MEV : la curée on-chain qui a dévoré le voleur de Binance

Le 29 octobre 2026, vers 20h04 UTC, Binance a commencé à saigner. En un peu moins de quatre heures, un attaquant a vidé près de 6,43 milliards de dollars de cryptoactifs répartis sur onze blockchains, ce qui en fait, selon la société d’analyse Elliptic, le plus gros vol de l’histoire, environ 4,4 fois le casse de Bybit de février 2025. Elliptic attribue l’opération, sans confirmation gouvernementale, au groupe nord-coréen TraderTraitor.

Mais ce vol n’est pas tout à fait notre sujet. Notre sujet, c’est ce qui a grouillé autour de lui. Pendant que le pirate convertissait en hâte ses stablecoins volés en ETH et en TRX, avant que les émetteurs ne gèlent ses adresses, une seconde meute s’est réveillée: des bots d’arbitrage, des builders de blocs, des validateurs. Ils n’ont rien piraté. Ils ont simplement lu la panique du voleur dans le mempool public et l’ont facturée. C’est cela, la MEV, et la nuit du 29 octobre en a offert la démonstration la plus spectaculaire jamais observée sur une seule chaîne.

Une nuit de curée: la MEV dévore le voleur

Les chiffres, compilés par la plateforme d’analyse on-chain Bitquery, racontent une chasse. Dans sa précipitation, l’attaquant a payé environ 16% au-dessus du prix de marché pour l’ETH qu’il achetait avec ses stablecoins via UniswapX et 1inch Fusion. Au total, ces échanges bâclés lui ont coûté près de 119 millions de dollars par rapport aux prix du marché: 71,5 millions de surpaiement sur ses achats d’ETH, 24,8 millions sur la vente à perte des jetons volés, 22,4 millions sur ses achats de TRX sur Tron.

Cet argent n’a pas disparu, il a changé de poche. Les traders et les bots d’arbitrage ont conservé environ 59,9 millions de dollars après leurs frais; sur Ethereum, les vendeurs ont capté 40,7 millions nets en exploitant une prime de 38% sur le prix de l’ETH dans la principale pool Uniswap. Les builders de blocs et les validateurs, eux, ont encaissé environ 29,5 millions sur la seule fenêtre de 20h30 à 01h00 UTC. Le signe le plus parlant: les bots ont envoyé 10 251 ETH de pourboires aux builders cette nuit-là (plus de 20 millions d’euros au cours du moment, l’ETH valant alors autour de 2 002 euros selon CoinGecko), contre 4,6 ETH sur les mêmes quatre heures et demie la veille, un bond d’environ 2 200 fois.

Autrement dit, le braquage du siècle a été taxé en temps réel par une infrastructure qui ne dort jamais. Pour comprendre pourquoi, il faut revenir à ce qu’est réellement la MEV, et pourquoi elle est devenue un pan permanent de l’économie on-chain plutôt qu’un bug passager.

La MEV, en bref: la valeur que l’ordre des transactions libère

MEV est l’acronyme de Maximal Extractable Value, la valeur maximale extractible. C’est le profit qu’un acteur peut tirer non pas en détenant un actif, mais en décidant quelles transactions entrent dans un bloc, dans quel ordre, et lesquelles sont écartées. Sur une blockchain, l’ordre d’exécution a une valeur monétaire: placer sa transaction juste avant ou juste après celle d’un inconnu peut valoir des milliers d’euros.

Le terme est né en 2020 avec l’article «Flash Boys 2.0» (Daian, Goldfeder, Kell et leurs coauteurs), qui décrivait des bots se livrant une guerre d’enchères sur les frais pour capturer ces opportunités et avertissait que la course pouvait déstabiliser le consensus. À l’origine, le M signifiait «Miner»; après la fusion d’Ethereum vers la preuve d’enjeu, on parle de valeur «Maximal». La documentation d’Ethereum illustre le cas le plus simple: une seule opportunité d’arbitrage entre DEX peut transformer 1 000 ETH en 1 045 ETH en une transaction.

