Chainalysis a repéré des milliers de transactions suspectées d’être automatisées alors que des hackers déplaçaient des actifs volés lors d’une attaque contre Binance ayant entraîné un préjudice de 6,3 milliards de dollars. Elliptic a suivi la conversion d’environ 786 millions de dollars en stablecoins volés avant l’entrée en vigueur des gels, tandis que 18 270 BTC restaient répartis entre 19 adresses selon son évaluation du 30 octobre.
Pourquoi c’est important
Les attaquants font circuler les fonds à plusieurs reprises entre des portefeuilles interconnectés, renvoyant parfois des actifs vers des adresses utilisées auparavant. Sur Tron, les enquêteurs ont constaté que de nombreux portefeuilles recevaient exactement 1 TRX avant d’accepter puis de transférer des fonds supplémentaires. Chainalysis a qualifié ces schémas d’activités de blanchiment inédites.
Ces transferts rapides et qui se chevauchent peuvent compliquer le suivi des fonds par les enquêteurs. Les conversions en stablecoins révèlent aussi un compromis : les attaquants ont agi vite, en acceptant des prix jusqu’à 26 % inférieurs aux taux du marché.
Impact sur le marché
Elliptic a indiqué que les hackers avaient échangé environ 434 millions d’USDT contre 160 451 ETH via Uniswap, 1inch et des systèmes de teneurs de marché. Ils ont aussi échangé environ 234 millions d’USDT contre 638 millions de TRX et vendu 48 millions de dollars de RLUSD avant l’entrée en vigueur de nouvelles restrictions. Environ 150 autres jetons volés ont également été convertis en ETH.
Les 18 270 BTC ont suivi une autre voie, répartis en transferts plus modestes vers 19 adresses. Selon Elliptic, au 30 octobre, aucun de ces avoirs n’avait atteint une plateforme d’échange ou un autre service identifié. Le déplacement des fonds par d’autres portefeuilles, des bridges, des mixers et des services de trading reste une priorité pour les enquêteurs.
Questions fréquemment posées
-
Quels schémas de blanchiment Chainalysis a-t-elle repérés ?
Chainalysis a relevé des milliers de transactions suspectées d’être automatisées et des transferts répétés entre des portefeuilles liés, notamment des fonds renvoyés vers des adresses déjà utilisées.
-
Comment les hackers ont-ils déplacé les fonds sur Tron ?
Les enquêteurs ont observé que de nombreux portefeuilles recevaient exactement 1 TRX avant d’accepter puis de transférer des fonds supplémentaires.
-
Quelle quantité d’USDT a été convertie en ETH, et à quel coût ?
Les attaquants ont échangé environ 434 millions d’USDT contre 160 451 ETH, à des prix inférieurs de 12 % à 26 % aux taux du marché.
-
Qu’est-il advenu des bitcoins volés ?
Elliptic a constaté que 18 270 BTC étaient répartis sur 19 adresses. Selon son évaluation du 30 octobre, aucun n’avait atteint une plateforme d’échange ou un autre service identifié.
-
Quels autres actifs les attaquants ont-ils convertis ?
Ils ont échangé environ 234 millions d’USDT contre 638 millions de TRX, vendu 48 millions de dollars de RLUSD et converti environ 150 autres jetons volés en ETH.
WatcherGuru
CoinDesk
WuBlockchain
Glassnode
TheBlock