Après Binance, la sécurité des hot wallets est scrutée : contrôles de signature, limites du stockage à froid et questions à poser.
Binance affirme que les attaquants ont accédé à un service interne de signature de wallets et transféré des actifs en dehors du processus de retrait habituel de l’exchange, selon Cointelegraph. Richard Teng, co-CEO de Binance, a indiqué que l’incident avait touché un hot wallet appartenant à l’exchange, tandis que la plupart des actifs des clients étaient conservés hors ligne dans des cold wallets, puis transférés vers des hot wallets lorsque les retraits nécessitaient des liquidités.
TRM Labs a retracé environ $6.36 milliards sortis de wallets attribués à Binance sur dix blockchains. Selon TRM, l’essentiel de cette valeur a été déplacé en environ 20 minutes à partir de 20:05 UTC le 29 octobre 2026.
La question centrale de sécurité ne porte pas seulement sur le montant détenu dans un hot wallet, mais sur ce que le service de signature compromis pouvait autoriser et sur la vitesse à laquelle les liquidités pouvaient être réapprovisionnées. Il s’agit d’une déduction fondée sur la description par Binance des transferts des cold wallets vers les hot wallets et sur les questions encore ouvertes relevées par Cointelegraph.
TRM Labs rapporte que la phase Ethereum a utilisé une délégation EIP-7702 et un lot de 50 autorisations présignées. D’après TRM Labs, l’une d’elles correspondait au nonce actuel du hot wallet et a permis des vidages répétés.
Les données publiques de la blockchain peuvent révéler les mouvements d’actifs, mais elles ne permettent pas d’établir l’architecture interne de signature d’un exchange, ses règles d’autorisation ni ses limites de transaction appliquées de manière indépendante, comme l’a souligné Cointelegraph.
Pour un trader, un instantané du solde d’un wallet ne suffit donc pas à déterminer l’ampleur des pertes potentielles. Reste à savoir si le service de signature imposait des limites de transaction, des listes blanches, des contrôles de politique indépendants ou des validations manuelles, et quelle valeur il pouvait autoriser à mesure que les hot wallets étaient réapprovisionnés.
Découvrez les perps en self-custody avec Dexly
Coinbase affirme conserver plus de 99% des actifs de sa plateforme dans des cold wallets et rééquilibrer en continu vers le stockage à froid tout excédent détenu dans les hot wallets. Coinbase indique également appliquer des limites de débit aux transferts des cold wallets vers les hot wallets, enquêter sur les retraits anormaux avant l’exécution des transactions et pouvoir mettre les clés de signature hors ligne grâce à des coupe-circuits cryptographiques.
Gate a indiqué que son instantané du 4 novembre 2026 plaçait 88.26% du total des actifs en stockage à froid et 11.74% dans des hot wallets, soit un taux de couverture du stockage à froid de 104.58% par rapport aux actifs des utilisateurs, selon les chiffres de l’entreprise. Gate définit les actifs éligibles au stockage à froid comme des actifs hors ligne ou conservés de manière indépendante, qui ne servent pas directement aux dépôts et retraits courants et dont le transfert requiert une autorisation multipartite.
Les recherches fournies ne montrent pas que ces déclarations ont fait l’objet d’une vérification indépendante reposant sur des définitions, des bases d’actifs et des périodes d’instantané comparables.
Plutôt que de considérer le pourcentage d’actifs stockés à froid comme une réponse complète en matière de sécurité, un trader qui compare la conservation centralisée à la self-custody peut s’appuyer sur cette faille pour poser des questions plus précises. Les recherches fournies laissent les points suivants en suspens :
La self-custody change l’entité qui contrôle le wallet, mais elle ne dispense pas d’examiner les droits de signature et les demandes de transaction.
Dexly est une application de trading mobile et web sur Hyperliquid, avec des wallets en self-custody. Avant d’utiliser une plateforme on-chain, vérifiez les autorisations du wallet, les demandes de signature et les parcours de retrait.
Avertissement sur les risques : Le trading de contrats à terme perpétuels comporte un risque significatif de perte. Ne tradez qu'avec un capital que vous pouvez vous permettre de perdre. Dexly est une interface non-custodiale ; vous êtes responsable de vos fonds et de vos décisions de trading.
Découvrez les perps en self-custody avec Dexly