L’échelle cumulée est considérable. Les estimations publiques dépassent 1,2 milliard de dollars de MEV extraite sur Ethereum depuis le début des mesures, dont plus de la moitié par des attaques dites «sandwich», selon DEXTools. Dès 2020, les chercheurs de Paradigm Dan Robinson et Georgios Konstantopoulos décrivaient la couche publique d’Ethereum comme une «forêt sombre», un espace où toute transaction visible et vulnérable est dévorée par des prédateurs automatisés avant même d’être confirmée. Le hack de Binance a montré que ces prédateurs ne font aucune différence entre un particulier naïf et un voleur de milliards.

Le catalogue des stratégies

La MEV n’est pas une technique unique mais une famille de stratégies, du très utile au franchement toxique. Certaines huilent les marchés, d’autres se contentent de ponctionner l’utilisateur. Voici les grandes familles, et où chacune a resurgi durant la nuit du 29 octobre.

La stratégie reine, discrète mais massive, est l’arbitrage entre plateformes centralisées et décentralisées (CEX-DEX). Une étude universitaire présentée à l’AFT 2025 l’a chiffrée: 233,8 millions de dollars captés sur 7,2 millions d’arbitrages par seulement 19 chercheurs entre août 2023 et mars 2025, avec un trio dominant qui rafle les trois quarts du volume, selon un papier disponible sur arXiv. C’est exactement ce schéma, acheter là où c’est cher et revendre là où c’est bon marché, qui a permis aux arbitrageurs de ramasser 40,7 millions sur les ventes forcées du pirate.

À l’autre bout du spectre moral se trouve le sandwich, la stratégie qui a fait la réputation sulfureuse de la MEV. Le principe est simple: un bot repère dans le mempool l’ordre d’achat d’un particulier, glisse sa propre transaction juste avant (ce qui fait monter le prix), laisse la victime acheter plus cher, puis revend immédiatement derrière pour empocher l’écart. La victime subit un prix dégradé qu’elle attribue le plus souvent à la volatilité du marché, sans jamais soupçonner qu’un robot vient de lui prélever une commission invisible. C’est la forme de MEV la plus directement prédatrice envers l’utilisateur ordinaire, et celle que les défenses décrites plus bas cherchent en priorité à neutraliser.

Le hack, vitrine grandeur nature

Pourquoi le vol de Binance a-t-il généré autant de MEV d’un seul coup? Parce que l’attaquant avait un problème que n’ont jamais les bots: le temps. Tether a gelé ses premières adresses dès 21h01 UTC, moins d’une heure après le début du drainage. Chaque minute, le risque qu’un stablecoin volé devienne inerte grandissait. Le pirate a donc fait ce que fait tout vendeur forcé: il a jeté environ 729 millions de dollars d’USDT volé dans le marché pour les convertir en ETH et en TRX, via UniswapX, 1inch Fusion, les pools Uniswap, un emprunt d’ETH gagé sur de l’USDT sur Aave, et SunSwap côté Tron, selon Bitquery. Cette capacité à emprunter contre un dépôt tient à la composabilité du crédit DeFi, dont nous avons détaillé les ressorts à propos du jeton-reçu.

Vendre vite et gros dans des pools à liquidité finie, c’est faire bouger le prix contre soi. L’ETH est devenu soudainement cher dans les pools où le pirate achetait (jusqu’à 38% au-dessus du marché dans la principale pool Uniswap), et les jetons qu’il bradait sont devenus soudainement bon marché. Chaque écart était une invitation. Les arbitrageurs ont acheté l’ETH ailleurs pour le revendre cher au pirate, et racheté ses jetons bradés pour les replacer au prix normal. La répartition du butin secondaire ressemble à ceci.

Un détail résume l’ironie de la soirée: le coût du gas a grimpé jusqu’à 1 000 ou 1 500 dollars par transaction, et le réseau a brûlé environ 1 694 ETH. Le voleur a non seulement perdu 119 millions au change, il a aussi financé, par ses pourboires démesurés, les validateurs honnêtes qui sécurisent la chaîne qu’il pillait.

