Les hackers de Binance commettent des erreurs successives lors de la liquidation : vente de jetons PROM d'une valeur d'environ 5 millions de dollars ne rapportant que 71 dollars en Ethereum

Dans le monde des cryptomonnaies (120btc.CoM) : après avoir volé d'énormes actifs sur une plateforme d'échange centralisée, les attaquants ont commis de graves erreurs opérationnelles lors du processus de liquidation et de conversion des jetons. La plateforme d'analyse de données blockchain Lookonchain a signalé le 1er novembre que l'adresse du hacker impliqué manquait de perception de la profondeur de liquidité décentralisée lors de l'exécution de la liquidation des jetons, vendant ainsi des jetons PROM d'une valeur comptable d'environ 5 millions de dollars dans une piscine de liquidité presque complètement vidée, ne récupérant finalement qu'une très petite quantité d'actifs en espèces.

Selon les détails des interactions sur Etherscan, cette liquidation anormale a eu lieu le 31 octobre à 12h28, heure de Pékin. L'adresse contrôlée par les attaquants a appelé le contrat de route Uniswap V2, déversant directement 908793 jetons PROM dans la piscine de trading PROM/ETH, pour un montant final de 0,0316 ETH. En tenant compte du prix de marché équitable à ce moment-là, la valeur normale de ce lot de jetons atteignait 5 millions de dollars, tandis que la valeur réelle des Ethereum récupérés n'était que d'environ 71 dollars.

En décomposant l'algorithme de tarification sous-jacent des teneurs de marché automatisés (AMM), on constate que les réserves d'ETH disponibles dans cette piscine de liquidité avaient été presque complètement épuisées par des transactions antérieures. Selon la formule de produit constant, le prix des actifs dans la piscine est strictement déterminé par le ratio des réserves des deux jetons ; dans un environnement où les actifs de règlement sous-jacents sont presque nuls, une vente massive brise directement le seuil de glissement des prix, entraînant la perte de jetons d'une valeur de plusieurs millions de dollars, et en raison de la nature irréversible de la machine d'état de la blockchain, cette transaction à prix extrême ne peut plus être annulée après confirmation.

18 jetons d'une valeur de près de 3,5 millions de dollars perdus de manière permanente

Avant cet incident de glissement extrême, l'adresse du hacker avait également subi une autre erreur fatale de destruction d'actifs le 30 octobre au soir. L'émetteur du jeton NEWT, la fondation Newton, a confirmé que les attaquants avaient, par erreur, transféré environ 8 millions de jetons NEWT ainsi que 17 autres actifs associés directement à l'adresse du contrat intelligent sous-jacent du jeton NEWT.

Selon les prix de marché des actifs à ce moment-là, la valeur totale des actifs transférés par erreur était d'environ 3,5 millions de dollars (l'évaluation indépendante de Lookonchain étant d'environ 3,32 millions de dollars). En réponse aux spéculations sur une éventuelle vulnérabilité du contrat, la fondation Newton a clarifié publiquement que le contrat intelligent sous-jacent de NEWT n'avait subi aucune infiltration non autorisée, mais en raison de sa conception architecturale en tant que contrat immuable sans gestionnaire, les interfaces de mise à niveau du contrat interne et de retrait de l'administrateur ont été techniquement verrouillées de manière permanente.

L'analyste indépendant de la blockchain, Yu Jin, a confirmé que le projet avait officiellement annoncé en 2025 qu'il renonçait à tous les privilèges de contrôle du propriétaire (Owner) du contrat. Cela signifie que les 18 jetons erronément stockés dans l'adresse du contrat ont complètement perdu leur clé privée de contrôle, tombant dans un état de verrouillage permanent, et aucune institution, y compris Binance et la fondation, ne peut les retirer par intervention technique.

Le flux inter-chaînes a dépassé 270 millions de dollars

En dehors des deux pertes locales causées par le contrôle de script, les attaquants continuent de se concentrer rapidement sur des actifs à haute liquidité selon un chemin prédéterminé. Lookonchain a montré qu'au 30 octobre au matin, les hackers avaient complètement liquidé une série de jetons majeurs, y compris UNI, ENA, PEPE, LINK, AAVE, ONDO et WLD, récupérant un total de 70480 ETH (environ 158 millions de dollars).

Au 1er novembre après-midi, l'ampleur de la liquidation s'est encore étendue aux actifs de longue traîne. Les statistiques indiquent que, rien que sur les chaînes compatibles avec EVM comme Ethereum, les attaquants ont concentré la vente de plus de 130 jetons secondaires, totalisant 123400 ETH (environ 277 millions de dollars) et 1,69 million de USDC, pour un total de liquidation atteignant 279 millions de dollars. Ce chemin de liquidation correspond étroitement à l'évaluation faite par le FBI dans un avis qualitatif antérieur selon laquelle "les actifs volés sont systématiquement regroupés vers l'ETH".

L'agence de sécurité blockchain Elliptic a noté en analysant le mécanisme de nettoyage des fonds que les transferts de fonds de l'organisation présentent des caractéristiques d'automatisation très élevées :

• La chaîne de flux fonctionne sans interruption : l'adresse de collecte de fonds déployée sur le réseau Tron a maintenu un rythme de sortie élevé pendant 31 heures consécutives, avec une seule pause maximale de 46 minutes ;

• Les paramètres de planification montrent une répétition hautement programmée : les montants de fonds déposés dans le protocole inter-chaînes décentralisé THORChain ont été appelés de manière mécanique avec des paramètres de montant entièrement identiques 19 fois ;

• Tolérance dynamique et contournement adaptatif : dès qu'un certain portail inter-chaînes déclenche des contrôles de lutte contre le blanchiment d'argent et refuse de recevoir des dépôts, le script de planification automatisé génère immédiatement un nouveau portefeuille non contaminé pour soumettre une nouvelle demande de dépôt.

Chainalysis a également confirmé que ce groupe de hackers a activé un mode de blanchiment hautement automatisé, effectuant des milliers de transferts en chaîne en très peu de temps et entrelaçant des adresses de transit massives, montrant des caractéristiques de dispersion des fonds très industrialisées.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.