Les pirates à l’origine du vol de 6,3 milliards de dollars sur Binance ont commencé à convertir les Solana dérobés en Bitcoin après avoir presque entièrement vidé les portefeuilles utilisés pour transférer les fonds sur Tron, a rapporté Cointelegraph, citant des enquêteurs spécialisés dans la blockchain. Lookonchain a indiqué dimanche que 486 970 jetons Solana (SOL), d’une valeur d’environ 46,4 millions de dollars, avaient été transférés et étaient échangés contre du Bitcoin (BTC) via Relay.

Les jetons provenaient de fonds qui avaient échappé aux gels imposés après la brèche de jeudi, que Cointelegraph a qualifiée de plus importante de l’histoire des cryptomonnaies. Des partenaires du secteur, dont Tether et Circle, ont gelé environ 3 milliards de dollars d’actifs volés, tandis que l’enquêteur SomaXBT estimait que les attaquants détenaient encore environ 3,5 milliards de dollars.

Faits clés

• Lookonchain a signalé le transfert de 486 970 SOL, d’une valeur d’environ 46,4 millions de dollars, convertis en bitcoins via Relay.

• Chainalysis a indiqué que la plupart des portefeuilles temporaires des pirates sur Tron avaient été vidés, pour des transferts d’une valeur d’environ 500 millions de dollars.

• Samedi, le FBI a attribué le vol au groupe nord-coréen TraderTraitor et publié les adresses de portefeuilles liées aux actifs dérobés.

• Binance a déclaré que l’attaque avait compromis ses portefeuilles chauds, les premières conclusions pointant vers le piratage de l’ordinateur portable d’un employé.

• Selon Crypto Briefing, Binance avait reconstitué environ 95 % des actifs volés, soit quelque 6 milliards de dollars, au 1er novembre.

Deux évaluations des transferts sur Tron

Les deux médias ne s’accordent pas sur le montant qui a réellement quitté les portefeuilles Tron. Le rapport de Cointelegraph évoquant environ 500 millions de dollars englobe les transferts effectués pendant le blanchiment, y compris les mouvements répétés entre portefeuilles, a indiqué SomaXBT. L’enquêteur estime que le montant effectivement sorti de ces portefeuilles s’élève à environ 242 millions de dollars.

Vendredi, Chainalysis a indiqué que l’automatisation pourrait aider les pirates à brouiller les pistes, en soulignant le grand nombre de transactions effectuées sur une courte période et les fonds qui retournent vers des adresses utilisées plus tôt dans la séquence. Une partie des fonds volés a également atteint la plateforme d’échange centralisée Gate ; Lookonchain a signalé un dépôt d’environ 250 000 dollars sur cette plateforme au cours des 12 heures précédentes. Gate a déclaré avoir gelé deux comptes liés et vouloir coopérer avec les forces de l’ordre, sans préciser le montant détenu.

Le FBI, les services secrets américains et la division des enquêtes criminelles de l’IRS ont exhorté les opérateurs de nœuds THORChain, les plateformes d’échange et les services de finance décentralisée à bloquer les transactions liées aux adresses publiées ou aux fonds qui en proviennent. Les enquêteurs ont constaté que les pirates convertissaient principalement les actifs volés en Ether et s’attendaient à ce qu’ils poursuivent leur blanchiment via la DeFi et des outils d’échange instantané, a indiqué le FBI.

Binance reconstitue les soldes et rouvre les retraits

Binance a commencé à rétablir les retraits dimanche, s’est engagée à couvrir les pertes et collabore avec les autorités américaines pour suivre les fonds et les récupérer. Crypto Briefing a rapporté que les retraits avaient repris par étapes le 1er novembre et que la plateforme avait réservé plus de 6,34 milliards de dollars de ses propres fonds, provenant de son fonds Secure Asset Fund for Users et de son fonds d’assurance Futures, pour indemniser ses clients. Le Bitcoin, l’Ether, le Tether, le BNB et le Zcash ont chacun retrouvé une couverture de 100 %, et Binance a publié un instantané de ses preuves de réserves.

Crypto Briefing a également rapporté, en citant Reuters, que les volumes de dépôts étaient restés importants, que les sorties de fonds avaient fortement augmenté avant de se stabiliser, et que le Bitcoin s’échangeait au-dessus de 78 000 dollars lundi après avoir chuté à son plus bas niveau en six semaines vendredi.

Pourquoi c’est important

Pour les clients, c’est le chiffre de la reconstitution des fonds qui compte : les détenteurs des cinq jetons entièrement couverts n’ont plus de raison immédiate de retirer leurs fonds, ce qui explique pourquoi la file d’attente des retraits a commencé à se résorber. Cette affaire accentue également la pression sur les plateformes d’échange et les infrastructures inter-chaînes pour qu’elles surveillent les adresses signalées, car les fonds qui échappent au gel peuvent encore être échangés contre des actifs moins traçables. L’ampleur de l’incident dépasse celle des précédentes faillites de plateformes d’échange, et l’attribution à un groupe lié à un État fait de la récupération des fonds autant une question d’application de la loi que de technique.

À surveiller

La poursuite du ralentissement des sorties de fonds à mesure que les retraits rouvrent complètement, le montant des 3 milliards de dollars gelés qui sera finalement récupéré, et la capacité des pirates à transférer davantage de fonds via la DeFi ou des services d’échange avant que les opérateurs de nœuds et les plateformes d’échange n’agissent sur la base des adresses communiquées par le FBI.

Cet article porte sur des activités signalées sur la chaîne et ne constitue pas un conseil financier. Les marchés des cryptomonnaies sont volatils et incertains.

Publié initialement sur CoinPulseHQ : https://coinpulsehq.com/binance-hackers-solana-to-bitcoin/