Les pirates liés à l’importante faille de sécurité de Binance continuent de déplacer les actifs volés tandis que la plateforme rétablit progressivement les retraits de ses clients.
Les attaquants ont transféré d’importantes sommes en altcoins vers le Bitcoin, tandis que les enquêteurs suivent les transactions sur plusieurs réseaux blockchain.
Pendant ce temps, Binance fait face à de nouvelles difficultés de liquidité alors que ses clients retrouvent l’accès aux cryptomonnaies touchées. Selon les analystes de la blockchain, ces transferts mettent en évidence les difficultés persistantes à tracer les fonds volés et à empêcher leur circulation par l’intermédiaire de services décentralisés.
Les pirates de Binance convertissent 124 M$ d’altcoins volés en bitcoins
Selon le rapport d’Elliptic du 6 novembre, les pirates ont converti environ 124 millions de dollars d’altcoins volés en 1 650 bitcoins.
Ces transferts ont eu lieu après l’attaque du 29 octobre, qui aurait impliqué le vol de 6,43 milliards de dollars en cryptomonnaies.
Elliptic a distingué ces conversions récentes d’un transfert antérieur de 1,48 milliard de dollars lié à la faille.
Les enquêteurs ont suivi environ 50 millions de dollars de transferts en XRP, tandis que 226 millions de dollars supplémentaires restaient dans des portefeuilles contrôlés par les pirates.
Parallèlement, les attaquants ont transféré la quasi-totalité des Solana volés, d’une valeur d’environ 87 millions de dollars, par le biais d’échanges, de transferts entre chaînes et de transactions d’obfuscation.
Elliptic estime que les autorités et les plateformes ont gelé 2,85 milliards de dollars, soit 44,3 % des actifs volés.
Un autre montant de 3,11 milliards de dollars, soit 48,4 %, se trouvait dans des portefeuilles associés.
Cependant, ces chiffres ne couvrent que 5,96 milliards de dollars sur les 6,43 milliards de dollars déclarés comme volés.
Les 470 millions de dollars restants, soit environ 7,3 %, ne sont pas inclus dans ces totaux, ce qui pourrait s’expliquer par des différences d’évaluation ou de périodes de déclaration.
Elliptic a également indiqué que les pirates n’avaient retiré qu’une faible partie des fonds volés. Les conversions en bitcoins correspondaient à des échanges d’actifs, et non à de nouveaux vols ou à des retraits directs en espèces.
Les enquêteurs spécialisés dans la blockchain suivent des opérations de blanchiment complexes
Elliptic a recensé plus de 20 000 portefeuilles répartis sur 16 blockchains et environ 65 000 transactions liées aux activités de blanchiment.
Les schémas de transaction laissaient penser à une automatisation, mais les enquêteurs n’ont trouvé aucun élément indiquant que des agents d’IA contrôlaient les transferts.
TRM Labs a indiqué que les pirates avaient créé des jetons et des pools de liquidité sur Tron afin de dissimuler les mouvements de fonds.
Les attaquants ont également utilisé des jetons de reçus de prêt et des ponts blockchain pour contourner les portefeuilles susceptibles de faire l’objet d’un gel d’actifs.
Par ailleurs, Chainalysis a suivi la conversion par des pirates de 325 millions de dollars en stablecoins en 285 millions de dollars d’ether en l’espace de 20 minutes.
Les enquêteurs ont associé ces conversions rapides à des tentatives visant à éviter le gel des fonds.
Certains transferts en XRP sont également passés par THORChain. Son site web a bloqué les adresses signalées à la suite d’une demande du FBI, mais des nœuds indépendants ont continué à traiter les transactions.
Le 31 octobre, le FBI a attribué la faille au groupe TraderTraitor, lié à la Corée du Nord.
L’agence a publié les adresses de portefeuille associées et a exhorté les opérateurs de THORNode, les services décentralisés et les plateformes d’échange instantané à restreindre les transactions concernées.
Binance rétablit les retraits alors que la liquidité subit des pressions
Binance a poursuivi le rétablissement des services de retrait malgré les mouvements persistants de cryptomonnaies volées.
Dans sa mise à jour du 6 novembre, Binance a indiqué viser la fin de la semaine suivante pour rétablir les retraits de HYPE, INJ, APT, PLASMA, NEAR et LTC.
La plateforme a déclaré avoir reconstitué 98 % des actifs en jetons concernés au 31 octobre et s’est engagée à couvrir les pertes des clients.
Toutefois, reconstituer les réserves ne signifie pas nécessairement récupérer les fonds volés.
Talos a enregistré des sorties nettes de 6,1 milliards de dollars alors que Binance subissait des pressions croissantes sur sa liquidité.
La profondeur du carnet d’ordres du bitcoin à moins de 1 % du cours a chuté de 28 % dès le premier jour. Vers le 1er novembre, la liquidité avait atteint un niveau inférieur d’environ 44 % à celui d’avant l’attaque, avant de se redresser.
Le bitcoin a également reculé d’environ 5 % après la faille, même si Talos a relevé peu d’éléments indiquant une contagion plus large du marché, comparativement à l’effondrement de FTX.
L’enquête de Binance a établi un lien entre l’intrusion, un faux entretien d’embauche, un logiciel malveillant installé sur l’ordinateur d’un ingénieur et l’utilisation abusive d’un outil d’IA interne.
Les attaquants ont ensuite accédé aux systèmes chargés de signer les transactions des portefeuilles.
Ces conclusions mettent en évidence les défis de sécurité et de conformité auxquels les plateformes d’échange sont confrontées lorsque des cryptomonnaies volées circulent entre des réseaux blockchain interconnectés.
L’article « Les pirates de Binance transfèrent 124 M$ en bitcoins alors que la plateforme rétablit les retraits de cryptomonnaies » est paru en premier sur Coinfea.