Hack de Binance à 6 milliards : Elon Musk révèle la technique que les IA utiliseront pour voler des fonds via la DeFi
En trois minutes, un wallet lié au hack de Binance a transformé 60 M USDT en wETH via Aave, juste avant le gel massif des stablecoins. Derrière cette manœuvre éclair, Elon Musk voit un scénario où des agents d’IA superintelligents s’empareraient du même levier financier.
En un peu plus de trois minutes, environ 60 millions de USDT (≈ 56 M€) déposés sur Aave, 19 762 wETH empruntés, puis un gel précipité des marchés. Au coeur du hack de Binance, un portefeuille lié au pirate a trouvé dans la finance décentralisée une rampe de sortie redoutablement efficace, juste avant que les émetteurs de stablecoins ne coupent le robinet.
Jeudi 29 octobre, vers 20 h 24 UTC, des hot wallets Ethereum de Binance ont commencé à se vider vers une seule adresse. Selon Kairos Research, l’attaque s’appuie sur le mécanisme de délégation de compte EIP-7702 et a entraîné entre 5,5 et 6,3 milliards de dollars de sorties (5,1 à 5,8 Md€), pendant que les principaux émetteurs de stablecoins gelaient plus de 2,6 milliards de dollars. Dans la nuit, Elon Musk a même prédit que des agents d’IA superintelligents finiraient par reproduire cette manœuvre pour leur propre compte. De quoi donner une autre dimension à cette fuite de fonds.
Hack de Binance et coup d’avance sur Aave : ce qui s’est passé en quelques minutes
Une fois les fonds sortis de Binance, l’étape clé se joue entre 20 h 58 et 21 h 01 UTC. Durant ce court intervalle, une adresse affiliée au pirate dépose 60 millions de USDT sur Aave V3 Ethereum Core et emprunte 19 762 wETH, soit environ 44,9 millions de dollars (≈ 42 M€). Ces mouvements sont recensés dans une analyse conjointe de LlamaRisk et Aave Labs sur le forum de gouvernance du protocole, qui précise qu’aucun portefeuille du pirate n’a plus interagi avec Aave après 21 h 01.
| Date | Heure (UTC) | Acteur | Action | Montant / enjeu |
|---|---|---|---|---|
| 29/10 | 20 h 24 | Hot wallet Binance | Début du drain vers une adresse unique | Plusieurs milliards $ d’actifs |
| 29/10 | 20 h 58 – 21 h 01 | Adresse liée au pirate | Dépôt 60 M USDT et emprunt 19 762 wETH | 60 M USDT / 19 762 wETH |
| 29/10 | 21 h 42 – 23 h 04 | Aave Guardian | Gel multi-chaînes des marchés Aave V3 et V4 | 175 pools V3, 117 marchés V4 |
| 30/10 | 03 h 12 | Elon Musk | Réaction publique à l’affaire sur X | Projette le cas sur des agents IA |
Ce passage par Aave exploite une différence de nature entre actifs. Tether peut geler des USDT en plaçant l’adresse qui les détient sur liste noire. Une fois ces mêmes USDT déposés dans un pool de prêt, le détenteur on-chain devient le smart contract d’Aave, tandis que l’adresse du pirate reçoit du wETH, un dérivé d’ETH qui ne dépend d’aucun émetteur central. Dans ce schéma, Aave n’est pas compromis, il est utilisé comme infrastructure standard de prêt.
Aave encaisse le choc pendant qu’Elon Musk projette le même schéma sur les IA
Pour Marc Zeller, fondateur de l’Aave Chan Initiative, le protocole reste solide face à cette position. Il rappelle sur X que les smart contracts voient surtout un compte surcollatéralisé, avec environ 59,9 millions de dollars de collatéral en USDT pour 44,9 millions de dette en wETH et un « health factor » de 1,04. « Je ne pense pas qu’Aave ait besoin de prendre des mesures particulières contre le pirate. […] Il n’y a aucune raison ni aucun besoin d’un bank run », a expliqué Marc Zeller dans un message relayé par Journal du Coin. Pour limiter le risque, le Guardian d’Aave a gelé les nouveaux dépôts et les nouveaux emprunts sur ses principaux marchés, tout en laissant fonctionner les remboursements, les retraits et les liquidations.
Dans la communauté, certains évoquent une liquidation forcée de la position, d’autres insistent sur le statut de fonds volés pour les USDT déposés. C’est dans ce contexte qu’Elon Musk a réagi sur X en affirmant : « Des agents superintelligents feront un jour la même chose pour obtenir de la monnaie pour eux-mêmes, et non pour un humain ». Le dirigeant projette ainsi ce schéma d’arbitrage entre actifs gelables et non gelables sur des agents d’IA capables d’avancer seuls sur les rails de la DeFi, à condition que des humains leur délèguent d’avantage de pouvoirs et d’accès aux clés. Aave a indiqué que le gel sera maintenu tant que les fonds liés au pirate continueront de circuler, avant un dégel par étapes couvrant 175 pools V3 sur 16 réseaux et 117 marchés V4.
En bref
- Le 29 octobre au soir, un hack massif des hot wallets Ethereum de Binance conduit des milliards de dollars vers une adresse unique, tandis que Tether et d’autres émetteurs commencent à geler des stablecoins.
- Dans une fenêtre de trois minutes, le pirate dépose 60 M USDT sur Aave V3 Ethereum Core, emprunte 19 762 wETH et profite de la différence entre actifs gelables et ETH non gelable, avant qu’Aave Guardian ne fige la plupart des marchés.
- Cette opération sert désormais de cas d’école pour la gestion des freezes DeFi, alors qu’Elon Musk alerte sur le jour où des agents d’IA superintelligents pourraient reproduire ce schéma de façon autonome.
