{"id":878,"date":"2026-10-31T10:30:14","date_gmt":"2026-10-31T10:30:14","guid":{"rendered":"https:\/\/hoge.gg\/fr\/mev-curee-onchain-hack-binance-2026\/"},"modified":"2026-10-31T10:30:14","modified_gmt":"2026-10-31T10:30:14","slug":"mev-curee-onchain-hack-binance-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/fr\/mev-curee-onchain-hack-binance-2026\/","title":{"rendered":"MEV : la cur\u00e9e on-chain qui a d\u00e9vor\u00e9 le voleur de Binance"},"content":{"rendered":"

Le 29 octobre 2026, vers 20h04 UTC, Binance a commenc\u00e9 \u00e0 saigner. En un peu moins de quatre heures, un attaquant a vid\u00e9 pr\u00e8s de 6,43 milliards de dollars de cryptoactifs r\u00e9partis sur onze blockchains, ce qui en fait, selon la soci\u00e9t\u00e9 d’analyse Elliptic<\/a>, le plus gros vol de l’histoire, environ 4,4 fois le casse de Bybit de f\u00e9vrier 2025. Elliptic attribue l’op\u00e9ration, sans confirmation gouvernementale, au groupe nord-cor\u00e9en TraderTraitor.<\/p>

Mais ce vol n’est pas tout \u00e0 fait notre sujet. Notre sujet, c’est ce qui a grouill\u00e9 autour de lui. Pendant que le pirate convertissait en h\u00e2te ses stablecoins vol\u00e9s en ETH et en TRX, avant que les \u00e9metteurs ne g\u00e8lent ses adresses, une seconde meute s’est r\u00e9veill\u00e9e: des bots d’arbitrage, des builders de blocs, des validateurs. Ils n’ont rien pirat\u00e9. Ils ont simplement lu la panique du voleur dans le mempool public et l’ont factur\u00e9e. C’est cela, la MEV, et la nuit du 29 octobre en a offert la d\u00e9monstration la plus spectaculaire jamais observ\u00e9e sur une seule cha\u00eene.<\/p>

Une nuit de cur\u00e9e: la MEV d\u00e9vore le voleur<\/h2>

Les chiffres, compil\u00e9s par la plateforme d’analyse on-chain Bitquery<\/a>, racontent une chasse. Dans sa pr\u00e9cipitation, l’attaquant a pay\u00e9 environ 16% au-dessus du prix de march\u00e9 pour l’ETH qu’il achetait avec ses stablecoins via UniswapX et 1inch Fusion. Au total, ces \u00e9changes b\u00e2cl\u00e9s lui ont co\u00fbt\u00e9 pr\u00e8s de 119 millions de dollars par rapport aux prix du march\u00e9: 71,5 millions de surpaiement sur ses achats d’ETH, 24,8 millions sur la vente \u00e0 perte des jetons vol\u00e9s, 22,4 millions sur ses achats de TRX sur Tron.<\/p>

Cet argent n’a pas disparu, il a chang\u00e9 de poche. Les traders et les bots d’arbitrage ont conserv\u00e9 environ 59,9 millions de dollars apr\u00e8s leurs frais; sur Ethereum, les vendeurs ont capt\u00e9 40,7 millions nets en exploitant une prime de 38% sur le prix de l’ETH dans la principale pool Uniswap. Les builders de blocs et les validateurs, eux, ont encaiss\u00e9 environ 29,5 millions sur la seule fen\u00eatre de 20h30 \u00e0 01h00 UTC. Le signe le plus parlant: les bots ont envoy\u00e9 10 251 ETH de pourboires aux builders cette nuit-l\u00e0 (plus de 20 millions d’euros au cours du moment, l’ETH valant alors autour de 2 002 euros selon CoinGecko<\/a>), contre 4,6 ETH sur les m\u00eames quatre heures et demie la veille, un bond d’environ 2 200 fois.<\/p>

Autrement dit, le braquage du si\u00e8cle a \u00e9t\u00e9 tax\u00e9 en temps r\u00e9el par une infrastructure qui ne dort jamais. Pour comprendre pourquoi, il faut revenir \u00e0 ce qu’est r\u00e9ellement la MEV, et pourquoi elle est devenue un pan permanent de l’\u00e9conomie on-chain plut\u00f4t qu’un bug passager.<\/p>

La MEV, en bref: la valeur que l’ordre des transactions lib\u00e8re<\/h2>

MEV est l’acronyme de Maximal Extractable Value, la valeur maximale extractible. C’est le profit qu’un acteur peut tirer non pas en d\u00e9tenant un actif, mais en d\u00e9cidant quelles transactions entrent dans un bloc, dans quel ordre, et lesquelles sont \u00e9cart\u00e9es. Sur une blockchain, l’ordre d’ex\u00e9cution a une valeur mon\u00e9taire: placer sa transaction juste avant ou juste apr\u00e8s celle d’un inconnu peut valoir des milliers d’euros.<\/p>