La chaîne d’approvisionnement: searcher, builder, relais, proposeur

Pour comprendre où est allé cet argent, il faut connaître la chaîne de production d’un bloc Ethereum. Depuis la fusion, la quasi-totalité des blocs ne sont plus assemblés par les validateurs eux-mêmes, mais par une filière spécialisée, selon un modèle dit de séparation proposeur-constructeur (PBS, pour proposer-builder separation). Elle compte quatre maillons.

• Le searcher (le chercheur): un bot qui scrute le mempool, repère une opportunité (un arbitrage, une liquidation, une victime à sandwicher) et compose un petit paquet de transactions.
• Le builder (le constructeur): il agrège les paquets de centaines de searchers et assemble le bloc le plus rentable possible, ordonnant les transactions pour maximiser la valeur extraite.
• Le relais: un intermédiaire de confiance qui reçoit les blocs des builders, en vérifie la validité et n’en révèle le contenu au validateur qu’une fois la signature engagée.
• Le proposeur (le validateur): il signe à l’aveugle l’en-tête du bloc le plus offrant et touche le pourboire, sans voir le détail avant de s’engager.

Ce marché passe très majoritairement par un logiciel, MEV-Boost, qui orchestre l’enchère entre builders: plus de 90% des blocs Ethereum sont construits ainsi, selon le dépôt de code de Flashbots. La nuit du 29 octobre, ce sont ces pourboires versés aux builders et reversés aux validateurs qui ont explosé, 10 251 ETH en quelques heures. La filière a parfaitement fonctionné, au profit de ceux qui la contrôlent.

Le relais est le maillon le plus fragile de cette chaîne, parce qu’il repose sur la confiance. Le validateur signe un en-tête sans voir le contenu du bloc, en pariant que le relais est honnête. En avril 2023, un acteur a précisément exploité cette faille: en signant un en-tête invalide, il a poussé un relais à divulguer le contenu d’un bloc avant validation, puis l’a réassemblé pour retourner contre eux les bots de sandwich qui s’y trouvaient, emportant près de 20 millions de dollars, comme l’a documenté le post-mortem de Flashbots. C’est ce même type d’exploitation de relais qui fonde aujourd’hui des poursuites pénales, et que la prochaine mise à jour d’Ethereum cherche à rendre impossible.

L’oligopole des builders

Qui sont «ceux qui la contrôlent»? Une poignée d’acteurs. Le marché de la construction de blocs s’est industrialisé en un oligopole. Les données en temps réel de relayscan.io au 31 octobre 2026 montrent un maillon central très concentré.

Trois builders assemblent près de 84% des blocs. Côté relais, deux acteurs (ultrasound et titanrelay) traitent environ deux tiers du flux. Cette concentration crée deux risques. Le premier est la censure: après les sanctions américaines contre Tornado Cash en 2022, une partie des relais a commencé à filtrer les adresses sanctionnées. Le second est l’intégration verticale: un builder qui possède aussi ses propres searchers peut se réserver les meilleures opportunités. C’est pour contrer ce verrouillage qu’a été lancé BuilderNet, un constructeur partagé opéré par Flashbots, Beaverbuild et Nethermind, qui s’exécute dans des enclaves sécurisées (TEE) et reverse une part de la MEV aux utilisateurs, comme l’a rapporté The Block.

Cette industrialisation a une conséquence moins visible: la marge des searchers s’effondre. À mesure que les opportunités deviennent publiques et disputées, l’essentiel de la valeur remonte vers les builders et, in fine, vers les validateurs. Les chercheurs se livrent une guerre d’enchères qui reverse leur profit au maillon suivant, exactement comme, dans la finance traditionnelle, le paiement pour flux d’ordres transfère la valeur du courtier vers le teneur de marché. La MEV est ainsi devenue, selon une formule désormais répandue, le paiement pour flux d’ordres de la crypto.

L’ironie de la nuit du hack est que cette même concentration a joué: les pourboires record du pirate et de ses prédateurs ont afflué vers un entonnoir tenu par trois constructeurs. Comme pour le reste de la DeFi, la question «qui dirige vraiment la liquidité et l’ordre des transactions» est devenue aussi décisive que les rendements affichés, un débat que nous avons détaillé à propos des émissions dirigées des AMM.

