Les auteurs du piratage de Binance, qui a entraîné le vol de 6,3 milliards de dollars, ont transféré environ 81 % des Solana (SOL dérobés) et continuent de blanchir les actifs via le protocole d’échange inter-chaînes THORChain.
Selon la plateforme de données blockchain Arkham, les portefeuilles associés à l’entité des pirates de Binance détenaient 182 443 SOL (d’une valeur de 16,9 millions de dollars), soit environ 18,8 % des 970 522 SOL dérobés au total lors de l’attaque.
Lookonchain a rapporté mercredi que les auteurs de l’attaque avaient réparti les SOL entre plusieurs portefeuilles, les avaient vendus contre des USDC, puis transférés vers Ethereum pour acheter de l’Ether, avant d’échanger finalement les ETH contre des Bitcoins (BTC) via THORChain.
Binance a subi jeudi un piratage d’ampleur record après que des attaquants ont compromis les appareils de ses employés au moyen de faux entretiens d’embauche et de téléchargements de logiciels malveillants, a indiqué la plateforme d’échange. Binance a déclaré mardi avoir reconstitué 98 % des jetons touchés et prendre les pertes à sa charge.
Samedi, le Federal Bureau of Investigation (FBI) des États-Unis a attribué l’attaque aux pirates nord-coréens du groupe TraderTraitor et a exhorté les fournisseurs de services crypto, notamment les opérateurs de THORNode, à bloquer les transactions liées aux actifs volés.
Kim Yo Jong, sœur du dirigeant nord-coréen Kim Jong Un, a balayé ces accusations, les qualifiant de « rhétorique absurde ».
Des groupes de pirates liés à la Corée du Nord sont soupçonnés d’utiliser THORChain pour blanchir le produit de certains des plus importants piratages de cryptomonnaies, notamment celui de Bybit, qui a coûté 1,4 milliard de dollars.
THORChain reprend les échanges après une interruption qui a retardé le blanchiment
THORChain a rétabli mercredi les échanges sur Bitcoin, Ethereum et plusieurs autres chaînes. Les services avaient été suspendus samedi après qu’une réorganisation d’un bloc Ethereum a révélé un bogue lié aux remboursements. Selon Chainalysis, cette interruption a involontairement retardé les opérations de blanchiment des pirates de Binance.
L’enquêteur spécialisé dans la blockchain SomaXBT a estimé qu’environ 54 % des plus de 47 600 transactions des attaquants sur Tron et Solana étaient automatisées.
Dimanche, les pirates de Binance ont étendu leurs opérations de blanchiment à Solana après avoir vidé la plupart de leurs portefeuilles de dépôt temporaires sur Tron. Chainalysis a estimé qu’environ 500 millions de dollars au total avaient transité par Tron, notamment au moyen de transferts répétés entre portefeuilles.