Le terme est n\u00e9 en 2020 avec l’article \u00abFlash Boys 2.0\u00bb (Daian, Goldfeder, Kell et leurs coauteurs), qui d\u00e9crivait des bots se livrant une guerre d’ench\u00e8res sur les frais pour capturer ces opportunit\u00e9s et avertissait que la course pouvait d\u00e9stabiliser le consensus. \u00c0 l’origine, le M signifiait \u00abMiner\u00bb; apr\u00e8s la fusion d’Ethereum vers la preuve d’enjeu, on parle de valeur \u00abMaximal\u00bb. La documentation d’Ethereum<\/a> illustre le cas le plus simple: une seule opportunit\u00e9 d’arbitrage entre DEX peut transformer 1 000 ETH en 1 045 ETH en une transaction.<\/p>

L’\u00e9chelle cumul\u00e9e est consid\u00e9rable. Les estimations publiques d\u00e9passent 1,2 milliard de dollars de MEV extraite sur Ethereum depuis le d\u00e9but des mesures, dont plus de la moiti\u00e9 par des attaques dites \u00absandwich\u00bb, selon DEXTools<\/a>. D\u00e8s 2020, les chercheurs de Paradigm Dan Robinson et Georgios Konstantopoulos d\u00e9crivaient la couche publique d’Ethereum comme une \u00abfor\u00eat sombre\u00bb<\/a>, un espace o\u00f9 toute transaction visible et vuln\u00e9rable est d\u00e9vor\u00e9e par des pr\u00e9dateurs automatis\u00e9s avant m\u00eame d’\u00eatre confirm\u00e9e. Le hack de Binance a montr\u00e9 que ces pr\u00e9dateurs ne font aucune diff\u00e9rence entre un particulier na\u00eff et un voleur de milliards.<\/p>

Le catalogue des strat\u00e9gies<\/h2>

La MEV n’est pas une technique unique mais une famille de strat\u00e9gies, du tr\u00e8s utile au franchement toxique. Certaines huilent les march\u00e9s, d’autres se contentent de ponctionner l’utilisateur. Voici les grandes familles, et o\u00f9 chacune a resurgi durant la nuit du 29 octobre.<\/p>

Strat\u00e9gie<\/th>M\u00e9canisme<\/th>Qui paie<\/th>Nocivit\u00e9<\/th><\/tr><\/thead>
Arbitrage<\/td>Aligner les prix entre DEX ou entre pools<\/td>Personne directement; corrige les \u00e9carts<\/td>B\u00e9nigne, utile<\/td><\/tr>
Liquidations<\/td>Rembourser une dette sous-collat\u00e9ralis\u00e9e et saisir la prime<\/td>L’emprunteur liquid\u00e9<\/td>B\u00e9nigne, n\u00e9cessaire<\/td><\/tr>
Backrunning<\/td>Se placer juste apr\u00e8s une grosse transaction pour capter l’\u00e9cart qu’elle cr\u00e9e<\/td>Diffus; souvent l’arbitrageur suivant<\/td>Grise<\/td><\/tr>
JIT (just-in-time)<\/td>Injecter de la liquidit\u00e9 le temps d’un seul swap puis la retirer<\/td>Les fournisseurs de liquidit\u00e9 passifs<\/td>Grise<\/td><\/tr>
Sandwich<\/td>Acheter avant la victime, revendre apr\u00e8s, dans le m\u00eame bloc<\/td>Le particulier qui a lanc\u00e9 le swap<\/td>Toxique<\/td><\/tr>
Long-tail \/ OEV<\/td>Exploiter une mise \u00e0 jour d’oracle ou un jeton illiquide<\/td>Le protocole ou l’utilisateur vuln\u00e9rable<\/td>Variable<\/td><\/tr>
Cross-domain<\/td>Capturer un \u00e9cart entre deux cha\u00eenes ou entre CEX et DEX<\/td>Diffus; march\u00e9 global<\/td>Grise, dominante<\/td><\/tr><\/tbody><\/table><\/figure>

La strat\u00e9gie reine, discr\u00e8te mais massive, est l’arbitrage entre plateformes centralis\u00e9es et d\u00e9centralis\u00e9es (CEX-DEX). Une \u00e9tude universitaire pr\u00e9sent\u00e9e \u00e0 l’AFT 2025 l’a chiffr\u00e9e: 233,8 millions de dollars capt\u00e9s sur 7,2 millions d’arbitrages par seulement 19 chercheurs entre ao\u00fbt 2023 et mars 2025, avec un trio dominant qui rafle les trois quarts du volume, selon un papier disponible sur arXiv<\/a>. C’est exactement ce sch\u00e9ma, acheter l\u00e0 o\u00f9 c’est cher et revendre l\u00e0 o\u00f9 c’est bon march\u00e9, qui a permis aux arbitrageurs de ramasser 40,7 millions sur les ventes forc\u00e9es du pirate.<\/p>

