Chainpion614

Strategy 的 CFO Andrew Kang 将在 11 月 5 日卸任，公司向 SEC 提交的文件写的是个人原因，与运营或政策分歧无关。CEO Phong Le 临时接管，直到 Reza Virasteh 于 2027 年 1 月正式接任，过渡期间仍直接负责比特币储备和融资。

持仓这边没变：848,517 枚 $BTC ，年初至今融资超过 210 亿美元。同期季度营业收入约 210 亿美元，主要来自所持比特币升值，更像账面收益，不是经营挣来的现金。

换个 CFO 改不了这家公司的路径，决定它走向的是融资节奏和持仓成本。Reza Virasteh 到任后，先看融资口径和储备披露有没有变。

#Strategy #比特币储备 #公司治理

Ceux qui attendent sur Binance pour retirer leurs fonds peuvent vérifier : le 1er novembre au soir (heure de Pékin), les retraits ont repris sur les réseaux Arbitrum et TRON. Des actifs comme $ETH et $USDT figurent sur la liste, tout comme le $TRX sur TRON. Au total, une partie des actifs de 9 réseaux est désormais disponible au retrait ; Binance indique que les autres seront rétablis progressivement. L’USDT est le seul actif dont les retraits ont repris sur ces deux réseaux. Si vous avez besoin de liquidités rapidement, commencez par vérifier son statut.

#币安 #提现恢复 #Arbitrum

赵长鹏 11 月 1 日在 X 上感谢 FBI、美国特勤局和国税局：他们追踪并冻结了币安被盗资金，还说 $BTC 没有跌得更多，很大程度要归功于这些机构。FBI 此前认定朝鲜对逾 60 亿美元被盗负责，攻击者主要把资产换成了 $ETH 。

冻结确实挡掉了一部分抛压，但把币价归功于执法机构，这话说得有点满。

#比特币 #币安被盗案 #加密安全

币安 11 月 1 日下午恢复了部分提现：以太坊网络可以提 USDC、USDT 和 $ETH ，BNB 智能链可以提 USDC、USDT 和 $BNB 。

公告说安全检查还要继续，剩下的资产和网络分阶段开放。先放行两条主链、几个主流币，等于先把最堵的口子开了。你的资产还卡在币安里吗？

#币安 #提现恢复

Le hacker qui a attaqué Binance commence à liquider ses altcoins : le 1er novembre, Lookonchain a détecté la vente de plus de 130 jetons sur les chaînes EVM, échangés contre environ 123 400 unités de $ETH et des stablecoins, pour un total d’environ 279 millions de dollars. $UNI et $PEPE figuraient également dans la liste.

Tout a été converti en ETH et en stablecoins : aucune position en altcoin n’a été conservée. Ceux qui déplacent les fonds ne se soucient pas des prix ; si vous détenez ces jetons, gardez-les à l’œil.

#币安被盗 #altcoins

Le projet de produits dérivés décentralisés Premia Labs a été victime d’une attaque, avec une perte d’environ 464 600 dollars. PeckShield a détecté le 1er novembre que l’attaquant avait transféré les fonds d’Arbitrum vers Ethereum, puis les avait convertis en $BTC via Chainflip et NEAR Intents.

Passer par deux outils inter-chaînes avant de convertir les fonds en bitcoins rend leur traçage bien plus difficile que s’ils étaient restés sur la chaîne d’origine.

#DeFi安全 #PremiaLabs

L’offre totale de stablecoins est passée de 203,2 milliards de dollars à 303,7 milliards l’an dernier. Mais cette année, au 28 octobre, elle a diminué d’environ 2,1 milliards de dollars, pour s’établir à près de 301,6 milliards. Selon les données de DefiLlama citées par Milk Road Crypto, la croissance avait atteint 49 % lors de l’expansion de 2025.

Dans le détail, $USDT et $USDC ont respectivement diminué de 5,3 milliards et de 4 milliards de dollars depuis le début de l’année. Les autres stablecoins ont, au total, progressé de 7,2 milliards de dollars, compensant ainsi plus de 70 % du recul des principales monnaies. L’offre a atteint un pic de 315,5 milliards de dollars le 17 mai, avant de reculer continuellement. Sur la même période, $BTC a baissé d’environ 7 %.

Une baisse nette de 2,1 milliards sur un total de 301,6 milliards représente moins de 1 %. Il est donc trop tôt pour parler d’une sortie massive de capitaux. Il s’agit plutôt d’un transfert de fonds de l’USDT et de l’USDC vers d’autres stablecoins. Reste à voir si la croissance des autres stablecoins ralentira elle aussi.

