Piratage de Binance : pourquoi la DeFi a aussi tremblé
Le piratage de Binance, jeudi 29 octobre, n'a pas touché que Binance. Pour cacher l'argent volé, les pirates passent par la DeFi : des applications qui prêtent et échangent des cryptos sans banque ni plateforme au milieu.
Moins d'une heure après le vol, ils ont déposé 60 millions de dollars en stablecoins volés sur Aave, la plus grosse application de prêt, pour emprunter de l'ether à la place. Aave a alors tout mis en pause pendant environ une journée. Pendant ce temps, ceux qui avaient déjà de l'argent sur Aave pouvaient le retirer. Ils ne pouvaient simplement plus en déposer ni emprunter.
Tout a rouvert le vendredi 30 octobre. Personne n'a perdu d'argent sur Aave. La valeur totale placée dans la DeFi a quand même baissé de 5 % en une journée, parce que les cours ont chuté et que beaucoup de gens ont retiré leurs fonds par prudence.
Piratage de Binance : Aave gelé une journée, 5 % de la DeFi envolés
Jeudi 29 octobre, entre 20 h 57 et 21 h 01 UTC, un portefeuille du pirate de Binance a déposé 60 M$ d'USDT volés sur Aave V3 (Ethereum) et emprunté 19 762 ETH, soit environ 44,6 M$. Le but : changer des stablecoins, que Tether peut geler, contre de l'ether, que personne ne peut geler. Les pirates ont aussi converti des stablecoins en ether sur Uniswap.
Aave a réagi dans l'heure. Ses Guardians ont gelé 292 réserves sur Aave V3 et V4 : plus de nouveaux dépôts ni d'emprunts, mais retraits et remboursements toujours possibles. Kamino, sur Solana, a suspendu les emprunts de son marché SOL/BTC par précaution, sans être touché. Aave a tout rouvert le 30 octobre, en quatre étapes. Ses contrats n'ont pas été attaqués.
Le choc s'est vu dans les chiffres. La valeur placée dans la DeFi a perdu 5,3 % le 30 octobre, à 83,95 Md$, au plus bas depuis le 21 août. Le jeton AAVE a perdu 9 %, comme LINK, et UNI 8 %. Environ 3 Md$ volés sont aujourd'hui gelés, surtout en stablecoins. Le FBI demande depuis le 31 octobre aux applications DeFi de bloquer les adresses du pirate.
Lire la version expert
Binance : 60 M$ d'USDT volés sur Aave, 292 réserves gelées, LTV à zéro sur 9 actifs
Collatéral : 60 M$ d'USDT déposés sur Aave V3 Ethereum Core en deux temps (10 puis 50 M$), 19 762 WETH empruntés entre 20:57 et 21:01 UTC le 29/10. Position surcollatéralisée (59,9 M$ pour 43,8 M$ de dette), sans risque pour les prêteurs selon LlamaRisk. En parallèle, environ 253 000 ETH accumulés via UniswapX et des swaps successifs, et 36 M RLUSD échangés contre 15 439 ETH avant le gel de Ripple (environ 200 M$).
Réponse Aave : cellule d'urgence (Aave Labs, Tokenlogic, Certora), puis gel par les multisigs Guardian de 175 réserves V3 sur 16 réseaux et 117 réserves V4 sur 4 réseaux, plutôt que d'attendre un vote de gouvernance de cinq jours. Réouverture le 30/10, avec LTV à zéro (facteur de collatéral à zéro sur V4) pour USDT, USDC, USDT0, POL, WAVAX, sAVAX, XAUT, PAXG et OP. Capacité d'emprunt abaissée à 3,7 Md$ sur V3. L'utilisation des pools de stablecoins a touché 100 %, LlamaRisk a réduit le Slope2. GHO est descendu à 0,997 $ après 4,6 M rachetés contre de l'USDT via le module de stabilité.
Contournement des gels : Chainalysis décrit des dépôts de stablecoins sur des protocoles de prêt sur Tron, puis le transfert des jetons de reçu, que l'émetteur ne peut pas bloquer (environ 500 000 $ tracés à ce stade). Le FBI (31/10) attribue l'attaque à TraderTraitor, publie des centaines d'adresses et vise nommément THORChain, qui avait refusé en septembre de filtrer les fonds du piratage de Bitget. Marché : TVL DeFi à 83,95 Md$ (-5,3 %) le 30/10, AAVE et LINK -9 %, UNI -8 %, ARB -6 %.
