• Le groupe TraderTraitor, lié à la Corée du Nord, a repris le transfert du produit du piratage de Binance via THORChain, en échangeant de l’ether contre du bitcoin après une étape sur Tron.

• SomaXBT a estimé que 48,3 millions de dollars avaient été échangés via THORChain, pour 42,7 millions reçus, soit une perte d’environ 12 %.

• Le FBI a attribué le vol de Binance du 29 octobre au groupe TraderTraitor dans une alerte publiée le 31 octobre.

Le butin de Binance transite de nouveau par THORChain

Le groupe TraderTraitor, lié à la Corée du Nord, a repris le blanchiment via THORChain du produit du vol de 6,3 milliards de dollars chez Binance. Le jeton du réseau a suivi le mouvement : le cours du RUNE a grimpé jusqu’à 10,6 %, à 0,637 $, mercredi plus tôt, et s’échange maintenant autour de 0,631 $, en hausse d’environ 9 % sur 24 heures, mais en baisse d’environ 0,5 % par rapport à son cours de 12 h 49 UTC, après que le protocole a rétabli les échanges de RUNE sur la plupart des chaînes, à la suite de leur suspension le 31 octobre. Le protocole est l’un des ponts inter-chaînes les plus connus du secteur crypto : il règle des transactions entre blockchains sans compte auprès d’une plateforme centralisée. La reprise des échanges alimente donc directement son jeton : le RUNE est associé à des actifs dans les pools de liquidité, perçoit des frais sur chaque transaction et règle les deux côtés de chaque échange. Les données on-chain montrent que les attaquants ont réparti les SOL volés entre plusieurs portefeuilles, les ont vendus contre de l’USDC, le stablecoin indexé sur le dollar, puis ont transféré le produit vers Ethereum, où ils ont acheté de l’ether avant de le convertir en bitcoin. Cette conversion repose sur des échanges atomiques, qui permettent d’échanger l’actif d’une chaîne contre celui d’une autre sans qu’un dépositaire ne détienne jamais les fonds. Contrairement à une plateforme d’échange centralisée, le protocole ne vérifie pas l’identité de ses utilisateurs et ne détient aucun de leurs soldes, ce qui permet à l’argent volé de circuler sans être soumis à un contrôle de conformité. Dans une analyse publiée le 1er novembre, l’enquêteur on-chain SomaXBT a estimé que les attaquants avaient fait transiter environ 48,3 millions de dollars par THORChain et reçu 42,7 millions en retour, soit une perte implicite proche de 12 % due aux frais, au glissement et aux prix d’exécution. Cette vague a suivi une première opération de conversion depuis Tron. Les flux liés au blanchiment génèrent des frais, et le phénomène a déjà un précédent : après le piratage de Bybit en 2025, THORChain a traité un volume record de 4,66 milliards de dollars d’échanges au cours des sept jours précédant le 2 mars, ce qui constitue l’une des périodes les plus lucratives en frais jamais enregistrées par les pools.

Le support le plus solide sous le cours se situe à 0,6169 $, avec un score de 100/100 selon l’indicateur composite de COINOTAG, là où convergent les EMA à 20 et 50 jours et le récent creux de fluctuation. La résistance importante la plus proche se trouve à 0,6759 $, avec un score de 91/100. Le momentum est neutre : le RSI s’est établi à 49,40, et la tendance à plus long terme reste baissière. Le positionnement demeure limité, avec un intérêt ouvert proche de 7,23 millions de dollars et un taux de financement des contrats perpétuels de 0,0030 % ; le rallye n’a donc pas été porté par des positions longues à effet de levier. Une cassure durable au-dessus de 0,6759 $ mettrait la tendance baissière à l’épreuve ; un rejet à ce niveau renverrait le jeton vers le plancher de 0,6169 $. Retrouvez tous les niveaux sur notre page d’analyse technique de RUNE.

Alerte du FBI et faille dans le gel des fonds

Dans son alerte du 31 octobre, le FBI a désigné TraderTraitor comme responsable du vol du 29 octobre et appelé ses opérateurs de nœuds sur THORChain, les services de finance décentralisée et les entreprises du secteur des cryptomonnaies en général à refuser les transactions associées aux adresses du groupe ou aux fonds qui en proviennent. Cette demande se heurte à la logique de la stratégie de conversion : les émetteurs de jetons tels que l’USDT et l’USDC peuvent geler les soldes à la source, et plus de 3 milliards de dollars dérobés à Binance ont été gelés de cette manière, mais le bitcoin et l’ether n’ont pas d’émetteur doté d’un mécanisme de gel. Mardi, Binance a déclaré qu’environ 2,85 milliards de dollars des actifs volés avaient été gelés et que les fonds de l’entreprise avaient couvert environ 98 % des jetons touchés. L’opération présente également des signes d’automatisation. Les analystes d’Elliptic ont relevé que des montants de swaps identiques étaient transférés vers THORChain, tandis qu’un portefeuille de distribution basé sur Tron versait des fonds toutes les heures pendant plus d’une journée, les portefeuilles destinataires retransférant généralement l’argent au bout d’environ deux minutes. Le relevé de SomaXBT du 1er novembre a recensé 2 697 dépôts distincts sur THORChain, et les interfaces utilisées pour soumettre les swaps — généralement des applications décentralisées bâties sur le protocole — ont généré environ 95 000 dollars de commissions d’affiliation. La piste reste visible, car chaque swap est enregistré publiquement sur la chaîne, ce qui permet de relier les transferts entre différents réseaux. Les échanges ont été interrompus le 31 octobre, après qu’une réorganisation de blocs Ethereum a révélé une faille dans le mécanisme de remboursement : le réseau a versé 10 ETH qu’un coffre n’avait jamais reçus. L’interruption, qui a également retardé le blanchiment des fonds volés, a suspendu les swaps sur 10 chaînes avant la reprise du service. Les opérateurs avaient déjà résisté à des demandes de gel : en septembre, THORChain a rejeté une demande de Bitget visant à inscrire sur liste noire les adresses liées à une brèche de 388 millions de dollars touchant cette plateforme, estimant que ses mécanismes d’urgence suspendaient l’activité du réseau dans son ensemble plutôt que des swaps individuels. Ce vol avait également été attribué à la Corée du Nord, et les fonds avaient ensuite été mêlés sur la chaîne au produit du vol de Binance, tout comme ces mêmes circuits avaient acheminé en 2025 des fonds dérobés à Bybit. Selon l’évaluation d’Elliptic, une part négligeable du butin de Binance a été convertie en argent liquide, la plupart des actifs restant sur des adresses liées au vol. Ce constat ne vaut que tant que l’argent reste sur la chaîne : Elliptic s’attend à d’autres conversions d’ether en bitcoin par lots plus petits, tandis que les tentatives de conversion en espèces via des courtiers de gré à gré s’étaleront sur plusieurs mois. C’est à cette étape que les enquêteurs auront une nouvelle occasion réaliste d’intercepter les fonds.