#稳定币 #FluxDesFonds

Avis aux personnes ayant mis en staking du CORE via b14g : le 31 octobre à 17 h 29, heure de Pékin, environ 97 millions de $CORE ont été transférés sans autorisation vers l’adresse d’un attaquant. Le contrat concerné a été suspendu. Environ 68 millions de jetons se trouvent toujours sur la blockchain Core, et les plateformes d’échange en ont gelé environ 9 millions.

Les $BTC mis en staking via ce protocole sont verrouillés sur le réseau Bitcoin et n’ont pas été touchés. Quant aux quelque 68 millions restants, rien ne garantit qu’ils pourront être récupérés.

#CORE #BTCFi #IncidentDeSécurité

Troves, une plateforme de stratégies de rendement sur Starknet, a perdu environ 8,6 pièces de $BTC dans l’un de ses coffres-forts le 31 octobre. La cause n’était pas une nouvelle faille, mais un ancien contrat de rééquilibrage des actifs, déjà remplacé, qui disposait encore de droits d’intervention.

Après l’incident, l’équipe a révoqué les droits de ce contrat et, par précaution, suspendu les coffres xWBTC/WBTC, xSTRK/STRK et xstrkBTC/strkBTC, précisant qu’aucune perte réelle n’avait été constatée dans les autres coffres. Elle a également lancé un appel à l’attaquant sur la blockchain, lui offrant une prime de white hat d’une pièce de $WBTC en échange de la restitution des fonds restants.

La somme de 8,6 BTC n’est pas énorme, mais ce genre d’incident est particulièrement facile à négliger — et à éviter en amont : lors du remplacement d’un contrat, les anciens droits ont-ils vraiment été révoqués ? Le rapport détaillé sur l’incident et le plan de prise en charge des déposants concernés ne sont pas encore publiés. C’est ce qu’attendent vraiment les personnes touchées.

#DeFi安全 #Starknet

Mise à jour de Binance, le 1er novembre au matin, heure de Pékin, sur l’avancement de l’incident de piratage : 6 milliards de dollars de pertes ont été couverts, et environ 90 % des actifs concernés ont été reconstitués, soit un cran de plus que les 80 % annoncés précédemment. Dix jetons, dont $BTC , $ETH , BNB, SOL et USDC, sont désormais couverts à 100 % par des réserves suffisantes.

Deux chiffres sont présentés côte à côte : les 6 milliards de dollars désignent le montant, tandis que les 90 % correspondent à la proportion d’actifs reconstitués. Puisque les dix principaux jetons sont entièrement couverts, le peu qui reste à reconstituer ne concerne sans doute pas ces dix jetons. Binance n’a pas précisé à quel montant cela correspond ni quels actifs sont concernés.

Dans ce type d’incident, on commence souvent par reconstituer les actifs les plus importants, tandis que les actifs moins courants suivent plus tard. Lors de la prochaine mise à jour, regardez d’abord si le chiffre de 90 % évolue : cela en dira plus sur les progrès que le montant supplémentaire en dollars.

#币安 #黑客事件 #PreuveDeRéserves

Les ETF américains spot sur l’Ethereum ont enregistré des sorties nettes pendant 23 séances consécutives. Glassnode a indiqué le 1er novembre sur X qu’il s’agissait de la plus longue série de sorties depuis le lancement de ces produits. La demande des investisseurs traditionnels, qui achetaient massivement en août et en septembre, s’est déjà affaiblie.

Le chiffre de 23 jours mérite davantage d’attention que n’importe quel montant de sorties enregistré en une seule journée. Un important rachat quotidien peut simplement correspondre au rééquilibrage d’un compte ; 23 jours consécutifs indiquent qu’il n’y a pratiquement personne du côté des acheteurs pour prendre le relais, tandis que les détenteurs existants se retirent. Les achats effectués en août et en septembre constituaient l’un des principaux soutiens au prix de $ETH ; ces capitaux repartent maintenant dans l’autre sens.

Cela ne permet toutefois pas, à lui seul, de conclure que l’ETH lui-même a un problème. Les ETF ne sont qu’une voie d’accès pour les capitaux traditionnels : cette voie fuit-elle parce que l’actif a changé ou parce que l’appétit pour le risque se contracte ? Une seule donnée ne permet pas de trancher. Il faudra suivre le nombre de jours de sorties avant leur interruption, et voir si, au moment où elles cessent, le prix bouge d’abord ou si les capitaux reviennent en premier.

