Les auteurs du piratage de Binance auraient utilisé plus de 10 000 portefeuilles numériques pour déplacer et dissimuler une partie des 6,3 milliards de dollars d’actifs dérobés le 29 octobre 2026. Cette dispersion massive montre comment les criminels exploitent la rapidité et l’interconnexion des réseaux blockchain.
Selon les informations rapportées par Gulf News à partir d’une enquête du Wall Street Journal, les fonds ont été divisés en milliers de montants plus petits puis transférés au moyen de services permettant de passer d’une blockchain à une autre.
Des millions transférés en quelques heures
Chainalysis estime que plus de 46 millions de dollars ont transité par THORChain durant les 72 premières heures, générant plus de 200 000 dollars de frais. Près de 4 millions de dollars auraient également emprunté Wasabi Wallet, un service destiné à renforcer la confidentialité des transactions Bitcoin.
Une analyse distincte de Bitquery dit avoir suivi environ 333 millions de dollars au cours de la première semaine. Ses périodes d’observation et sa méthodologie étant différentes, ces chiffres ne doivent pas être additionnés à ceux de Chainalysis.
Gelé ne veut pas dire récupéré
Des émetteurs de stablecoins et d’autres acteurs ont bloqué une partie importante des actifs. Près de la moitié des fonds aurait été gelée, tandis que les attaquants conserveraient le contrôle de presque 3 milliards de dollars. Un gel empêche temporairement le mouvement d’un actif, mais ne signifie pas que l’argent a déjà été restitué à son propriétaire.
L’affaire relance aussi le débat sur la responsabilité des protocoles décentralisés. Le FBI aurait demandé à des opérateurs de bloquer les transactions liées au vol. Certains développeurs répondent cependant que leurs systèmes ne disposent pas d’une autorité centrale capable d’arrêter individuellement chaque transfert.
Pourquoi le traçage reste possible
Une blockchain publique conserve l’historique des transactions. Les criminels peuvent multiplier les adresses et changer de réseau, mais les analystes cherchent les liens entre les portefeuilles, les horaires, les montants et les services de conversion. La difficulté augmente lorsqu’un actif passe par un service de confidentialité ou une plateforme située dans une juridiction peu coopérative.
Ce piratage rappelle aux plateformes qu’une réponse efficace exige une alerte rapide, une coordination internationale et des mécanismes de gel mobilisables en quelques heures.
