Les répercussions du vol de plusieurs milliards de dollars chez Binance continuent de se faire sentir. Cette fois, les pirates ont inscrit le mot « arrogance » directement sur la blockchain.
Selon les dernières données du XRP Ledger, lundi, des pirates ont effectué neuf transferts importants en seulement huit minutes, répartissant jusqu’à 233,46 millions de XRP (d’une valeur de plusieurs centaines de millions de dollars) entre six tout nouveaux portefeuilles anonymes.
Plus déconcertant encore, face à ce blanchiment d’argent au grand jour, Ripple s’est montré totalement impuissant. Que se passe-t-il exactement ? Cette somme colossale peut-elle encore être récupérée ?
Le problème central : la décentralisation est devenue le « sauf-conduit » des pirates informatiques
Dans ce braquage de grande ampleur, nous avons vu deux destins radicalement différents pour les actifs :
Stablecoins (USDT/USDC) : Tether et Circle peuvent bloquer des adresses instantanément. Ils ont gelé plus de 2,3 milliards de dollars d’actifs.
XRP natif : impossible à geler. Selon les règles fondamentales du XRP Ledger, aucun émetteur centralisé n’a le droit de geler directement des XRP natifs sur le registre. Ripple peut certes geler les RLUSD volés (son propre stablecoin), mais ne peut rien faire contre ces 230 millions de XRP natifs.
On dit souvent que la « résistance à la censure grâce à la décentralisation » est le principe ultime des blockchains publiques. Mais face à un piratage, cela devient le pire cauchemar des forces de l’ordre et des plateformes d’échange. Le pirate l’a bien compris : c’est précisément pour cette raison qu’il a considéré ces fonds comme le butin le plus sûr.
🕵️ Chronique d’un blanchiment : une évasion digne d’un manuel
Le pirate a opéré avec une grande maîtrise, suivant un véritable modèle de blanchiment :
1. Mise en veille et tests : les fonds sont restés tranquillement dans le portefeuille pendant environ 80 heures. Le pirate a d’abord effectué six virements tests de 1 000 XRP chacun pour vérifier que la voie était sûre.
2. Fractionnement éclair : en huit minutes, cinq portefeuilles ont ensuite reçu environ 40 millions de XRP chacun, et un sixième en a reçu 33,46 millions. Cette stratégie consistant à « diviser pour mieux dissimuler » a instantanément multiplié les pistes à suivre par six, faisant fortement grimper la difficulté de la conversion en espèces et le coût du traçage.
3. Conversion express : le traqueur on-chain Lookonchain a déjà découvert qu’environ 250 000 dollars de fonds volés avaient été transférés en urgence vers la plateforme Gate en l’espace de 12 heures. Il ne s’agit pour l’instant que d’une petite partie des fonds, mais cela montre que le pirate a commencé à tâter le terrain et à les convertir.
La garantie de Binance et les accusations du FBI : qui tire les ficelles ?
Pour les utilisateurs ordinaires, la sécurité des fonds reste la principale préoccupation. La bonne nouvelle, c’est que Binance a officiellement déclaré que les fonds de l’entreprise avaient compensé environ 95 % du montant affecté et que les soldes en XRP étaient entièrement couverts. De quoi rassurer les utilisateurs au milieu de cet événement exceptionnel, véritable cygne noir.
Quant aux responsables, le FBI a directement désigné le groupe de hackers lié à l’État nord-coréen « TraderTraitor », affirmant qu’il convertissait les fonds volés en ether. Fait intéressant, Kim Yo-jong vient de publier une déclaration dans laquelle elle dénonce des « propos absurdes ».
Leçons pour les petits investisseurs : trois enseignements à tirer de cet incident
Ce vol de plusieurs milliards de dollars n’est pas seulement un affrontement entre Binance et des pirates : il a aussi donné à tous les acteurs du secteur crypto une leçon concrète de gestion des risques :
1. Comprendre le revers de la médaille de la « résistance à la censure »
À l’avenir, lorsque vous répartirez vos actifs, gardez à l’esprit que les jetons natifs (comme BTC, XRP et ETH) sont extrêmement vulnérables en matière de protection contre le vol et de mécanismes de gel. Détenir une part raisonnable de stablecoins soumis à une réglementation stricte et pouvant être gelés pourrait constituer un refuge en cas de situation extrême.
2. Ne pas croire que les grandes entreprises sont « trop grandes pour faire faillite »
Binance a certes pu couvrir les pertes grâce à ses importantes ressources financières, mais le fait que même l’infrastructure de signature d’une plateforme d’échange de premier plan puisse être compromise montre qu’aucune plateforme n’est absolument sûre. Pour les sommes importantes, il est toujours recommandé d’utiliser un portefeuille froid et de ne conserver sur les plateformes d’échange que les fonds nécessaires aux opérations.
3. Se méfier de « l’argent sale » sur les petites plateformes d’échange
Pour convertir leurs fonds, les pirates privilégient les petites plateformes d’échange dont les systèmes de lutte contre le blanchiment d’argent (AML) sont faibles (comme Gate, exploitée cette fois-ci). Si vous voyez sur ces plateformes des ordres anormalement importants à un prix bien inférieur à celui du marché, n’y touchez surtout pas ! Si votre compte se retrouve lié à des fonds illicites, vous risquez à tout moment de voir votre carte bancaire gelée ou votre compte bloqué.
Le blanchiment des fonds volés par les pirates se poursuit, et l’on ignore toujours quelle part de ces 230 millions de XRP pourra être récupérée. Dans cette jungle obscure, protéger ses clés privées et rester prudent face au marché est indispensable pour tenir sur la durée.
Pensez-vous que ces XRP pourront être récupérés après avoir été transférés par fragments vers des plateformes d’échange décentralisées ? Face à ce type d’attaque insoluble, le « gel centralisé » est-il, selon vous, une bonne ou une mauvaise chose ? Venez en discuter dans les commentaires !