EIP-7702, intents et solvers: le voleur a emprunté les rails des particuliers

Le hack de Binance livre un deuxième enseignement pour qui étudie la MEV: l’attaquant a utilisé exactement les mêmes outils que les utilisateurs ordinaires de 2026. Selon Elliptic, il a exploité la délégation EIP-7702, la nouveauté de la mise à jour Pectra qui permet à un portefeuille classique de se comporter temporairement comme un contrat intelligent, pour prendre le contrôle des hot wallets de Binance et instruire directement leur infrastructure de signature sur plusieurs chaînes.

Pour écouler son butin, il n’a pas davantage inventé de nouveaux circuits: il a vendu via UniswapX et 1inch Fusion, deux systèmes dits d’intention (intents). Avec un intent, l’utilisateur ne signe plus une transaction précise mais un objectif («je veux au moins X ETH contre ces stablecoins»), et un réseau de solveurs se charge de trouver la meilleure exécution. Ces rails ont été conçus précisément pour protéger le particulier du sandwich, puisque le solveur remplit l’ordre à un prix garanti et absorbe lui-même le risque d’ordre. Un voleur pressé qui déverse 729 millions de dollars dedans, lui, ne pouvait que payer le prix fort du slippage.

C’est le grand déplacement de 2026: la MEV a quitté le mempool public pour se nicher dans les séquenceurs de L2, les solveurs d’intents et l’ordonnancement applicatif, un sujet que nous avons disséqué dans notre analyse des perp DEX et de la rente on-chain. Le hack a simplement forcé toute cette plomberie à fonctionner en pleine lumière, à vitesse maximale.

La taxe invisible: qui paie, tous les jours

La curée du 29 octobre était exceptionnelle par son ampleur, mais la mécanique est quotidienne. Le reste du temps, la victime n’est pas un pirate nord-coréen, c’est le particulier. L’exemple le plus cité est celui du bot JaredfromSubway, qui a sandwiché un minuscule swap d’environ 4 dollars de Vitalik Buterin le 30 avril 2026, en entourant sa transaction de plus de 1,1 million de dollars de volume, comme l’a raconté CoinDesk. Si le créateur d’Ethereum se fait ponctionner sur un swap symbolique, personne n’est à l’abri.

La MEV fonctionne donc comme une taxe invisible sur chaque transaction. Elle ne figure sur aucun relevé: le particulier voit un prix légèrement moins bon que prévu, met cela sur le compte de la «volatilité», et passe à autre chose. Des travaux académiques récents estiment que les frais visibles d’un échange sur DEX ne représentent qu’une fraction du coût réel, le reste étant implicite, dont la MEV. C’est ce prélèvement diffus, et non les braquages spectaculaires, qui constitue le gros de la rente.

Il y a une forme de justice poétique dans cette affaire: même les prédateurs se font dévorer. Le bot JaredfromSubway lui-même a été vidé d’environ 7,5 millions de dollars le 21 juin 2026 dans un exploit, toujours selon CoinDesk. Dans la forêt sombre, personne ne reste longtemps au sommet de la chaîne alimentaire.

Se défendre: RPC privés, enchères de flux et intents

Face à cette ponction, trois couches de défense se sont structurées, du réflexe individuel à l’architecture de protocole.

Couche 1, soustraire sa transaction au mempool public. Des RPC privés comme Flashbots Protect (endpoint rpc.flashbots.net) acheminent la transaction directement aux builders sans la diffuser, ce qui la rend invisible aux bots de sandwich, et sans frais sur les transactions échouées, selon la documentation Flashbots.

Couche 2, monétiser le backrun à son profit. Les enchères de flux d’ordres (order flow auctions) renversent la logique: au lieu de subir le backrunning, l’utilisateur le vend. MEV Blocker, porté par CoW et ses partenaires, met l’opportunité aux enchères et reverse l’essentiel du gain à l’utilisateur, selon le partage affiché de 90% pour l’utilisateur et 10% pour le validateur sur son site. L’idée de ces «matchmakers» remonte à MEV-Share, proposé par Flashbots début 2023.

