Trois mises à jour :
L’autorisation a été révoquée, mais les fonds continuent de bouger. Au 30 à 13 h 36, l’adresse du pirate avait transféré environ 17 260 ETH vers un nouveau portefeuille (environ 38,82 millions de dollars), avec l’intention de blanchir les fonds via Tornado Cash. L’attaquant détient toujours environ 480 000 ETH, d’une valeur d’environ 1,08 milliard de dollars, qui ne peuvent pas être gelés. Les 18 270 BTC (environ 1,41 milliard de dollars) n’ont pas bougé depuis l’incident.

Les stablecoins peuvent être gelés, contrairement à l’ETH et au BTC. Selon Binance, l’impact total s’élève à environ 6,3 milliards de dollars, dont environ 3 milliards ont été gelés. Arkham estime ces montants à 6,01 milliards et 2,8 milliards. La part gelée représente environ 45 à 50 % ; il s’agit presque exclusivement d’USDT et d’USDC, gelés grâce aux pouvoirs des émetteurs, Tether et Circle. L’ETH et le BTC n’ont pas d’émetteur, ni de bouton permettant de les geler.

Le fonds SAFU ne suffit pas : le déficit retombe sur le bilan. Le fonds SAFU s’élève à environ 1,157 milliard de dollars. Après déduction des 3 milliards déjà gelés, le déficit des indemnisations à verser s’établit à environ 2,14 milliards de dollars. CZ affirme que « la perte nette réelle pourrait être légèrement supérieure à 1 milliard ». L’écart entre ces deux chiffres dépend de la part des actifs gelés qui sera finalement restituée ; pour l’instant, il est impossible de le résorber.

Deux points restent à confirmer :
Attribution : Chainalysis et TRM sont fortement convaincus que l’attaque est liée au groupe Lazarus, basé en Corée du Nord. Les autorités ne l’ont pas encore confirmé et indiquent seulement qu’elles coopèrent avec les services chargés de l’application de la loi.
Retraits : Binance affirme que les retraits devraient reprendre dans les 48 heures ; il s’agit d’un objectif.

À surveiller ensuite :
Si les ETH d’une valeur de 1,08 milliard de dollars pourront être interceptés ou signalés avant d’entrer dans un mélangeur de cryptomonnaies.
Si d’autres portefeuilles chauds comportent des autorisations similaires ; l’examen technique complet n’a pas encore été publié.
Si une vague de retraits se produira après leur reprise.

Remarque : ce contenu est fourni à titre informatif uniquement. Faites vos propres recherches.