Binance détecte une attaque DAO avant tout le monde et sauve 1,2 million $

Binance repère un piège sur une proposition de gouvernance et agit en moins de 48 heures pour sauver 1,2 million de dollars. L’échange crypto n’a pas fait que défendre sa propre plateforme cette semaine, il a aussi resserré l’étau sur seize plateformes sanctionnées, et donné aux agents IA les clés de son infrastructure. Trois fronts. Une seule logique : anticiper avant que le mal ne soit fait.

Binance : une attaque de gouvernance à 1,2 million $ neutralisée dans les temps

Une DAO est un organisme décentralisé qui fonctionne au vote des détenteurs de tokens. Simple sur le papier, sauf quand la barrière pour soumettre une proposition est trop basse. Et ça, un attaquant l’a bien compris et a justement construit une proposition malveillante visant la trésorerie d’un projet non nommé. Avec pour objectif, de voler environ 1,2 million de dollars en tokens. L’équipe de sécurité de Binance a détecté la menace en premier et a agi en moins de 48 heures :

• Alerte immédiate sur le projet ;
• Fermeture des dépôts avec les échanges centralisés qui listaient le token concerné ;
• Le projet, vote contre ;
• L’attaque s’arrête net, avant même de pouvoir s’exécuter.

L’équipe de Jimmy Su a donc identifié une menace qu’aucun fournisseur externe n’avait repérée, et a agi pour protéger l’écosystème au-delà de sa propre plateforme crypto. Tout ceci prend son sens quand on regarde ce qui s’est passé ailleurs. Notamment avec BonkDAO en juillet, où 20 millions de dollars se sont envolés, faute de détection rapide. KelpDAO qui voit 292 millions de dollars partir via un bridge compromis, avant qu’une réaction rapide ne parvienne à en geler une partie.

Binance, gendarme sur tous les fronts de l’écosystème crypto

La sécurité des DAO n’est qu’une pièce du puzzle. La même semaine, Binance a resserré l’étau sur seize plateformes crypto jugées à risque. Parmi lesquelles Shelbit et Aban Tether Exchange, coupées dès le 7 août. A7 Nigeria, A7 Africa et PilotFinance, le 13. Puis, à partir du 23 août : HTX, EXMO, Rapira, et huit autres entités. La raison ? Sanctions. L’Union européenne a visé HTX et la majorité de ces plateformes dans son 21e paquet contre la Russie, les accusant d’avoir aidé à contourner les restrictions financières imposées à Moscou.

Le Trésor américain, de son côté, a sanctionné Shelbit et Aban Tether pour des liens présumés avec l’Iran. Binance ne se contente donc pas d’observer. L’échange crypto bloque également toute transaction directe ou indirecte vers ces plateformes, au risque de voir les wallets concernés gelés.

L’IA aussi sous surveillance

Binance vient de lancer Agent OS, une infrastructure pensée pour connecter des agents IA directement à ses outils : 

• Trading ;
• Paiements ;
• Données de marché en temps réel ;
• Wallet dédié aux transactions automatisées. 

Tout ceci compatible avec Claude Desktop et d’autres environnements agentiques. L’idée derrière tout ça est de permettre à un agent IA de surveiller un marché, réagir à un signal et exécuter une transaction dans les limites fixées par son utilisateur. Un pas de plus vers l’automatisation totale de la finance crypto. Mais aussi, potentiellement un nouveau terrain de jeu pour des attaques encore inédites ? Car un agent IA mal configuré ou compromis, pourrait devenir une porte d’entrée bien plus rapide qu’un humain distrait devant son écran.

Binance stoppe une attaque de gouvernance à 1,2 million de dollars en un temps record. Un succès net sur le terrain le plus critique du secteur à savoir, la confiance. Mais cette réactivité n’est plus un coup isolé. Entre sanctions, conformité, et infrastructure IA, l’échange crypto de Changpeng Zhao construit méthodiquement un filet de sécurité à plusieurs étages. Cependant, tiendra-t-il à mesure que les menaces deviendront automatisées ?