Un organisme d’enquête sur la blockchain a mis à jour les statistiques concernant l’incident de sécurité de Binance. Le montant total des actifs volés s’élève à environ 6,3 milliards de dollars. À ce jour, la coopération entre les différentes parties a permis de bloquer et de geler 3 milliards de dollars liés à l’affaire, soit près de la moitié du total. Les quelque 3,3 milliards de dollars restants sont toujours sous le contrôle des pirates, tandis que les opérations de traçage se poursuivent.

Le gel des actifs réalisé dans le cadre de cette opération a été mené avec la coopération d’émetteurs de stablecoins tels que Tether et Circle et d’équipes d’enquête sur la blockchain. L’USDT représente le montant gelé le plus élevé et constitue le principal moyen de bloquer les fonds. Les jetons gelés sont bloqués à des adresses figurant sur une liste noire et ne peuvent être ni transférés, ni échangés, ni déplacés d’une blockchain à une autre, ce qui interrompt temporairement les possibilités de blanchiment des pirates. Les fonds qui n’ont pas encore été récupérés sont répartis entre plusieurs blockchains publiques et adresses intermédiaires. Les pirates continuent de brouiller les pistes en fractionnant les transferts, en passant d’une blockchain à une autre et en utilisant des services de mixage, ce qui complique leur traçage.

Selon les analystes du marché, le gel réussi de 3 milliards de dollars d’actifs a considérablement réduit les pertes réelles finales liées à l’incident et apaisé la panique sur les marchés. Toutefois, les fonds qui n’ont pas été gelés restent une source potentielle de pression vendeuse : si les pirates les transfèrent par tranches vers des plateformes d’échange pour les vendre, ils pourraient encore perturber les marchés des cryptomonnaies. Binance a réaffirmé que la plateforme prendrait en charge toutes les pertes des utilisateurs, que les fonds de ces derniers ne seraient pas affectés et que les indemnisations seraient financées par le fonds SAFU ainsi que par les fonds propres de la plateforme.

Des chercheurs en sécurité estiment que cet incident met également en lumière les deux facettes du mécanisme de gel par liste noire des émetteurs de stablecoins : lors d’un vol majeur, il permet de limiter rapidement les pertes et de récupérer des actifs considérables, mais le pouvoir de gel centralisé continue d’alimenter les débats du secteur sur la décentralisation et le contrôle réglementaire. L’enquête est toujours en cours et les autorités n’ont pas encore publié de rapport complet sur le déroulement de l’attaque. Il faudra notamment suivre les mouvements des fonds volés restants et la date de rétablissement des dépôts et des retraits.

Les investisseurs doivent continuer à vérifier les informations et ne pas faire confiance aux liens d’indemnisation non officiels ni aux services de retrait de cryptomonnaies proposés par des tiers. Les escroqueries par hameçonnage se multiplient lorsque ce type d’incident majeur fait la une. Les actifs cryptographiques sont très volatils et les marchés peuvent connaître de fortes fluctuations au gré des avancées dans le suivi des fonds volés.