Le FBI a confirmé que le groupe nord-coréen TraderTraitor était à l’origine du vol de plus de 6 milliards de dollars à Binance. Il a exhorté les entreprises crypto à bloquer les transactions liées à des centaines d’adresses identifiées. L’avis recense plus de 600 adresses Ethereum, un peu moins de 20 adresses Bitcoin et une adresse Solana. Binance a indiqué avoir reconstitué 90 % des cryptomonnaies volées et prévoir de reprendre les retraits des clients dimanche.
Pourquoi c’est important
La demande du FBI va au-delà des plateformes d’échange centralisées. Elle cite THORNode et les opérateurs de nœuds RPC, les plateformes d’échange instantané, les services DeFi, les sociétés d’analyse de la blockchain et d’autres fournisseurs d’actifs virtuels, qui devraient bloquer les transactions provenant des adresses utilisées par TraderTraitor pour blanchir les fonds.
Les adresses répertoriées ne couvrent qu’une partie d’un réseau en expansion. Jonathan Levin, PDG de Chainalysis, a déclaré que les attaquants avaient déjà utilisé des milliers d’adresses et pourraient en utiliser des dizaines de milliers dans les prochaines semaines, tandis que les fonds transitent par des bridges, des plateformes d’échange instantané et des services de swap. Chainalysis a également décrit des mécanismes automatisés de blanchiment destinés à brouiller les pistes en faisant circuler les fonds entre différentes adresses.
Impact sur le marché
Les émetteurs de stablecoins avaient gelé plus de 2,4 milliards de dollars des fonds volés, mais les attaquants ont poursuivi le blanchiment d’une grande partie du reste. Le blocage des adresses et le gel des actifs pourraient limiter les voies utilisées pour déplacer le produit du vol, tandis que l’expansion du réseau alourdit les obligations de filtrage des services traitant des transactions BTC, ETH et SOL.
Le FBI a identifié TraderTraitor comme un groupe de hackers nord-coréen. Chainalysis s’attend à ce que les activités de blanchiment s’étendent à un plus grand nombre de services. Cette affaire pousse les fournisseurs d’infrastructures crypto à réagir rapidement à l’apparition de nouvelles adresses, tandis que les enquêteurs suivent la trace des fonds volés.
Questions fréquemment posées
-
Quelles adresses le FBI a-t-il identifiées en lien avec le vol de Binance ?
Le FBI a répertorié plus de 600 adresses Ethereum, un peu moins de 20 adresses Bitcoin et une adresse Solana liées aux fonds issus du piratage.
-
Quels services crypto le FBI a-t-il exhortés à bloquer les transactions ?
La demande cite THORNode et les opérateurs de nœuds RPC, les plateformes d’échange instantané, les services DeFi, les sociétés d’analyse de la blockchain et d’autres fournisseurs d’actifs virtuels.
-
Combien d’adresses les attaquants pourraient-ils utiliser pour blanchir les fonds ?
Chainalysis a indiqué que les attaquants avaient déjà utilisé des milliers d’adresses et que ce nombre pourrait atteindre des dizaines de milliers dans les prochaines semaines.
-
Quel montant des fonds volés les émetteurs de stablecoins ont-ils gelé ?
Les émetteurs de stablecoins avaient gelé plus de 2,4 milliards de dollars des fonds volés, tandis que les attaquants continuaient à blanchir une grande partie du reste.
-
Qu’a annoncé Binance au sujet du remplacement des fonds et des retraits des clients ?
Binance a indiqué avoir reconstitué 90 % des cryptomonnaies volées et prévoir de reprendre les retraits des clients dimanche.