Binance : CZ évoque un piratage, Polymarket confirme un prestataire compromis

Binance : CZ annonce des gels de stablecoins

Changpeng Zhao a déclaré ce jeudi 29 octobre que les mouvements suspects observés chez Binance ressemblaient à un piratage. Dans son message original, consulté par Nexorena, le fondateur remercie Tether et Circle pour le gel rapide d’environ 971 millions de dollars et 823 millions de dollars respectivement. Il affirme que les fonds des utilisateurs sont en sécurité, tout en précisant qu’il ne dirige plus Binance. Sa déclaration selon laquelle les clients devraient être entièrement couverts exprime donc la position d’un actionnaire ; elle ne constitue pas, à elle seule, un bilan technique ou une procédure d’indemnisation détaillée.

Un premier message du compte officiel de Binance indique que ses équipes enquêtent sur un problème de sécurité potentiel et qu’elles n’ont alors pas confirmé d’impact sur les fonds des utilisateurs. Cryptoast rapporte parallèlement des transferts massifs depuis un portefeuille identifié comme Binance sur Ethereum. Les évaluations publiées évoluent pendant la soirée, avec des périmètres différents selon les réseaux et les actifs retenus. Présenter leur montant brut comme une perte définitive ferait disparaître une distinction essentielle entre transferts observés, fonds gelés et somme effectivement irrécupérable.

Polymarket : un fournisseur compromis et une pause des échanges

Polymarket décrit un autre incident sur sa plateforme internationale. Dans l’historique de sa page de statut, l’entreprise annonce avoir identifié et corrigé un problème lié à la compromission d’un prestataire. Elle indique avoir saisi les autorités compétentes et promet de réparer intégralement le préjudice des personnes concernées. Les échanges ont été temporairement limités à l’annulation des ordres, tandis que les actions du service de relais étaient suspendues. Cette mesure empêchait de nouvelles opérations pendant l’enquête, sans signifier que tous les services techniques étaient simultanément indisponibles.

Les chercheurs de Hudson Rock ont, de leur côté, examiné un script associé à une intégration de suivi des performances du site. Leur analyse statique relève du code cherchant à accéder au contexte de négociation, vendre des positions et rediriger des actifs. Ils ont aussi retrouvé une mention de retrait de l’intégration dans les métadonnées d’une version de production. Ce travail étaye l’existence de fonctions malveillantes dans le fichier étudié ; les chercheurs ne le présentent pas comme une reconstitution complète des transactions de chaque victime.

Des bilans provisoires et deux enquêtes distinctes

Les montants évoqués autour de Binance ne doivent pas être additionnés aux estimations circulant sur Polymarket. Un solde visible sur une adresse suspecte ne prouve pas davantage que l’ensemble de cet argent provient du même incident. Un gel de stablecoins bloque leur déplacement selon les règles de leur émetteur ; il ne démontre pas que les fonds ont déjà été restitués aux clients. Les annonces de protection ou de remboursement doivent ainsi rester distinguées d’un remboursement effectivement réalisé et documenté.

Au moment de notre dernière consultation, la page de statut de Polymarket affiche ses services comme opérationnels. Ce retour technique ne clôt pas l’enquête sur le nombre de personnes touchées ni sur le préjudice définitif. Pour Binance, les messages consultés ne fournissent pas encore de rapport complet établissant la cause et le total net des pertes. Aucun élément vérifié ici ne démontre que les deux incidents ont la même origine. Ce point d’actualité sera corrigé si les entreprises publient des conclusions plus précises.