Couche 3, changer les règles au niveau du protocole ou de l’application. Les systèmes d’intention (UniswapX, CoW, 1inch Fusion) remplacent le swap signé par un ordre que des solveurs exécutent à prix garanti, ce qui tue structurellement le sandwich. Les enchères par lots de CoW, à prix de compensation uniforme, vont plus loin en exécutant tous les ordres d’un même lot au même prix. Enfin, l’ordonnancement applicatif (Angstrom, de Sorella Labs, via les hooks d’Uniswap V4, ou l’ordre prioritaire en TEE d’Unichain) redonne la MEV aux fournisseurs de liquidité plutôt qu’aux bots; Uniswap a même lancé UNIfication, qui vend des remises temporaires de frais et en brûle le produit.

Ces outils ne sont pas réservés aux initiés. Un particulier qui route ses swaps par un RPC privé ou un agrégateur d’intents annule l’essentiel du risque de sandwich, exactement comme on recommande de vérifier la provenance d’un lien avant de connecter son portefeuille pour déjouer les campagnes de spear phishing qui, elles aussi, visent d’abord les victimes les moins prudentes.

Solana: pas de mempool global, mais des pourboires

Le hack a aussi touché Solana, l’une des onze chaînes drainées. Or la MEV y prend une forme différente. Solana n’a pas de mempool global où les transactions attendent à la vue de tous; les leaders reçoivent les transactions directement. L’extraction passe surtout par Jito, dont le client équipe plus de 90% du stake et introduit des «bundles» de transactions assortis de pourboires, à la manière d’une enchère d’ordonnancement, comme l’explique Chainstack. Le jeton de staking liquide JitoSOL recycle une partie de ces pourboires vers les déposants, à un moment où le SOL s’échange autour de 85 euros.

Le sandwich y a longtemps prospéré, jusqu’à ce que la Solana Foundation retire plus de trente validateurs de son programme de délégation en 2024, pour avoir hébergé des mempools privés servant à sandwicher les particuliers. Tim Garcia, responsable des relations avec les validateurs à la fondation, a qualifié cette purge de définitive. La leçon est que, même sans mempool public, l’ordonnancement garde une valeur, et quelqu’un la capte toujours.

Le vide juridique: MEV, abus de marché et l’AMF

Un sandwich qui fait payer plus cher à un particulier ressemble furieusement à de la manipulation de marché. Pourtant, la MEV vit dans une zone grise juridique. Aux États-Unis, le premier procès pénal pour MEV, celui des frères Peraire-Bueno, accusés d’avoir dérobé environ 25 millions de dollars en 12 secondes en exploitant une faille d’un relais MEV-Boost en avril 2023, s’est soldé par un vice de procédure (jury dans l’impasse) fin 2025; les procureurs cherchent un nouveau procès, comme l’a rapporté Cointelegraph.

Le précédent plane sur l’affaire: la condamnation d’Avraham Eisenberg pour l’attaque de 110 millions de dollars contre Mango Markets a été annulée en mai 2025, un juge estimant que, sur un protocole sans permission, exploiter les règles telles qu’elles sont codées n’équivaut pas forcément à une fraude, selon CoinDesk. Le débat «le code fait loi» contre «manipulation» reste ouvert.

En Europe, le règlement MiCA encadre les abus de marché sur cryptoactifs via son Titre VI (opérations d’initié, divulgation illicite, manipulation), et l’AMF supervise la conduite des prestataires (les PSAN devenus CASP, la période transitoire française s’étant close le 1er juillet 2026). Le problème est structurel: ces règles visent des prestataires identifiés. Un bot anonyme qui sandwiche sur un DEX sans permission, lui, n’a ni siège social ni licence à retirer. C’est la faille béante de la régulation on-chain, la même asymétrie qui laisse un attaquant étatique vider une plateforme pendant qu’une meute anonyme le détrousse, un rappel que les plus gros mouvements on-chain de 2026 sont désormais le fait d’acteurs étatiques.

La feuille de route: ePBS, FOCIL et mempools chiffrés

La MEV ne disparaîtra pas, mais Ethereum tente d’en redistribuer le pouvoir. La prochaine grande mise à jour, Glamsterdam, a pour pièce maîtresse l’EIP-7732, dite ePBS (enshrined PBS), qui inscrit la séparation proposeur-constructeur dans le protocole lui-même et supprime le relais de confiance, ce maillon dont l’exploitation avait précisément permis le vol de 2023. Selon la feuille de route officielle d’ethereum.org, Glamsterdam vise un déploiement sur le réseau principal au quatrième trimestre 2026, sans date confirmée, après les tests sur les réseaux Hoodi et Sepolia.