\u00c0 l’autre bout du spectre moral se trouve le sandwich, la strat\u00e9gie qui a fait la r\u00e9putation sulfureuse de la MEV. Le principe est simple: un bot rep\u00e8re dans le mempool l’ordre d’achat d’un particulier, glisse sa propre transaction juste avant (ce qui fait monter le prix), laisse la victime acheter plus cher, puis revend imm\u00e9diatement derri\u00e8re pour empocher l’\u00e9cart. La victime subit un prix d\u00e9grad\u00e9 qu’elle attribue le plus souvent \u00e0 la volatilit\u00e9 du march\u00e9, sans jamais soup\u00e7onner qu’un robot vient de lui pr\u00e9lever une commission invisible. C’est la forme de MEV la plus directement pr\u00e9datrice envers l’utilisateur ordinaire, et celle que les d\u00e9fenses d\u00e9crites plus bas cherchent en priorit\u00e9 \u00e0 neutraliser.<\/p>

Le hack, vitrine grandeur nature<\/h2>

Pourquoi le vol de Binance a-t-il g\u00e9n\u00e9r\u00e9 autant de MEV d’un seul coup? Parce que l’attaquant avait un probl\u00e8me que n’ont jamais les bots: le temps. Tether a gel\u00e9 ses premi\u00e8res adresses d\u00e8s 21h01 UTC, moins d’une heure apr\u00e8s le d\u00e9but du drainage. Chaque minute, le risque qu’un stablecoin vol\u00e9 devienne inerte grandissait. Le pirate a donc fait ce que fait tout vendeur forc\u00e9: il a jet\u00e9 environ 729 millions de dollars d’USDT vol\u00e9 dans le march\u00e9 pour les convertir en ETH et en TRX, via UniswapX, 1inch Fusion, les pools Uniswap, un emprunt d’ETH gag\u00e9 sur de l’USDT sur Aave, et SunSwap c\u00f4t\u00e9 Tron, selon Bitquery<\/a>. Cette capacit\u00e9 \u00e0 emprunter contre un d\u00e9p\u00f4t tient \u00e0 la composabilit\u00e9 du cr\u00e9dit DeFi, dont nous avons d\u00e9taill\u00e9 les ressorts \u00e0 propos du jeton-re\u00e7u<\/a>.<\/p>

Vendre vite et gros dans des pools \u00e0 liquidit\u00e9 finie, c’est faire bouger le prix contre soi. L’ETH est devenu soudainement cher dans les pools o\u00f9 le pirate achetait (jusqu’\u00e0 38% au-dessus du march\u00e9 dans la principale pool Uniswap), et les jetons qu’il bradait sont devenus soudainement bon march\u00e9. Chaque \u00e9cart \u00e9tait une invitation. Les arbitrageurs ont achet\u00e9 l’ETH ailleurs pour le revendre cher au pirate, et rachet\u00e9 ses jetons brad\u00e9s pour les replacer au prix normal. La r\u00e9partition du butin secondaire ressemble \u00e0 ceci.<\/p>

B\u00e9n\u00e9ficiaire<\/th>M\u00e9canisme<\/th>Montant estim\u00e9<\/th><\/tr><\/thead>
Arbitrageurs et traders<\/td>Rachat des \u00e9carts de prix cr\u00e9\u00e9s par les ventes forc\u00e9es<\/td>~59,9 M$ (dont 40,7 M$ nets sur Ethereum)<\/td><\/tr>
Builders et validateurs<\/td>Pourboires et frais de priorit\u00e9 sur les transactions urgentes<\/td>~29,5 M$ (10 251 ETH de tips contre 4,6 la veille)<\/td><\/tr>
R\u00e9seau (gas br\u00fbl\u00e9)<\/td>Frais de base consomm\u00e9s par la congestion<\/td>~1 694 ETH (environ 3,87 M$)<\/td><\/tr>
Perte s\u00e8che de l’attaquant<\/td>Slippage et surco\u00fbts des swaps pr\u00e9cipit\u00e9s<\/td>~119 M$ sous le prix du march\u00e9<\/td><\/tr><\/tbody><\/table><\/figure>

Un d\u00e9tail r\u00e9sume l’ironie de la soir\u00e9e: le co\u00fbt du gas a grimp\u00e9 jusqu’\u00e0 1 000 ou 1 500 dollars par transaction, et le r\u00e9seau a br\u00fbl\u00e9 environ 1 694 ETH. Le voleur a non seulement perdu 119 millions au change, il a aussi financ\u00e9, par ses pourboires d\u00e9mesur\u00e9s, les validateurs honn\u00eates qui s\u00e9curisent la cha\u00eene qu’il pillait.<\/p>

La cha\u00eene d’approvisionnement: searcher, builder, relais, proposeur<\/h2>

Pour comprendre o\u00f9 est all\u00e9 cet argent, il faut conna\u00eetre la cha\u00eene de production d’un bloc Ethereum. Depuis la fusion, la quasi-totalit\u00e9 des blocs ne sont plus assembl\u00e9s par les validateurs eux-m\u00eames, mais par une fili\u00e8re sp\u00e9cialis\u00e9e, selon un mod\u00e8le dit de s\u00e9paration proposeur-constructeur (PBS, pour proposer-builder separation). Elle compte quatre maillons.<\/p>