Community Trust ScoreProbablement Réel
L’entreprise d’analyse blockchain Elliptic a rapporté vendredi qu’environ 3,11 milliards de dollars des 6,43 milliards de dollars volés à Binance restent dans des adresses liées au vol, selon Crypto — Decrypt. Les fonds sont principalement détenus en Ethereum et en Bitcoin, et Elliptic a déclaré qu’ils sont « très probablement » toujours contrôlés par la Corée du Nord.
Un article antérieur : Coinbase states 99% of assets in cold storage after Binance breach.
Un article antérieur : Bitcoin Reclaims $80,000 as Democrats Take Congress.
Fonds gelés et attribution
Un montant supplémentaire de 2,85 milliards de dollars, représentant 44 % du montant total volé, a été gelé ou saisi. Elliptic a noté que ces actifs gelés sont principalement des stablecoins que des émetteurs tels que Tether et Circle ont gelés dans l’heure suivant le vol. Cette réaction contraste fortement avec la suite du piratage de Bybit de 1,5 milliard de dollars en février 2025, où seulement environ 3 % des fonds volés ont été gelés, selon Elliptic.
Le FBI a attribué le vol du 29 octobre à des pirates nord-coréens qu’il identifie sous le nom de TraderTraitor. La Corée du Nord a nié toute implication dans l’incident.
Mécanismes et rapidité du blanchiment
Elliptic a décrit l’activité de blanchiment comme « hautement complexe et clairement automatisée ». L’opération a utilisé plus de 20 000 portefeuilles sur 16 blockchains, impliquant au moins 36 services et exécutant au moins 65 000 transactions. Le rythme des activités inclut la création d’un nouveau portefeuille environ toutes les 30 secondes.
La majeure partie du blanchiment à ce jour, soit environ 220 millions de dollars en TRX, a transité par le réseau Tron. Un seul portefeuille de distribution a envoyé 684,6 millions de TRX à des centaines de nouvelles adresses sur une période de 51 heures, avec une activité se poursuivant pendant la nuit à Pyongyang. Presque tout ce TRX a été transféré vers Ethereum.
D’autres actifs volés ont également été traités. Tout le Solana volé, évalué à environ 87 millions de dollars aux prix actuels, a été échangé, transféré ou mélangé. Concernant XRP, environ 50 millions de dollars ont été échangés, principalement via le service inter-chaînes THORChain en Bitcoin, tandis qu’environ 226 millions de dollars restent à déplacer. Au total, environ 124 millions de dollars ont été convertis en Bitcoin, résultant en environ 1 650 BTC.
Des portions spécifiques des fonds ont été obscurcies à l’aide de techniques de mélange. Environ 33 BTC, d’une valeur d’environ 2,5 millions de dollars, ont passé par des coinjoins de type Wasabi. De plus, environ 1,1 million de dollars en ETH et SOL ont été déposés dans le pool Privacy Cash, qui a suspendu les dépôts pendant environ un jour suite à cet afflux.
Attentes futures et statut de l’échange
La rapidité des transactions a conduit à des spéculations sur l’utilisation d’agents IA. Elliptic a contre-argumenté que les preuves pointent vers une automatisation conventionnelle, en déclarant : « Le blanchiment est clairement automatisé, mais rien de ce que nous avons vu ne montre un agent IA prenant des décisions. »
Elliptic s’attend à ce que l’attaquant échange le reste de l’ETH contre du Bitcoin et puis se fasse payer par des courtiers en contrepartie et des échanges sur une période de plusieurs mois. L’entreprise a noté qu’après le piratage de Bybit, la Corée du Nord a blanchi les 499 000 ETH volés en 10 jours, mais a mis des mois pour terminer le processus de retrait.
Binance a continué à rétablir ses services après le piratage. Vendredi, l’échange a annoncé que les utilisateurs peuvent vérifier que leurs soldes sont adossés au moins 1:1 à l’aide d’une preuve à divulgation nulle de connaissance pour sa dernière capture de preuve de réserves. Binance vise à rouvrir les retraits pour tous les jetons sur les réseaux rétablis d’ici la fin de la semaine prochaine.
Source : Decrypt
