Photo de Binance, la plus grande plateforme d'échange de cryptomonnaies au monde, prend une mesure décisive suite à la révélation d'une importante faille de sécurité affectant la blockchain Flow (FLOW).
Binance a annoncé qu'elle retirerait certaines paires de trading Flow de sa liste et ajouterait FLOW et d'autres jetons volatils à sa « Liste de surveillance ». Ce label a été introduit pour informer les utilisateurs des profils de risque élevés.
Selon une annonce publiée vendredi, Binance a déclaré qu'elle supprimerait neuf paires de trading au comptant de sa plateforme, à compter de samedi, dont la paire FLOW/BTC. Dans un autre communiqué, la société a ajouté FLOW et trois autres jetons à sa liste de surveillance.
Une faille de sécurité révèle des vulnérabilités et provoque des turbulences sur les marchés
Le 27 décembre 2025, le réseau Flow a été piraté. Un pirate a exploité une faille de sécurité pour créer de faux jetons FLOW, provoquant une vente et une crise de liquidité sur les plateformes d'échange. Ce piratage aurait fait chuter le prix du Flow d'environ 40 % dans les jours qui ont suivi l'attaque.
L'étiquette est apposée aux jetons qui présentent « une volatilité et des risques nettement plus élevés que les autres jetons cotés », a déclaré la bourse, précisant que ce signal de surveillance indique le risque que les jetons ne répondent plus aux exigences de cotation.
Binance a déclaré que ces décisions faisaient suite à des « examens récents » des jetons, sans toutefois mentionner explicitement la faille de sécurité de Flow samedi. Les journalistes ont contacté la plateforme pour obtenir des commentaires sur cette faille, mais n'avaient reçu aucune réponse au moment de la publication.
Dans un rapport préliminaire d'analyse de la faille de sécurité, Flow a déclaré être « préoccupé par la gestion de cet incident par unedentd'échange », faisant référence à une « défaillance en matière de lutte contre le blanchiment d'argent et de connaissance du client » qui a permis aux pirates de déposer les jetons FLOW volés, d'en convertir une partie en Bitcoinet de retirer les fonds. Certains utilisateurs ont émis l'hypothèse, d'après la description de Flow, que la plateforme d'échange non nommée pourrait être Binance.
La restauration est en cours, les plateformes d'échange et les développeurs réagissent
Vendredi, la Flow Foundation a indiqué travailler à la restauration complète de l'écosystème blockchain dans le cadre d'un plan visant à remédier à la faille de sécurité ayant entraîné des pertes de 3,9 millions de dollars. Selon la plateforme, les seules étapes restantes consistent à restaurer les comptes utilisateurs et à éliminer les jetons frauduleux.
« Ce qui était initialement prévu comme un processus séquentiel s'étalant sur plusieurs jours a été exécuté en parallèle, restaurant à la fois les fonctionnalités de Cadence et de l'EVM (machine virtuelleEthereum ) tout en maintenant une précision chirurgicale dans la suppression des actifs frauduleux et la préservation de l'historique des transactions légitimes », a déclaré Flow
Cette annonce de retrait de la plateforme fait suite à l'abandon, en début de semaine, d'une proposition prévoyant une restauration de la blockchain, proposition suspendue face aux critiques de nombreux utilisateurs. La plateforme prévoit de publier un rapport d'analyse complet sur le piratage « dans les 48 heures » et annonce « une restauration complète de l'écosystème cette semaine ».
Dans une mise à jour officielle, Binance a déclaré avoir tracet gelé les fonds restants du pirate informatique sur sa plateforme afin de protéger ses utilisateurs, tout en demandant à l'équipe du projet Flow de fournir une analyse détaillée de l'exploitation de la faille. Binance a également souligné que si l'équipe Flow met en place un mécanisme de récupération, les portefeuilles d'échange devraient être exclus de ces restaurations afin de ne pas perturber les soldes des utilisateurs.
