Piratage de Binance : Arbitrum bloque 30,5 millions de dollars grâce à une intervention d’urgence

Une partie du butin mise hors de portée. Le Conseil de sécurité d’Arbitrum a immobilisé environ 30,5 millions de dollars liés au piratage de Binance, selon le rapport publié par Arbitrum dans la nuit. L’opération porte sur des ETH et des jetons ARB détenus sur Arbitrum One. Elle repose sur les pouvoirs d’urgence du réseau, qui ont permis de déplacer les actifs sans la signature du détenteur de l’adresse. C’sest la mobilisation générale dans la crypto pour limiter l’impact du hack.

Points clés

Le Conseil de sécurité a déplacé 8 425 ETH et près de 74,56 millions d’ARB vers une adresse de blocage.

Selon Arbitrum, un vote de sa gouvernance est nécessaire pour déplacer à nouveau ces fonds.

L’intervention n’a affecté ni les fonds des autres utilisateurs ni leurs applications, indique le réseau.

ZachXBT évaluait à plus de 2,83 milliards de dollars le total immobilisé à ce stade après le hack de Binance.

L’intervention a eu lieu le 30 octobre à 00 h 08 UTC, soit 1 h 08 à Paris. Le rapport publié sur le forum d’Arbitrum décrit le transfert de 8 425 ETH et de 74 559 805,2 ARB depuis une adresse identifiée comme liée au piratage.

Les actifs se trouvent désormais sur une adresse dédiée, terminant par 0DA0. Ils ne sont pas encore restitués à Binance : leur immobilisation et leur remboursement constituent deux opérations distinctes. Selon le rapport, seul un vote de la gouvernance ArbitrumDAO peut autoriser leur déplacement.

Pour intervenir, le Conseil a temporairement modifié le contrat Inbox sur Ethereum, qui participe à la transmission des messages vers Arbitrum. Cette modification a permis de faire exécuter deux transactions au nom de l’adresse concernée, puis de rétablir immédiatement le contrat dans sa version initiale.

Il ne s’agit donc pas d’un gel décidé par l’émetteur d’un stablecoin. Le Conseil a utilisé les capacités de modification du réseau pour transférer les fonds. Arbitrum affirme que cette action ciblée n’a touché aucun autre utilisateur ni aucune application.

Un mécanisme de secours qui souligne les pouvoirs du Conseil

Arbitrum One est un réseau construit au-dessus d’Ethereum pour faciliter les transactions. Sa gouvernance conserve toutefois un mécanisme d’intervention rapide : un Conseil de sécurité de douze membres, dont neuf doivent approuver une action d’urgence.

La documentation prévoit une exécution immédiate de ces mesures, suivie d’un rapport de transparence. Ces pouvoirs permettent notamment de répondre à des vulnérabilités critiques, sans attendre le déroulement d’une procédure de vote ordinaire.

Dans le dossier Binance, cette capacité a permis d’immobiliser des actifs que le pirate aurait autrement pu continuer à déplacer. Elle rappelle aussi que les garanties offertes aux détenteurs dépendent de l’architecture du réseau : les possibilités d’intervention sur Arbitrum diffèrent de celles d’un transfert d’ETH effectué directement sur Ethereum.

Après cette opération, ZachXBT a porté son décompte à plus de 2,83 milliards de dollars gelés sur l’ensemble du piratage. Ce chiffre correspond à son bilan au moment de la publication, et non à un montant définitivement récupéré ou remboursé.