Pour blanchir des actifs numériques volés, les attaquants ont souvent recours à des services imbriqués. Ces dispositifs — qui englobent des bureaux de négociation de gré à gré (OTC), des plateformes d’échange de moindre envergure et des outils d’échange instantané — s’intègrent aux plateformes principales via des API afin de puiser dans leurs liquidités. Lorsqu’on examine la blockchain publique, seules les adresses des plateformes d’échange centrales apparaissent. Si les journaux internes peuvent révéler l’intermédiaire précis impliqué, le véritable utilisateur final reste effectivement dissimulé derrière une couche supplémentaire de séparation.
HitBTC est apparu à plusieurs reprises dans ces structures, jouant souvent un rôle de passerelle essentielle dans les opérations de blanchiment nord-coréennes. Dans le cas de l’exploitation de Bybit, qui a entraîné une perte de 1,4 milliard de dollars, au moins 3,68 millions de dollars liés à des réseaux de blanchiment de la RPDC sont passés par HitBTC. Lorsque Bybit a ensuite demandé à la plateforme de coopérer à son enquête, celle-ci a très peu répondu.
Cette tendance s’inscrit dans un phénomène plus large. Comme indiqué dans un précédent article (https://chaincatcher.com/en/article/2275277), environ 22 millions de dollars de capitaux illicites avaient déjà été transférés vers HitBTC en juillet de cette année.
À présent, HitBTC apparaît de nouveau dans le suivi d’un vol très médiatisé. Le 3 novembre à 08:51 UTC, environ 3 600 SOL dérobés lors du piratage de Binance sont arrivés sur un portefeuille chaud de HitBTC, @hitbtc. Les fonds ont atteint la plateforme après avoir emprunté plusieurs chemins différents, au moyen de scripts automatisés et d’une technique de chaîne dite « peeling ».
HitBTC est apparu à plusieurs reprises dans ces structures, jouant souvent un rôle de passerelle essentielle dans les opérations de blanchiment nord-coréennes. Dans le cas de l’exploitation de Bybit, qui a entraîné une perte de 1,4 milliard de dollars, au moins 3,68 millions de dollars liés à des réseaux de blanchiment de la RPDC sont passés par HitBTC. Lorsque Bybit a ensuite demandé à la plateforme de coopérer à son enquête, celle-ci a très peu répondu.
Cette tendance s’inscrit dans un phénomène plus large. Comme indiqué dans un précédent article (https://chaincatcher.com/en/article/2275277), environ 22 millions de dollars de capitaux illicites avaient déjà été transférés vers HitBTC en juillet de cette année.
À présent, HitBTC apparaît de nouveau dans le suivi d’un vol très médiatisé. Le 3 novembre à 08:51 UTC, environ 3 600 SOL dérobés lors du piratage de Binance sont arrivés sur un portefeuille chaud de HitBTC, @hitbtc. Les fonds ont atteint la plateforme après avoir emprunté plusieurs chemins différents, au moyen de scripts automatisés et d’une technique de chaîne dite « peeling ».
