Le butin en bitcoins du pirate de Binance dépasse les avoirs de trésorerie de Coinbase

La société d’analyse blockchain Bitquery affirme que les individus à l’origine du piratage de Binance, qui a coûté 6,3 milliards de dollars, contrôlaient vendredi davantage de bitcoins que Coinbase n’en déclarait détenir pour ses investissements et ses réserves opérationnelles à la fin septembre. Cette comparaison montre à quelle vitesse des cryptomonnaies volées peuvent être regroupées en soldes importants, même si les plateformes d’échange cherchent à geler une partie des fonds.
Dans un rapport publié sur sa page consacrée aux enquêtes, Bitquery a suivi la trace de 18 270 BTC — d’une valeur d’environ 1,4 milliard de dollars — répartis entre 19 adresses liées à l’attaquant. Ce total dépasse les avoirs cumulés en bitcoins de Coinbase destinés aux investissements et aux opérations au 30 septembre, que la plateforme d’échange américaine a déclarés dans un document déposé auprès de la SEC.
Points clés
Bitquery a retracé 18 270 BTC jusqu’à 19 adresses liées aux attaquants après le piratage de Binance, soit un total d’environ 1,4 milliard de dollars.
Coinbase a déclaré détenir, au 30 septembre, 17 954 BTC à des fins d’investissement et 117 BTC pour ses opérations, soit 18 071 BTC au total — environ 199 BTC de moins que le total des attaquants.
Binance a déclaré qu’environ 3 milliards de dollars d’actifs volés avaient été gelés et s’est engagée à couvrir les pertes.
TRM Labs a attribué le piratage à TraderTraitor, un groupe lié à la Corée du Nord, tandis que Binance a indiqué avoir découvert par la suite d’autres points d’intrusion.
Les soldes en bitcoins des attaquants dépassent les réserves déclarées de Coinbase
Le relevé de suivi de Bitquery, publié vendredi, faisait état de 18 270 BTC répartis entre 19 adresses liées aux attaquants. L’analyse de la société présente ces mouvements comme une consolidation des fonds dérobés à l’infrastructure de portefeuilles chauds de Binance.
Pour mettre cette ampleur en perspective, les dernières détentions de bitcoins déclarées par Coinbase au 30 septembre sont nettement inférieures au total lié aux attaquants établi par Bitquery. Selon le dépôt de documents de Coinbase auprès de la SEC, la société détenait 17 954 BTC à des fins d’investissement et 117 BTC pour ses opérations, soit 18 071 BTC au total. Il convient de noter que les déclarations de Coinbase n’incluent pas les bitcoins détenus pour le compte de ses clients.
BitcoinTreasuries.net classe également Coinbase au huitième rang des sociétés cotées en bourse selon leurs avoirs en bitcoins, en se fondant sur le solde de 17 954 BTC détenu par Coinbase à des fins d’investissement. Cette comparaison souligne qu’au moment du relevé, les attaquants de Binance avaient de fait accumulé un portefeuille de bitcoins détenus « en propre » plus important que celui qu’un grand opérateur de plateforme d’échange avait déclaré dans ses comptes d’entreprise.
Binance confirme un piratage de 6,3 milliards de dollars et affirme que des fonds ont été gelés
Binance a reconnu l’incident plus tôt vendredi, confirmant avoir subi un piratage de 6,3 milliards de dollars. La plateforme a déclaré que les enquêteurs avaient réussi à geler environ 3 milliards de dollars d’actifs volés et qu’elle couvrirait l’ensemble des pertes.
Le montant gelé est essentiel pour comprendre pourquoi les totaux sur la chaîne peuvent sembler incohérents dans les instantanés des outils d’analyse : même lorsqu’une partie des cryptomonnaies volées est immobilisée, le reste peut continuer à circuler et à se regrouper sur des adresses contrôlées par les attaquants. Le traçage réalisé par Bitquery vendredi illustre le type de redistribution qui peut survenir après un piratage, même en présence de mesures de gel.
TRM Labs a lié l’opération au groupe de piratage TraderTraitor, associé à la Corée du Nord. Binance a par ailleurs indiqué avoir découvert d’autres points d’intrusion par la suite, après avoir d’abord soupçonné qu’un ordinateur portable compromis appartenant à un ingénieur DevOps était en cause.
Ce que Bitquery indique sur les mouvements de bitcoins et leur chronologie
Bitquery rapporte que 17 des adresses Bitcoin liées aux attaquants détenaient chacune 1 000 BTC, tandis que les avoirs restants étaient répartis entre deux autres portefeuilles. La société attribue également les bitcoins volés à des portefeuilles chauds de Binance, dérobés « lors d’une intrusion » qui a touché neuf blockchains en moins de quatre heures jeudi.
Cette chronologie est importante pour les acteurs du marché qui suivent la réponse aux incidents et les risques liés à la conservation des actifs. Une compromission rapide touchant plusieurs chaînes, suivie d’une structuration accélérée des portefeuilles, peut réduire le délai dont disposent les plateformes d’échange pour détecter, isoler et geler les fonds. Cela aide aussi à comprendre pourquoi les sociétés d’analyse peuvent repérer rapidement d’importants soldes après l’intrusion initiale, même lorsque l’entreprise ciblée indique qu’une part substantielle des fonds a été gelée.
Suivi de l’ether et échanges de jetons pendant la consolidation
Le bitcoin n’est pas le seul actif que Bitquery a associé aux attaquants. Dans le même relevé de vendredi, la société a retracé 508 621 ETH jusqu’à des adresses contrôlées par les attaquants — un montant supérieur aux 495 362 ETH attribués à The Ether Machine dans le classement des détenteurs d’Ethereum de BitcoinTreasuries.net.
Bitquery ajoute que les attaquants ont d’abord dérobé 200 630 ETH, puis en ont accumulé davantage en échangeant des stablecoins et d’autres jetons volés. Ce détail met en lumière une pratique courante lors des piratages de grandes plateformes d’échange : au lieu de conserver toute la valeur dérobée dans un seul actif, les attaquants se tournent souvent vers d’autres devises pour profiter de la liquidité et réduire la traçabilité.
Les reconstitutions des mouvements sur la chaîne de ce type aident les analystes à distinguer les vols confirmés des mouvements ultérieurs. Elles donnent aussi aux investisseurs et aux traders une vision plus claire de la rapidité avec laquelle les soldes volés peuvent être remaniés — soit en actifs qui restent liquides en vue d’une vente éventuelle, soit en positions susceptibles d’être conservées plus longtemps.
Alors que Binance poursuit son enquête sur l’intrusion et que les enquêteurs comme l’ensemble du marché évaluent les conclusions de TRM Labs, la principale question pour les lecteurs sera probablement de savoir quelle proportion des fonds restants demeure gelée et quelle part les attaquants parviendront à déplacer par la suite. Les instantanés des soldes associés aux adresses publiés par Bitquery feront partie des principales données à suivre pour déterminer si les avoirs des attaquants continuent de se concentrer, de se diversifier ou de changer de mains.
Cet article a d’abord été publié sous le titre « Le butin en bitcoins du pirate de Binance dépasse les avoirs de trésorerie de Coinbase » sur Crypto Breaking News — votre source de confiance pour l’actualité des cryptomonnaies, du bitcoin et de la blockchain.