Binance supprime les paires Flow et ajoute des tokens à sa liste de surveillance des risques suite au piratage de 3,9 millions $

Binance, le plus grand échange de cryptomonnaies au monde, fait un pas décisif suite à la révélation d’une importante brèche de sécurité affectant la blockchain Flow (FLOW).

Binance a annoncé qu’elle retirerait certains paires de trading Flow et ajouterait FLOW et d’autres tokens volatils à sa « Watchlist » (liste de surveillance). Cette étiquette a été introduite pour avertir les utilisateurs des profils de risque élevés.

Selon une annonce de vendredi, Binance a déclaré qu’elle éliminerait neuf paires de trading au comptant de l’échange, effectif samedi, dont une pour FLOW/BTC. Dans un avis séparé, l’entreprise inclus FLOW et trois autres tokens sur sa liste de surveillance.

La faille de Flow expose des vulnérabilités et provoque des turbulences sur le marché

Le 27 décembre 2025, le réseau Flow a été piraté par un hacker qui a exploité une faiblesse pour frapper des tokens FLOW frauduleux, provoquant une rapide vente en masse et une crise de liquidité sur les échanges. On dit que la faille a fait perdre environ 40 % au prix de marché de Flow dans les jours qui ont suivi l’attaque. 

L’étiquette est appliquée aux tokens qui présentent « une volatilité et des risques nettement plus élevés par rapport aux autres tokens listés », a déclaré l’échange, notant que le drapeau de surveillance indique le risque que les tokens ne répondent plus aux exigences de listage.

Binance a déclaré que les mesures décisives faisaient suite à des « révisions récentes » des tokens, mais n’a pas explicitement mentionné l’exploitation de Flow samedi. Les journalistes ont contacté l’échange pour obtenir un commentaire sur l’exploitation, mais n’avaient pas reçu de réponse au moment de la publication.

Dans un rapport préliminaire post-mortem sur l’exploitation, Flow a déclaré qu’il était « préoccupé par la gestion de cet incident par un échange », faisant référence à un « échec AML/KYC » qui a permis aux hackers de déposer les tokens FLOW volés, d’en convertir une partie en Bitcoin et de retirer les fonds. Certains utilisateurs ont spéculé que, sur la base de la description de Flow, l’échange non nommé aurait pu être Binance.

Restauration en cours alors que les échanges et les développeurs répondent

Vendredi, la Flow Foundation a indiqué qu’elle travaillait à la restauration complète de l’écosystème blockchain dans le cadre d’un plan pour traiter l’exploitation de 3,9 millions de dollars. Selon la plateforme, les seules étapes restantes du plan consistaient à traiter la restauration des comptes utilisateurs et à remédier aux tokens frauduleux.

« Ce qui était initialement prévu comme un processus séquentiel de plusieurs jours a été exécuté en parallèle, restaurant à la fois la fonctionnalité Cadence et EVM [Ethereum Virtual Machine] tout en maintenant une précision chirurgicale dans la suppression des actifs frauduleux et la préservation de l’historique des transactions légitimes », a déclaré Flow

La nouvelle du retrait suit l’abandon plus tôt cette semaine d’une proposition qui comprenait un retour en arrière de la blockchain, qu’elle a interrompu face aux critiques de nombreux utilisateurs. Selon la plateforme, elle s’attendait à publier un rapport post-mortem complet sur la faille « dans les 48 heures » avec « une restauration complète de l’écosystème attendue cette semaine ».

Dans une mise à jour officielle, Binance a déclaré qu’elle avait tracé et gelé les fonds restants du hacker détenus sur sa plateforme pour protéger les utilisateurs, tout en exhortant l’équipe du projet Flow à fournir un post-mortem détaillé de l’exploitation. Binance a également souligné que si l’équipe de Flow met en œuvre tout mécanisme de récupération, les portefeuilles de l’échange devraient être exclus de tels retours en arrière pour éviter de compliquer les soldes des utilisateurs.