#以太坊ETF #Flux de capitaux

La plupart des ponts utilisés pour les transferts inter-chaînes via THORChain sont désormais inutilisables. Selon Chainalysis, une réorganisation de la blockchain Ethereum a eu lieu le 31 octobre, heure de Pékin. THORChain a remboursé deux fois un utilisateur qui avait déposé 10 unités de $ETH , déclenchant une suspension d’urgence. Sur les 13 chaînes, 12 sont toujours à l’arrêt.

Il y a une certaine ironie à voir un bug de remboursement ralentir le blanchiment d’argent.

#THORChain #跨链桥 #SécuritéOnChain

Le 1er novembre (heure de Pékin), le FBI a officiellement attribué le piratage de Binance à la Corée du Nord. Il a demandé aux opérateurs de nœuds THORChain et RPC, aux plateformes d’échange instantané et aux services DeFi de bloquer les adresses concernées, et a publié plusieurs centaines d’adresses liées à l’affaire.

Selon le FBI, les attaquants ont principalement converti les actifs en $ETH , puis continueront de les blanchir via la DeFi et des échanges instantanés. La possibilité de geler les fonds dépendra de la volonté de ces opérateurs de coopérer.

#币安被盗 #朝鲜黑客 #DeFi

Après le vol d’environ 6,3 milliards de dollars chez Binance, $BTC vaut aujourd’hui environ 77 400 dollars, soit une baisse d’à peine 4 % par rapport au début de l’attaque. Le 31 octobre, Matt Cole, PDG de Strive, a déclaré que la chute était moins importante qu’il ne l’avait prévu. CNBC cite des données d’Anchorage Digital selon lesquelles, après le piratage d’une plateforme d’échange, le bitcoin perd en moyenne 8,3 % au cours des premières 24 heures.

Cole a comparé cette attaque à un braquage de banque, et non à une défaillance du réseau Bitcoin : c’est le système propre à Binance qui a été compromis. Il n’a pas non plus affirmé que le cours avait atteint son point le plus bas, qualifiant la période actuelle de « début du printemps » et estimant que la reprise pourrait prendre encore 6 à 9 mois.

Les pistes de l’enquête méritent davantage d’attention : Ido Ben-Natan, de Blockaid, pense que les attaquants ont peut-être exploité une faille dans le processus de signature de Binance. Une seule transaction Ethereum contenait 50 autorisations de signature. Binance a déclaré que, jusqu’à vendredi, aucune fuite de clé privée n’avait été détectée.

#比特币 #币安被盗 #Réaction du marché

Le portefeuille SAFU de Binance a transféré 7 500 unités de $BTC dans la soirée du 31 octobre, soit environ 580 millions de dollars. Il lui en reste 7 500. L’analyste on-chain Ai Yi estime que ce transfert vise à compléter les actifs nécessaires à la preuve de réserves. He Yi a ensuite déclaré que les réserves des dix principaux jetons étaient revenues à 100 %.

Le réapprovisionnement comptable est terminé, mais le coussin de sécurité du SAFU ne représente plus que la moitié de ce qu’il était avant le transfert.

#币安 #PreuveDeRéserves

Binance a indiqué dans la soirée du 31 octobre que la proportion des actifs volés couverte était passée de 80 % à 90 %. Dix jetons majeurs, dont $BTC et $ETH , sont intégralement couverts. Les 10 % restants sont des actifs moins liquides, qui font encore l’objet de rachats sur le marché public et de gré à gré (OTC). Les retraits devraient toujours reprendre comme prévu le 1er novembre, et une partie des fonds du SAFU sera mobilisée dans les 24 heures.

Les principales cryptomonnaies sont désormais entièrement couvertes. Pour le reste, il s’agit davantage d’une question de temps que de solvabilité.

#币安 #Preuve des réserves

Iron Fish a annoncé le 31 octobre la fin de tout soutien restant au réseau. À l’origine de cette décision : une faille inflationniste intégrée à l’implémentation de l’arbre de Merkle dès le début de 2019.

Le problème venait du calcul du nullifiant des billets privés : un billet qui ne devrait pouvoir être dépensé qu’une seule fois pouvait l’être à répétition par un attaquant, qui pouvait ensuite transférer les $wIRON via le pont inter-chaînes ChainPort. L’équipe a indiqué que ce code faisait partie du périmètre des audits internes et externes, sans que la faille soit détectée. Le réseau principal n’a été lancé que le 20 avril 2023, soit plus de quatre ans après l’écriture du code concerné.

