Hack Binance : cette méthode express sur TRON pour blanchir 242 M$ que le FBI tente désespérément de bloquer
En trois jours, le hack géant de Binance a propulsé des centaines de millions de dollars sur TRON, où 242 M$ ont déjà été exfiltrés via des ponts. Tandis que le FBI cible 628 adresses et met THORChain sous pression, la chasse aux fonds ne fait que commencer.
Les sacs sont pleins, mais ils brûlent les doigts. Trois jours après le spectaculaire piratage de Binance, évalué à 6,3 milliards de dollars, soit près de 5,9 milliards d’euros, les enquêteurs suivent en temps réel la cavale des fonds volés sur les blockchains publiques. Un réseau concentre l’attention : TRON, devenu le couloir de sortie privilégié des pirates nord-coréens pointés du doigt par les autorités américaines.
En l’espace de 48 heures, près de 242 millions de dollars issus du butin Binance, soit environ 225 millions d’euros, ont déjà été exfiltrés de TRON via une poignée de ponts et de services d’échange instantané. Au total, la société d’analyse Elliptic chiffre le vol à 6,43 milliards de dollars, dont 2,85 milliards ont été gelés ou saisis, à 94 % sous forme de stablecoins, laissant encore environ 3,25 milliards de dollars en circulation. Face à cette fuite accélérée, le FBI a publié une liste de 628 adresses crypto associées au groupe TraderTraitor et demande explicitement aux opérateurs du protocole THORChain de bloquer toute transaction liée à ces portefeuilles. Une confrontation inédite entre la vitesse des hackers et la riposte des autorités se joue maintenant, bloc après bloc.
Blanchiment express du butin Binance sur TRON
Selon TRM Labs, le pirate a vidé le hot wallet TRON de Binance de 612,7 millions d’USDT et 46,4 millions de TRX, soit environ 628 millions de dollars. Ces fonds ont commencé à affluer sur TRON dès le 29 octobre. Sur cette somme, Tether a gelé 378,7 millions d’USDT, laissant environ 249 millions de dollars disponibles pour les pirates. Dimanche, l’analyste on-chain SomaXBT a comptabilisé 242 millions de dollars déjà sortis de TRON en deux jours, ne laissant que 26 millions en attente sur le réseau et 22 millions « évaporés » en frais, slippage et variations de cours.
TRON s’y prête : ce réseau public fondé en 2017 par Justin Sun a été conçu pour supporter des applications décentralisées et surtout des transferts massifs de stablecoins à faible coût. Sa cryptomonnaie native TRX sert au paiement des frais de transaction et au staking, mais ce sont les tokens au standard TRC-20, comme l’USDT, qui en ont fait l’une des principales autoroutes de capitaux de la finance décentralisée. Dans ce contexte, enchaîner des échanges rapides et peu chers sur TRON est une aubaine pour des voleurs pressés de recycler des fonds fraîchement marqués. Le tableau ci-dessous résume les principaux canaux utilisés pour faire sortir ces 242 millions de dollars de TRON.
| Canal / service | Type | Montant sorti (USD) | Statut / commentaire |
|---|---|---|---|
| Relay | Bridge multi-chaînes | 48 M$ | Fonds tracés vers d’autres blockchains |
| THORChain | DEX inter-chaînes | 44 M$ | Swaps effectués avant la pause |
| Chainflip | Bridge inter-chaînes | 32 M$ | Flux répartis sur plusieurs paires |
| Symbiosis | Bridge inter-chaînes | 16 M$ | Volume moindre mais significatif |
| Bitget Wallet | Portefeuille non custodial | 41,7 M$ | Destination finale encore inconnue |
| Solde TRON | Fonds restant sur le réseau | 26 M$ | Toujours disponibles pour les pirates |
| Frais et slippage | Pertes de conversion | 22 M$ | Montants dissipés en coûts et écarts |
Le FBI met la pression sur THORChain et les ponts
Face à ce blanchiment en temps réel, le FBI a publié samedi une alerte oficielle attribuant le vol au groupe TraderTraitor. Le document recense 628 adresses à surveiller, dont 608 sur Ethereum, 19 sur Bitcoin et une sur Solana, et demande aux opérateurs de nœuds THORChain, aux services d’échange instantané et aux protocoles de finance décentralisée de bloquer toute transaction liée à cette liste. Fait marquant, aucune adresse TRON n’y figure alors que c’est sur ce réseau que les fonds bougent le plus vite.
THORChain se retrouve au centre du jeu. Le protocole d’échange inter-chaînes a déjà servi à recycler le butin du hack de Bybit en février 2025 et a refusé par le passé de bloquer les portefeuilles liés à l’attaque de Bitget, son cofondateur invoquant la neutralité d’un protocole sans permission. Cette fois, un incident technique a rebattu les cartes : une réorganisation de blocs sur Ethereum a entraîné un double remboursement dans les coffres de THORChain, poussant les nœuds à suspendre le trading sur 10 des 13 réseaux connectés. Au moment où les pirates en avaient le plus besoin, le protocole s’est donc retrouvé partiellement à l’arrêt ; les 44 millions de dollars déjà passés par THORChain sont partis, le reste attend la réouverture chaîne par chaîne, soumise au vote des opérateurs. Pendant ce temps, Binance affirme avoir couvert 95 % des actifs volés grâce à sa trésorerie, à son fonds SAFU et à son assurance futures, tandis que la CFTC et le Secret Service prennent le dossier en main à Washington et que les 18 327 bitcoins encore introuvables, valorisés à plus de 1,4 milliard de dollars, soit environ 1,3 milliard d’euros au 2 novembre, demeurent l’enjeu central de cette traque financière.
En bref
- Entre le 29 octobre et le 2 novembre 2026, plus de 6,3 Md$ volés sur Binance sont traqués on-chain, dont une grande partie acheminée vers le réseau TRON.
- En 48 heures, 242 M$ ont déjà été sortis de TRON via des bridges comme Relay, THORChain, Chainflip ou Symbiosis, malgré le gel partiel de Tether.
- Alors que le FBI publie 628 adresses liées à TraderTraitor et appelle les opérateurs THORNode à bloquer les flux, l’affrontement entre DeFi et autorités s’intensifie.
