Selon ZachXBT, les fonds issus de l’exploit de 6,3 milliards de dollars visant Binance et de celui de 388 millions de dollars visant Bitget ont transité par THORChain et ont été mélangés à la même adresse. Il estime que ces mouvements suggèrent qu’un même acteur pourrait être à l’origine des deux incidents.
Pourquoi c’est important
L’exploit de Bitget avait précédemment été attribué à TraiderTraitor, un groupe lié à la Corée du Nord, également associé à l’exploit de Kelp DAO. Ce lien présumé renforce l’importance du traçage des fonds entre différentes attaques.
Impact sur le marché
MistTrack indique que les TRX volés lors de l’incident Binance ont transité par Bitget Wallet Swap Bridge vers une adresse commençant par 0xCd68. Le suivi on-chain montre que cette adresse avait déjà été utilisée par le pirate de Phemex. Ces liens constituent des indices d’attribution, mais ne permettent pas de confirmer qui contrôlait les fonds.
Questions fréquemment posées
-
Quel lien ZachXBT a-t-il établi entre les exploits de Binance et de Bitget ?
Il indique que les fonds issus des deux incidents ont transité par THORChain et ont été mélangés à la même adresse, ce qui suggère qu’un même acteur pourrait être impliqué.
-
Quelle adresse apparaît dans la piste des fonds ?
MistTrack a suivi les TRX volés jusqu’à une adresse commençant par 0xCd68, via Bitget Wallet Swap Bridge.
-
À quoi cette adresse avait-elle déjà été associée ?
Le suivi on-chain a montré que l’adresse avait déjà été utilisée par le pirate de Phemex.
-
À qui l’exploit de Bitget avait-il été précédemment attribué ?
Il avait été attribué à TraiderTraitor, un groupe lié à la Corée du Nord qui présente aussi des liens avec d’autres incidents, dont celui de Kelp DAO.
-
L’adresse commune confirme-t-elle qu’un même pirate est à l’origine des deux exploits ?
Non. ZachXBT estime que le mélange des fonds suggère qu’un même acteur pourrait être impliqué, mais les liens rapportés ne confirment pas qui contrôlait les fonds.