Cet après-midi, un nouvel indice a relié deux affaires : le détective on-chain ZachXBT a observé qu’environ 6,3 milliards de dollars dérobés à Binance et 388 millions de dollars dérobés à Bitget avaient été transférés via THORChain vers une même adresse, 0x151...eb7. Il estime que les deux incidents pourraient être l’œuvre du même attaquant.
Pourquoi ce point de convergence mérite-t-il notre attention ? L’affaire Bitget avait déjà été attribuée à TraderTraitor, un groupe lié à la Corée du Nord, et TRM Labs a également avancé avec un haut degré de confiance la même piste dans l’affaire Binance. Les deux pistes se rejoignent donc ici. Il faut toutefois rester prudent : le fait qu’une même adresse de mixage soit utilisée constitue un indice sérieux, mais pas une preuve de culpabilité. Il n’est pas non plus exclu que plusieurs réseaux de blanchiment partagent les mêmes voies de transfert.
À mon avis, la question n’est désormais plus de savoir combien a été dérobé, mais si cette piste permettra d’identifier les responsables et de retrouver les fonds. Si d’autres entreprises indépendantes spécialisées dans l’analyse on-chain confirment ce même point de convergence, l’attribution gagnera encore en crédibilité. Selon vous, que devraient renforcer en priorité les plateformes d’échange : leurs défenses techniques ou le contrôle des accès internes ?
Pourquoi ce point de convergence mérite-t-il notre attention ? L’affaire Bitget avait déjà été attribuée à TraderTraitor, un groupe lié à la Corée du Nord, et TRM Labs a également avancé avec un haut degré de confiance la même piste dans l’affaire Binance. Les deux pistes se rejoignent donc ici. Il faut toutefois rester prudent : le fait qu’une même adresse de mixage soit utilisée constitue un indice sérieux, mais pas une preuve de culpabilité. Il n’est pas non plus exclu que plusieurs réseaux de blanchiment partagent les mêmes voies de transfert.
À mon avis, la question n’est désormais plus de savoir combien a été dérobé, mais si cette piste permettra d’identifier les responsables et de retrouver les fonds. Si d’autres entreprises indépendantes spécialisées dans l’analyse on-chain confirment ce même point de convergence, l’attribution gagnera encore en crédibilité. Selon vous, que devraient renforcer en priorité les plateformes d’échange : leurs défenses techniques ou le contrôle des accès internes ?