Mais Vitalik Buterin a prévenu dès mars 2026 que l’ePBS seul ne suffira pas: il plaide pour y ajouter FOCIL (des listes d’inclusion tirées au sort pour empêcher la censure), des mempools chiffrés et un routage anonymisé, afin de casser le pouvoir des constructeurs, comme l’a rapporté CoinDesk. Chiffrer le contenu des transactions jusqu’à leur inclusion rendrait le sandwich impossible: on ne peut pas se placer autour d’un ordre que l’on ne voit pas.

Ce que la nuit du 29 octobre a révélé

Le hack de Binance restera dans les mémoires pour son montant, près de 6,43 milliards de dollars, et pour les gels record (environ 2,85 milliards, soit 44% du butin) obtenus auprès de Tether et Circle. Mais pour qui étudie la structure de marché on-chain, il laisse une autre trace: la preuve que la MEV est une infrastructure permanente, pas un accident. Une machine qui tourne en continu, prête à facturer n’importe quel mouvement pressé, qu’il vienne d’un particulier distrait ou du plus gros voleur de l’histoire.

Pour l’investisseur, la leçon est double. D’abord, l’ordre des transactions a un prix, et ce prix est payé que l’on s’en aperçoive ou non; se protéger (RPC privé, intents, agrégateurs) n’est plus un luxe d’initié. Ensuite, la rente se concentre: trois builders, une poignée de relais, quelques chercheurs. La question de 2026 n’est pas de savoir s’il y a de la valeur à capter dans l’ombre, mais qui, tout au bout de la chaîne, finit par la garder.

Frequently Asked Questions

Qu’est-ce que la MEV en crypto?

La MEV (Maximal Extractable Value) est le profit qu’un acteur tire en choisissant quelles transactions entrent dans un bloc et dans quel ordre. Elle provient de l’arbitrage, des liquidations et d’attaques comme le sandwich, et dépasse 1,2 milliard de dollars cumulés sur Ethereum.

Comment se protéger des attaques sandwich et de la MEV?

La parade la plus simple est d’éviter le mempool public: router ses swaps via un RPC privé comme Flashbots Protect, utiliser une enchère de flux d’ordres comme MEV Blocker qui reverse jusqu’à 90% du gain à l’utilisateur, ou passer par des systèmes d’intention (UniswapX, CoW, 1inch Fusion) qui exécutent l’ordre à prix garanti. Régler un slippage serré aide aussi.

La MEV est-elle illégale?

Dans la plupart des cas, non: l’arbitrage et les liquidations sont considérés comme légitimes, et les zones grises comme le sandwich restent juridiquement floues. Le premier procès pénal pour MEV (affaire Peraire-Bueno) s’est soldé par un vice de procédure fin 2025, et la condamnation d’Avraham Eisenberg pour Mango Markets a été annulée en 2025, laissant le débat ouvert.

Combien la MEV a-t-elle rapporté pendant le hack de Binance?

Pendant la fuite de l’attaquant le 29 octobre 2026, les arbitrageurs ont capté environ 59,9 millions de dollars et les builders et validateurs environ 29,5 millions, tandis que le pirate perdait près de 119 millions au change. Les pourboires versés aux builders ont atteint 10 251 ETH en quelques heures, contre 4,6 ETH la veille.

Qu’est-ce que l’ePBS et va-t-il mettre fin à la MEV?

L’ePBS (EIP-7732), pièce maîtresse de la mise à jour Glamsterdam attendue au quatrième trimestre 2026, inscrit la séparation proposeur-constructeur dans le protocole et supprime le relais de confiance. Il réduit certains risques mais ne supprime pas la MEV; Vitalik Buterin plaide pour y ajouter des mempools chiffrés et le mécanisme FOCIL.

Par Camille Roche, correspondante DeFi et marchés on-chain pour HOGE Wire.