Indicateur | Valeur |
|---|---|
Fonds volés | 6,43 Md$ |
Fonds gelés | 2,85 Md$ |
Actifs non gelables détenus par l'attaquant | 3,21 Md$ |
BTC volés | 18 270 |
ETH détenus par l'attaquant | 519 104 |
Le FBI a attribué le 31 octobre au groupe nord-coréen TraderTraitor le vol de plus de 6 milliards de $ chez Binance, confirmant les analyses antérieures de Chainalysis et d'Elliptic. L'attaquant contrôle toujours 3,21 milliards de $ d'actifs qu'aucun émetteur ne peut geler.
Ce que le FBI a confirmé
Selon la mise à jour d'Elliptic, le FBI a observé que les auteurs convertissaient les actifs volés principalement en ETH, avant de poursuivre le blanchiment via la DeFi et des services d'échange instantané.
Chainalysis avait annoncé son attribution à 0 h 30 (heure de l'Est) le 30 octobre, après avoir vu en temps réel les fonds de Binance se mêler au produit de l'exploit de Bitget de septembre, déjà attribué à la Corée du Nord.
- Elliptic a relevé l'usage de services communs entre les blanchisseurs de Binance et trois vols antérieurs de TraderTraitor : BigONE, WOO X et AFX
- Sur Ethereum, l'attaquant a abusé de la délégation EIP-7702 avec 50 autorisations signées de façon valide avec la clé du hot wallet Binance 14
- Binance indique que l'attaque comportait d'autres points de compromission et n'a pas été menée par une seule personne
Fonds volés et fonds gelés
Indicateur | Valeur |
|---|---|
Total volé (Elliptic) | 6,43 Md$ |
Stablecoins volés | 3,46 Md$ |
Gelés ou saisis | 2,85 Md$ (44 %) |
USDT gelés par Tether dans le premier wallet | 1,18 Md$ |
USDC gelés par Circle | 823 M$ |
Actifs non gelables détenus par l'attaquant | 3,21 Md$ |
Les gels ont commencé à 17 h 14 (heure de l'Est) le 29 octobre, moins d'une heure après le début des sorties de fonds des hot wallets de Binance, selon le rapport de Chainalysis. Aucun des actifs volés sur Bitcoin, XRP Ledger, Solana ou NEAR n'a pu être gelé.
Un blanchiment piloté par des scripts
Chainalysis décrit des schémas de blanchiment inédits : des milliers de transactions sur une courte période, des fonds renvoyés vers des adresses précédentes et un modèle répété où les adresses reçoivent exactement 1 TRX avant de recevoir puis de transférer des fonds.
- Le principal wallet de blanchiment sur Tron a émis 546 transferts, avec un intervalle médian de 96 secondes et une pause maximale de 39 minutes
- 434 M USDT ont été échangés contre 160 451 ETH via Uniswap, 1inch et des teneurs de marché, avec une perte de 12 % à 26 % par rapport au cours du marché
- Les 18 270 BTC ont été répartis sur 19 adresses, la plupart détenant 1 000 BTC chacune ; aucune n'a encore été envoyée vers un service
- Les XRP, SOL et NEAR, d'une valeur de 437 M$, n'ont pas bougé depuis le vol
Ce que cela change pour vous
Binance indique qu'elle couvrira toutes les pertes avec son fonds SAFU et les fonds de l'entreprise, qu'elle a réservé plus de 6,34 milliards de $ à cet effet et qu'elle prévoit un rapport complet de Proof of Reserves d'ici lundi. Le co-CEO Richard Teng a déclaré le 30 octobre espérer une reprise des retraits avant dimanche.
Si vous gérez un protocole ou un service de conformité, Chainalysis et Elliptic ont étiqueté les adresses de l'attaquant, et leurs clients peuvent vérifier leur exposition. Tether a déjà commencé à mettre sur liste noire les adresses Tron qui reçoivent des fonds de la chaîne de blanchiment.
Sur Aave, l'attaquant détient une position ouverte avec 59,9 M USDT en collatéral pour 19 762 ETH empruntés, proche de la liquidation après le gel des marchés concernés par le protocole.