Une nouvelle analyse on-chain permet de mieux comprendre qui a profité du piratage de Binance, qui aurait entraîné le vol de 6,3 milliards de dollars, et quelle quantité de cryptomonnaies volées reste sous le contrôle des attaquants. Selon Bitquery, une société d’analyse de la blockchain, les auteurs de l’attaque détenaient environ 18 270 bitcoins répartis sur 19 adresses vendredi, soit un montant évalué à quelque 1,4 milliard de dollars.
Ces conclusions interviennent alors que de nouveaux détails émergent des derniers documents publics déposés par Coinbase et des efforts continus de Binance pour réagir à l’incident. Les avoirs en bitcoins identifiés par Bitquery dépassent également le montant que Coinbase déclare détenir pour ses investissements et ses opérations — mais pas la part détenue pour le compte de ses clients.
À retenir
Vendredi, Bitquery a retracé 18,270 BTC (environ 1,4 milliard de dollars) liés au pirate de Binance, répartis sur 19 adresses.
Ce total dépasse de 199 BTC les 18,071 BTC que Coinbase a déclaré détenir pour ses investissements et ses activités au 30 septembre (hors soldes des clients).
Binance a indiqué qu’environ 3 milliards de dollars d’actifs volés avaient été gelés et s’est engagée à couvrir toutes les pertes.
Selon les informations rapportées par Cointelegraph, TRM Labs a attribué l’attaque au groupe TraderTraitor, lié à la Corée du Nord.
Les avoirs des attaquants en Bitcoin dépassent ceux des trésoreries d’entreprise
Dans son enquête sur le piratage de Binance, dont les résultats ont été communiqués dans un rapport, Bitquery a retracé 18,270 BTC détenus par les attaquants et répartis sur 19 adresses. Au moment de l’instantané, leur valeur était estimée à environ 1,4 milliard de dollars.
La répartition établie par Bitquery indique que 17 adresses liées aux attaquants détenaient chacune 1,000 BTC, tandis que les pièces restantes étaient réparties entre deux autres portefeuilles. Les enquêteurs s’appuient souvent sur ce type de concentration pour repérer des regroupements et reconstituer la manière dont les fonds volés sont répartis en vue de leur transfert ultérieur.
Il est important de noter que la comparaison avec Coinbase repose sur une partie précise des informations publiées par la plateforme. Dans sa déclaration déposée auprès de la SEC américaine, Coinbase indique détenir 17,954 BTC à des fins d’investissement et 117 BTC pour ses activités au 30 septembre, soit un total de 18,071 BTC. Ce chiffre n’inclut pas les bitcoins détenus par Coinbase pour le compte de ses clients. Le total de 18,270 BTC retracé par Bitquery chez les attaquants dépassait néanmoins de 199 BTC le solde déclaré par Coinbase pour ses propres avoirs.
BitcoinTreasuries.net, qui classe les avoirs des entreprises à partir de données accessibles au public, place Coinbase au huitième rang des sociétés cotées détenant le plus de bitcoins, sur la base de son solde d’investissement de 17,954 BTC.
Binance indique avoir gelé une partie du butin
Alors que l’instantané de Bitquery permet de quantifier la part détenue par l’attaquant, la mise à jour publique de Binance met l’accent sur ce qui, selon la plateforme, a déjà été maîtrisé. Binance a confirmé avoir subi le piratage de 6,3 milliards de dollars et indiqué qu’environ 3 milliards de dollars d’actifs volés avaient été gelés. La plateforme d’échange s’est également engagée à couvrir toutes les pertes.
D’après les déclarations de Binance rapportées par Cointelegraph, les enquêteurs ont ensuite découvert d’autres points d’intrusion. La plateforme avait d’abord soupçonné la compromission de l’ordinateur portable d’un ingénieur DevOps, mais Binance a indiqué que l’enquête menée par la suite s’était orientée vers d’autres aspects de l’incident.
Pour les acteurs du marché, ces informations sont importantes : la proportion des fonds gelés par rapport à ceux qui restent liquides et accessibles influe sur la rapidité avec laquelle les actifs volés peuvent être déplacés, échangés ou dispersés entre différentes blockchains.
Les flux d’Ether et la manière dont les attaquants ont constitué leurs avoirs
Le traçage de Bitquery ne s’est pas limité au Bitcoin. Dans le même instantané publié vendredi, Bitquery a indiqué avoir suivi 508,621 Ether (ETH) liés aux activités des attaquants, soit davantage que les 495,362 ETH attribués à The Ether Machine par BitcoinTreasuries.net (classée troisième parmi les entreprises détenant de l’Ether).
Bitquery a également décrit la manière dont les attaquants ont accumulé leurs ETH. Selon son rapport, ils ont d’abord volé 200,630 ETH, puis obtenu le reste en échangeant des stablecoins et d’autres jetons volés. Ce détail permet de comprendre comment les attaquants peuvent accroître leur exposition à un actif majeur, même lorsque le vol initial porte sur plusieurs types de jetons.
Bitquery a également indiqué que les bitcoins volés provenaient des portefeuilles chauds de Binance et que la brèche avait touché neuf blockchains en moins de quatre heures jeudi.
Attribution et incertitudes persistantes
L’attribution demeure un élément important de l’affaire, mais c’est aussi un domaine où l’incertitude peut persister jusqu’à ce que les enquêtes aboutissent à des conclusions concordantes. Cointelegraph a rapporté que TRM Labs attribuait l’attaque au groupe de pirates nord-coréen TraderTraitor, en citant son analyse.
De son côté, Binance a continué d’affiner son récit des circonstances de la brèche, dépassant les premières hypothèses qui évoquaient un seul appareil compromis pour envisager plusieurs points d’intrusion. Les importants avoirs de l’attaquant en Bitcoin comme en Ether soulignent l’importance de ces détails : comprendre la méthode permet aux enquêteurs d’anticiper la manière dont les fonds ont été répartis et de déterminer si d’autres portefeuilles ou incidents liés pourraient être découverts.
Pour les investisseurs et les traders, la question essentielle n’est désormais pas seulement de savoir combien de cryptomonnaies ont été volées, mais aussi quelle part des soldes restants peut être accessible, échangée ou immobilisée. L’instantané de Bitquery donne un aperçu des avoirs contrôlés par l’attaquant à un moment précis, tandis que l’affirmation de Binance selon laquelle environ 3 milliards de dollars ont été gelés indique que tous les actifs n’ont pas connu le même sort.
Les lecteurs devraient suivre les analyses forensiques complémentaires de Bitquery et d’autres spécialistes du renseignement sur les blockchains, en particulier toute évolution de la répartition des adresses liées aux attaquants après les opérations de gel des actifs, ainsi que toute précision supplémentaire de Binance sur les voies d’intrusion qui ont permis aux fonds de circuler entre plusieurs blockchains.
Cet article a d’abord été publié sous le titre « Les portefeuilles liés au piratage de Binance détiennent 18,270 BTC, dépassant la trésorerie de Coinbase », sur Crypto Breaking News, votre source de confiance pour l’actualité des cryptomonnaies, du Bitcoin et de la blockchain.