Piratage de Binance : à quels moments les personnes derrière cette attaque travaillent-elles ? Partie 3 de notre portrait.
Nous avons cherché une plage de sommeil qui aurait pu révéler un fuseau horaire. Il n’y en a pas.
1. La préparation a duré environ 36 heures. Les fonds pour le gas provenaient de Tornado Cash à 07:39 et 08:53 UTC le 28 octobre. Le 29 octobre : un premier contrat de test à 02:28, des tests sur leurs propres portefeuilles à partir de 13:51, le contrat d’attaque à 15:59, davantage de fonds pour le gas à 18:20, puis le premier vol à 20:04.
2. Après l’attaque, nous avons relevé 35 mouvements qui semblent relever de décisions humaines : une première utilisation d’un nouvel itinéraire, un montant test, un nouveau destinataire. Sur 50 heures, la plus longue pause entre deux de ces mouvements a été de 4 heures.
3. Ils ne sont pas toujours rapides. Tether a gelé leur principal point de transit à 21:01 UTC le 29 octobre. Ils y ont tout de même transféré 204 millions de dollars en USDT à 21:04 et à 21:44, et ne sont passés à une nouvelle adresse qu’à 22:39.
Soit il s’agit d’une équipe travaillant par roulement, soit de personnes qui dorment à peine. La blockchain ne révèle aucun fuseau horaire, et nous n’en supposerons pas un.
À suivre : qui sont-ils ?
Nous avons cherché une plage de sommeil qui aurait pu révéler un fuseau horaire. Il n’y en a pas.
1. La préparation a duré environ 36 heures. Les fonds pour le gas provenaient de Tornado Cash à 07:39 et 08:53 UTC le 28 octobre. Le 29 octobre : un premier contrat de test à 02:28, des tests sur leurs propres portefeuilles à partir de 13:51, le contrat d’attaque à 15:59, davantage de fonds pour le gas à 18:20, puis le premier vol à 20:04.
2. Après l’attaque, nous avons relevé 35 mouvements qui semblent relever de décisions humaines : une première utilisation d’un nouvel itinéraire, un montant test, un nouveau destinataire. Sur 50 heures, la plus longue pause entre deux de ces mouvements a été de 4 heures.
3. Ils ne sont pas toujours rapides. Tether a gelé leur principal point de transit à 21:01 UTC le 29 octobre. Ils y ont tout de même transféré 204 millions de dollars en USDT à 21:04 et à 21:44, et ne sont passés à une nouvelle adresse qu’à 22:39.
Soit il s’agit d’une équipe travaillant par roulement, soit de personnes qui dorment à peine. La blockchain ne révèle aucun fuseau horaire, et nous n’en supposerons pas un.
À suivre : qui sont-ils ?
