L’USDT peut être gelé : pourquoi les hackers parviennent-ils quand même à s’échapper ? Chainalysis décortique un blanchiment de 500 000 dollars en 8 étapes
Hier, on parlait du bouton de gel des stablecoins ; aujourd’hui, voyons comment les hackers le contournent. La méthode n’est pas compliquée : déposer des stablecoins dans la DeFi, puis récupérer un « reçu » qui, lui, ne peut pas être gelé.
La société d’analyse de la blockchain Chainalysis a révélé sur son compte officiel X (31 octobre à 19 h 37, heure de Pékin) une méthode qu’elle suit actuellement. Elle indique qu’elle est utilisée sur la blockchain Tron depuis les premières heures du vol d’environ 6,4 milliards de dollars sur Binance. Voici, en gros, les étapes d’une transaction d’environ 500 000 dollars :
1. Transférer d’abord les TRX vers un portefeuille réservé aux échanges ;
2. Échanger les TRX contre des stablecoins sur une plateforme DeFi ;
3-4. Déposer les stablecoins dans un protocole de prêt DeFi et récupérer en échange un jeton représentant le dépôt ;
5-6. Transférer ce jeton vers un nouveau portefeuille qui n’a jamais été associé à des fonds volés, puis utiliser ce nouveau portefeuille pour récupérer des stablecoins ;
7-8. Quitter Tron par un pont interchaînes et échanger les « stablecoins qui peuvent être gelés » contre de l’« ETH qui ne peut pas l’être ».
L’étape clé, c’est la troisième. Le reçu de dépôt représente une créance sur le pool de fonds : celui qui le détient peut récupérer les fonds. L’émetteur peut geler les USDT ou les USDC qui se trouvent dans ses propres contrats, mais pas un reçu indiquant « j’ai des fonds dans le pool ».
La protection que représente la « possibilité de geler les stablecoins » ne s’applique donc que tant que l’actif conserve la forme d’un stablecoin. D’après Chainalysis, Circle et Tether ont déjà participé au gel d’environ 2,8 milliards de dollars ; mais la société reconnaît aussi que les hackers essaient simplement d’agir avant le gel.
Quelques faits en toute franchise :
- Chainalysis n’a pas nommé le protocole de prêt concerné, et je ne vais pas faire de suppositions ;
- Elle précise aussi que convertir les fonds en ETH ne signifie pas qu’on est à l’abri : les transactions continuent d’être suivies en temps réel sur la blockchain ;
- Dans son blog, elle évoque également des signes d’automatisation du blanchiment : des milliers de transactions en peu de temps, et de nombreuses adresses qui reçoivent d’abord exactement 1 TRX.
Pour les particuliers, une seule règle : ne touchez pas aux jetons de reçu ni aux petits airdrops reçus dans votre portefeuille sans savoir d’où ils viennent ; ne les échangez pas et ne les transférez pas. Ils ont peut-être déjà été signalés par les outils d’analyse de la blockchain, et les manipuler pourrait entraîner votre compte dans l’affaire.
Pensez-vous que les émetteurs de stablecoins vont s’intéresser à ces « reçus » à l’avenir ?
$USDT $TRX #链上安全 #SuiviDuBlanchiment
Hier, on parlait du bouton de gel des stablecoins ; aujourd’hui, voyons comment les hackers le contournent. La méthode n’est pas compliquée : déposer des stablecoins dans la DeFi, puis récupérer un « reçu » qui, lui, ne peut pas être gelé.
La société d’analyse de la blockchain Chainalysis a révélé sur son compte officiel X (31 octobre à 19 h 37, heure de Pékin) une méthode qu’elle suit actuellement. Elle indique qu’elle est utilisée sur la blockchain Tron depuis les premières heures du vol d’environ 6,4 milliards de dollars sur Binance. Voici, en gros, les étapes d’une transaction d’environ 500 000 dollars :
1. Transférer d’abord les TRX vers un portefeuille réservé aux échanges ;
2. Échanger les TRX contre des stablecoins sur une plateforme DeFi ;
3-4. Déposer les stablecoins dans un protocole de prêt DeFi et récupérer en échange un jeton représentant le dépôt ;
5-6. Transférer ce jeton vers un nouveau portefeuille qui n’a jamais été associé à des fonds volés, puis utiliser ce nouveau portefeuille pour récupérer des stablecoins ;
7-8. Quitter Tron par un pont interchaînes et échanger les « stablecoins qui peuvent être gelés » contre de l’« ETH qui ne peut pas l’être ».
L’étape clé, c’est la troisième. Le reçu de dépôt représente une créance sur le pool de fonds : celui qui le détient peut récupérer les fonds. L’émetteur peut geler les USDT ou les USDC qui se trouvent dans ses propres contrats, mais pas un reçu indiquant « j’ai des fonds dans le pool ».
La protection que représente la « possibilité de geler les stablecoins » ne s’applique donc que tant que l’actif conserve la forme d’un stablecoin. D’après Chainalysis, Circle et Tether ont déjà participé au gel d’environ 2,8 milliards de dollars ; mais la société reconnaît aussi que les hackers essaient simplement d’agir avant le gel.
Quelques faits en toute franchise :
- Chainalysis n’a pas nommé le protocole de prêt concerné, et je ne vais pas faire de suppositions ;
- Elle précise aussi que convertir les fonds en ETH ne signifie pas qu’on est à l’abri : les transactions continuent d’être suivies en temps réel sur la blockchain ;
- Dans son blog, elle évoque également des signes d’automatisation du blanchiment : des milliers de transactions en peu de temps, et de nombreuses adresses qui reçoivent d’abord exactement 1 TRX.
Pour les particuliers, une seule règle : ne touchez pas aux jetons de reçu ni aux petits airdrops reçus dans votre portefeuille sans savoir d’où ils viennent ; ne les échangez pas et ne les transférez pas. Ils ont peut-être déjà été signalés par les outils d’analyse de la blockchain, et les manipuler pourrait entraîner votre compte dans l’affaire.
Pensez-vous que les émetteurs de stablecoins vont s’intéresser à ces « reçus » à l’avenir ?
$USDT $TRX #链上安全 #SuiviDuBlanchiment
