Les auteurs du vol de 6,3 milliards de dollars sur Binance ont commencé à répartir leur butin entre les actifs qui peuvent être gelés ou potentiellement récupérés, et ceux qui échappent aux mécanismes de gel.

D’un côté, les émetteurs de stablecoins actionnent déjà les leviers de mise sur liste noire et de gel, tandis que les pirates s’empressent de convertir leurs fonds en ETH, BTC et autres jetons sans émetteur ni bouton d’arrêt.

Cette course pour mettre les jetons à l’abri avant qu’ils ne deviennent irrécupérables fait suite à ce qui a été décrit comme le plus grand vol de l’histoire des cryptomonnaies — qui a, ironiquement, frappé la plus grande plateforme d’échange de cryptomonnaies au monde.

Dans son premier rapport sur l’incident, Binance a imputé l’exploitation de la faille à l’ordinateur portable compromis d’un ingénieur DevOps.

Qu’est-ce qui a été gelé après le piratage de Binance ?

Les pirates de Binance, que TRM Labs et Chainalysis attribuent avec un haut degré de confiance à l’unité TraderTraitor de la Corée du Nord, ont perdu près de 3 milliards de dollars en jetons transférés depuis la plateforme d’échange.

Selon TRM Labs, les émetteurs des deux plus importants stablecoins en capitalisation boursière, Tether et Circle, ont inscrit sur liste noire environ 1,77 milliard d’USDT et 825 millions d’USDC, respectivement.

Sur les 88,5 millions de stablecoins RLUSD volés, Ripple en a gelé 40,5 millions, tandis que World Liberty Financial, liée à Trump, a bloqué 27,8 millions de ses jetons USD1.

Le Conseil de sécurité d’Arbitrum a également actionné un levier qui lui a permis d’arrêter 30,5 millions de dollars.

Cependant, selon les suivis d’Arkham et de Lookonchain, les pirates liés à la Corée du Nord détiennent toujours près de 3 milliards de dollars que personne ne peut toucher : environ 1,09 milliard en ETH, 1,41 milliard en BTC et 682,9 millions en TRX.

Le pirate a obtenu 158,25 millions de dollars en vendant des altcoins comme AAVE, ENA, LINK, PEPE et UNI. Tout cet argent a depuis été converti en Ethereum, un actif qui ne peut pas être gelé.

Qui peut intervenir et qui ne le peut pas ?

L’agrégateur DEX 1inch et le protocole Reserve présentent côte à côte les possibilités d’intervention que les pirates cherchent à franchir.

1inch a déclaré que les adresses liées à l’exploitation de la faille ne pouvaient déjà plus accéder à son dApp, à son portefeuille ni à son API. La plateforme a également indiqué avoir contacté Binance pour proposer son aide et coordonner ses efforts avec ZeroShadow, SEAL 911 et TRM Labs.

Reserve, en revanche, n’a rien pu faire pour arrêter les pirates lorsqu’ils ont dérobé environ 3,4 milliards de ses jetons RSR. L’équipe a écrit sur X que « personne, pas même nous, ne peut geler » ces jetons, car RSR est immuable et ne possède pas de clés d’administration.

Le Conseil de sécurité d’Arbitrum a temporairement modifié le contrat de boîte de réception du réseau sur Ethereum, ajouté une fonction permettant de reproduire une transaction inter-chaînes en usurpant l’adresse à l’origine de l’exploitation de la faille, puis transféré 8,425 ETH et 74,559,805 ARB vers un portefeuille de conservation se terminant par 0DA0, selon le forum de gouvernance d’Arbitrum.

Le Conseil a ensuite rétabli le contrat. Les fonds ne pourront être transférés qu’après un vote d’ArbitrumDAO.

Le Conseil a utilisé les mêmes pouvoirs d’urgence en avril, lorsqu’il a gelé environ 30,766 ETH, d’une valeur d’environ 71 millions de dollars, liés à l’exploitation de la faille de KelpDAO.

Ce que le piratage de Bitget a déjà montré

Un gel ne signifie pas une récupération, et l’industrie dispose d’une nouvelle preuve de l’inefficacité des gels dès qu’un pirate convertit les fonds. Lors de la faille de sécurité de Bitget en septembre, Cryptopolitan a rapporté que Circle et Tether n’avaient bloqué que 318 000 dollars sur les 387,5 millions volés, car le voleur avait déjà converti le reste en Ether.

Les données de Bitquery citées par Cryptopolitan montrent que les portefeuilles gelés dans la semaine conservent 59 % de leurs USDT après une semaine, mais seulement 12 % après six mois.

Binance a suspendu les dépôts et les retraits, promis de couvrir les pertes des utilisateurs à l’aide de sa réserve SAFU et des fonds de l’entreprise, et prévoit de reprendre les retraits dans les 48 heures.

Le codirecteur général Richard Teng a écrit sur X : « Votre argent est en sécurité et nous couvrons toutes les pertes. » La plateforme d’échange n’a pas précisé quelle part des 3 milliards de dollars gelés elle peut réellement récupérer, ni ce qu’il adviendra des 3,3 milliards restants.

Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C’est gratuit.