Le hacker de Binance, traqué de toutes parts dans le monde entier, répartit frénétiquement le butin et convertit petit à petit ses SOL en BTC via des bridges cross-chain et des mixeurs pour prendre la fuite !
Face à la traque générale, le blanchiment d’argent du hacker s’articule principalement autour de deux pistes.
La première est celle des conversions cross-chain. Lookonchain a détecté que le hacker avait réparti ses SOL entre plusieurs portefeuilles pour les convertir en USDC, puis les avait transférés vers Ethereum pour acheter de l’ETH, avant de les convertir en BTC via THORChain.
La seconde passe par un mixeur. Onchain Lens a détecté que le hacker avait déposé 8 567 SOL (environ 800 000 dollars) dans Privacy Cash, un mixeur sur Solana, pour blanchir de l’argent.
Dans son rapport de sécurité du 3 novembre, Binance a officiellement révélé que le hacker avait pris le contrôle de deux ingénieurs chargés de l’infrastructure des portefeuilles, le 20 octobre, en exploitant l’ordinateur infecté d’un employé ainsi que des outils d’IA internes. Cosine, de SlowMist, a indiqué que le vol s’inscrivait dans le cadre d’une attaque APT particulièrement sophistiquée et ne résultait pas d’une erreur grossière des ingénieurs.
Traqué de toutes parts, le hacker ne fait que laisser davantage d’indices en s’agitant ainsi. Il suffit de retrouver les adresses de destination des BTC convertis via THORChain : même fragmentés à l’extrême, ils ne pourront pas être encaissés.
Face à la traque générale, le blanchiment d’argent du hacker s’articule principalement autour de deux pistes.
La première est celle des conversions cross-chain. Lookonchain a détecté que le hacker avait réparti ses SOL entre plusieurs portefeuilles pour les convertir en USDC, puis les avait transférés vers Ethereum pour acheter de l’ETH, avant de les convertir en BTC via THORChain.
La seconde passe par un mixeur. Onchain Lens a détecté que le hacker avait déposé 8 567 SOL (environ 800 000 dollars) dans Privacy Cash, un mixeur sur Solana, pour blanchir de l’argent.
Dans son rapport de sécurité du 3 novembre, Binance a officiellement révélé que le hacker avait pris le contrôle de deux ingénieurs chargés de l’infrastructure des portefeuilles, le 20 octobre, en exploitant l’ordinateur infecté d’un employé ainsi que des outils d’IA internes. Cosine, de SlowMist, a indiqué que le vol s’inscrivait dans le cadre d’une attaque APT particulièrement sophistiquée et ne résultait pas d’une erreur grossière des ingénieurs.
Traqué de toutes parts, le hacker ne fait que laisser davantage d’indices en s’agitant ainsi. Il suffit de retrouver les adresses de destination des BTC convertis via THORChain : même fragmentés à l’extrême, ils ne pourront pas être encaissés.