La cause profonde était une erreur de calcul dans le registre de la blockchain elle-même, et non dans le pont inter-chaînes. La marche à suivre a été tout aussi nette : soumettre un correctif, joindre une analyse rétrospective à la pull request, puis fermer le dépôt de code et l’archiver. Cette blockchain était passée en mode maintenance en avril 2026. Choisir aujourd’hui de l’arrêter plutôt que de continuer avec le correctif revient à reconnaître que celui-ci ne peut pas rétablir la confiance.

#IronFish #隐私公链 #SécuritéCrypto

Le piratage de Binance est devenu un argument du CFTC en faveur de l’enregistrement fédéral. Le président Michael Selig a déclaré à CNBC le 30 octobre qu’il souhaitait que ce type de plateforme d’échange s’enregistre auprès du CFTC et se soumette aux mêmes garanties de cybersécurité que les marchés américains existants. Il a ajouté que cet incident montrait la nécessité du projet de réglementation des cryptomonnaies publié plus tôt ce mois-ci.

Mais cette voie est volontaire. Selig avait déjà expliqué qu’obliger toutes les plateformes d’échange à s’enregistrer nécessiterait une loi du Congrès ; les transactions de détail en cryptomonnaies impliquant des marges, un effet de levier ou un financement sont celles qui doivent réellement être intégrées à la supervision fédérale. Le 5 octobre, le CFTC a publié un avis préalable de demande de commentaires sur ce projet de réglementation des transactions de détail ; la date limite est fixée au 14 décembre.

L’incident a touché une plateforme d’échange offshore, et l’enregistrement volontaire ne permet pas d’encadrer les acteurs les moins enclins à s’y soumettre. La suite dépendra de la manière dont la réglementation délimitera, après la clôture de la consultation le 14 décembre, le champ d’application pour les plateformes offshore et les activités de détail à effet de levier — c’est là qu’elle pourrait s’appliquer à des acteurs comme Binance.

#CFTC #Réglementationcrypto

Chainalysis, spécialisée dans l’analyse des flux de fonds sur la chaîne des autres, s’est pourtant fait pirater ses propres systèmes internes. L’entreprise affirme avoir découvert en octobre qu’un attaquant externe avait accédé sans autorisation à ses systèmes et à ses outils internes à l’aide de « technologies d’agents d’IA offensifs ». Les données consultées comprenaient les identifiants des utilisateurs de la plateforme, leurs noms, leurs adresses e-mail et leurs rôles au sein de leur organisation. Rien n’indique pour l’instant que des mots de passe en clair, des clés MFA, des jetons de session ou le contenu d’enquêtes aient été exposés. L’entreprise vérifie les dossiers concernés et précise que l’incident n’est pas lié au vol visant Binance.

Ces données semblent peu sensibles, mais elles suffisent pour hameçonner quelqu’un : savoir à quelle organisation appartient une adresse e-mail et quel poste la personne occupe permet de l’usurper dès le premier message en l’appelant par son nom.

La prochaine question est de savoir quelle est l’ampleur de l’exposition confirmée par Chainalysis. Les organisations qui l’utilisent pour leurs contrôles de conformité devraient examiner les journaux de connexion de leurs employés ces prochains jours.

#Chainalysis #加密安全 #AttaqueIA

ZachXBT a révélé le 30 octobre que les fonds volés à Binance, d’un montant d’environ 6,3 milliards de dollars, et ceux volés à Bitget, d’environ 388 millions de dollars, avaient été transférés via THORChain puis envoyés à la même adresse commençant par 0x151. Les deux sommes ont été mélangées au même endroit, ce qui pointe vers un seul et même attaquant.

Le vol chez Bitget avait auparavant été attribué à TraderTraitor, un groupe lié à la Corée du Nord, qui présente aussi des recoupements avec des affaires comme celle de Kelp DAO. Au vu de cette chaîne de transactions, le vol chez Binance provient très probablement du même groupe : il ne s’agit pas de deux incidents indépendants, mais d’une même opération qui a frappé deux plateformes à la suite.

Plutôt que de se focaliser sur le montant en dollars, il vaut mieux surveiller cette adresse. Dès que les fonds entrent dans le circuit de mélange, la fenêtre permettant de les geler se rétrécit. Les deux sommes n’en font plus qu’une, et les récupérer devient bien plus difficile que la simple addition des deux montants. Il faudra suivre la destination finale des fonds sur cette voie de transfert interchaînes via THORChain, ainsi que la manière dont Bitget indemnisera ses utilisateurs.

#币安被盗 #Bitget #SuiviOnChain