Piratage de Binance : un détour par BNB Chain, et l’origine des flux actuels de Symbiosis.
Les 31 octobre et 1er novembre, les portefeuilles Tron de l’attaquant ont déposé 735 000 $ en USDT dans le service d’échange inter-chaînes de Bitget Wallet, en 45 ordres. Bitget leur a reversé les fonds sur BNB Chain sous forme de 1 040 BNB, répartis entre 40 adresses, environ deux minutes après chaque dépôt. Nous les avons rapprochés en fonction du montant et de l’heure, la seule façon de le faire depuis l’extérieur.
Ces adresses ont échangé les BNB contre de l’ETH via le même service de Bitget, puis ont envoyé les fonds à un seul portefeuille, 0xe1f0e5cefa658a58b4f65a37e0ba74e83eaa63df, qui a reçu au total 478,5 ETH de ces 40 adresses.
Nous avions écarté ce portefeuille, faute de preuves. Aujourd’hui, il alimente le bridge Symbiosis en direction du Bitcoin, et il lui reste 28 ETH.
Bitget a également renvoyé directement 8 autres ordres, d’un montant de 72 600 $, vers les portefeuilles Tron de l’attaquant, en quelques secondes.
Les 31 octobre et 1er novembre, les portefeuilles Tron de l’attaquant ont déposé 735 000 $ en USDT dans le service d’échange inter-chaînes de Bitget Wallet, en 45 ordres. Bitget leur a reversé les fonds sur BNB Chain sous forme de 1 040 BNB, répartis entre 40 adresses, environ deux minutes après chaque dépôt. Nous les avons rapprochés en fonction du montant et de l’heure, la seule façon de le faire depuis l’extérieur.
Ces adresses ont échangé les BNB contre de l’ETH via le même service de Bitget, puis ont envoyé les fonds à un seul portefeuille, 0xe1f0e5cefa658a58b4f65a37e0ba74e83eaa63df, qui a reçu au total 478,5 ETH de ces 40 adresses.
Nous avions écarté ce portefeuille, faute de preuves. Aujourd’hui, il alimente le bridge Symbiosis en direction du Bitcoin, et il lui reste 28 ETH.
Bitget a également renvoyé directement 8 autres ordres, d’un montant de 72 600 $, vers les portefeuilles Tron de l’attaquant, en quelques secondes.
