Le portefeuille chaud compromis de l'échange Binance a été complètement vidé. Le traqueur de blockchain Whale Alert a enregistré deux transactions identiques de 40 millions de XRP chacune (environ 101 millions de dollars au total), qui se sont dirigées vers une nouvelle adresse à 50 secondes d'intervalle.
Il s'agit de l'adresse d'entreprise de la plateforme rK21t6nGLy4MNDqhvy3pGwcLFy25qgfzMx. Après l'attaque du 29 octobre, le portefeuille a reçu une étiquette rouge officielle « Signalé comme piraté » dans les explorateurs de réseau.
À la suite de ce transfert final, le solde de l'adresse est tombé à 23,7 XRP (environ 30 dollars) — l'échange a entièrement retiré les fonds restants, les déplaçant vers de nouveaux portefeuilles internes.
Pourquoi un échange viderait-il un portefeuille qui a déjà été piraté
Ce transfert clôt effectivement l'activité sur l'adresse vulnérable et constitue une consolidation technique planifiée des soldes restants. Le transfert des actifs a suivi une attaque inter-chaînes à grande échelle contre Binance qui a commencé le 29 octobre. Le dommage total sur dix blockchains différentes est estimé à 6,3 milliards de dollars, ce qui fait de l'incident le plus grand vol de crypto de l'histoire.
Les portefeuilles chauds sur le XRP Ledger ont été les premiers touchés : en cinq minutes au début de l'attaque, un total de 233,46 millions de XRP (environ 296 millions de dollars) en a été retiré.
Les spécificités du réseau XRPL lui-même obligent l'échange à remettre entièrement à zéro les adresses piratées. Contrairement à la plupart des stablecoins (comme USDT ou USDC), où les émetteurs peuvent geler les fonds de force, le code du XRP Ledger n'a aucune fonction de blocage au niveau du protocole.
Ni Ripple ni les développeurs indépendants du XRP Ledger n'ont la capacité technique d'arrêter les transactions, il est donc dangereux de laisser tout solde disponible sur un portefeuille piraté. Le déplacement des 80 millions de XRP restants vers de nouveaux portefeuilles isolés par la plateforme élimine le risque de retraits répétés.
Pour l'écosystème XRP, cet incident est devenu un record négatif absolu historique, surpassant plusieurs fois le piratage de l'échange Bitget en septembre, au cours duquel 103 millions de XRP (157 millions de dollars) ont été perdus.
Dans le même temps, aucune panique n'a été enregistrée sur le marché. Binance a entièrement rétabli les opérations de retrait pour les clients. La direction de la plateforme a officiellement déclaré que toutes les pertes nettes des utilisateurs seront compensées à 1:1 à partir des réserves de l'entreprise et des fonds du SAFU.
Le transfert des derniers 101 millions de dollars en XRP met probablement fin aux opérations avec l'adresse piratée, minimisant les risques techniques supplémentaires pour la plateforme.
