nécessité d’améliorer en permanence les dispositifs de prévention. Chaque incident de cette ampleur alimente aussi les discussions réglementaires. Les autorités regardent de près la capacité des acteurs à protéger les fonds et à collaborer en cas de crise.
Suivre l’évolution des mouvements dans les prochains jours
Les prochains mouvements seront déterminants. Si les dépôts dans Privacy Cash se multiplient, cela confirmera une stratégie de mixage progressive. Si des fonds tentent de rejoindre des exchanges, les listes de surveillance permettront peut-être de les intercepter. Les analystes on-chain restent mobilisés. Leurs publications alimentent le débat public et guident les actions des plateformes.
Richard Teng et son équipe devront continuer de communiquer sur l’état des réserves et sur les avancées éventuelles dans la collaboration avec les autorités. La confiance se construit dans la durée. Elle repose autant sur la capacité à absorber un choc que sur la transparence dans le suivi des fonds volés.
Vers une sécurité plus mature dans la crypto
Ce nouvel épisode du piratage de Binance illustre la maturité croissante mais encore imperfecte de l’écosystème. Les outils d’analyse on-chain, la coopération avec les forces de l’ordre et la capacité des exchanges à reconstituer les actifs progressent. Les techniques d’attaque progressent également. L’ingénierie sociale sophistiquée et l’exploitation des outils d’IA internes montrent que la frontière entre cyberattaque classique et menace crypto s’estompe.
Les entreprises qui tireront les leçons de cet incident renforceront leur résilience. Celles qui se contenteront de réagir au coup par coup resteront vulnérables. Pour les utilisateurs, le message reste le même : la vigilance individuelle et le choix de plateformes transparentes restent les meilleurs moyens de limiter les risques. Le dossier n’est pas clos. Les prochains dépôts, les prochaines analyses et les prochaines annonces de Binance continueront d’alimenter l’actualité dans les semaines à venir.
En définitive, le transfert de 798000 dollars en SOL vers Privacy Cash n’est qu’un épisode dans une histoire plus large. Il rappelle que la traçabilité des blockchains publiques n’est jamais totale et que la sécurité commence souvent par les personnes plutôt que par les machines. Le secteur a encore du chemin à parcourir. Les progrès réalisés sur la reconstitution des actifs et sur la coopération entre acteurs montrent cependant que la réponse s’organise. Reste à transformer ces leçons en pratiques durables pour éviter que de nouveaux incidents de cette ampleur ne se reproduisent.
