Les portefeuilles liés au hacker de Binance ont commencé à déplacer près de 96 millions de dollars en Solana (SOL) volés vers des conversions en Bitcoin, ouvrant un nouveau cycle de transferts d'actifs après l'attaque du 29 octobre contre la plateforme d'échange de cryptomonnaies.
Résumé
- Lookonchain affirme que le hacker de Binance convertit 970 522 SOL volés, d'une valeur de 95,9 millions de dollars, en Bitcoin.
- L'attaquant a déplacé 486 970 SOL d'une valeur de 46,4 millions de dollars en une heure, Relay Protocol étant identifié comme la voie d'échange.
- Des transactions antérieures auraient converti plus de 130 altcoins en 277,26 millions de dollars en ETH et 1,69 million de dollars en USDC.
- Une vente distincte de jetons PROM n'aurait rapporté que 0,0316 ETH, d'une valeur de 71 dollars, à partir de jetons évalués à près de 5 millions de dollars.
- Le FBI a attribué le piratage de Binance de 6,3 milliards de dollars à l'opération TraderTraitor de la Corée du Nord et a exhorté les services de cryptomonnaies à bloquer les fonds associés.
Selon les dernières conclusions de Lookonchain, l'attaquant contrôlait 970 522 SOL d'une valeur de 95,9 millions de dollars et a déplacé 486 970 SOL d'une valeur de 46,4 millions de dollars en une heure. Le traqueur de blockchain a identifié Relay Protocol comme le service utilisé pour échanger des SOL contre des BTC.
Cette activité fait suite à une vague antérieure de transactions impliquant plus de 130 altcoins. Les enquêteurs surveillent les mouvements de l'attaquant alors que les autorités américaines tentent d'empêcher les fonds volés d'entrer dans d'autres services de cryptomonnaies.
Le hacker de Binance fait transiter le Solana volé par Relay Protocol
Les dernières transactions impliquent des jetons Solana pris lors de la violation de Binance, qui a touché environ 6,3 milliards de dollars en cryptomonnaies sur plusieurs blockchains.
Lookonchain a relié l'activité à un portefeuille Solana suivi par Arkham. L'adresse a été étiquetée comme associée au hacker de Binance.
Au moment du rapport, le mouvement de 486 970 SOL représentait environ la moitié des SOL volés identifiés par Lookonchain.
Le traqueur a décrit l'opération comme une conversion en cours en Bitcoin, bien que sa mise à jour initiale n'ait pas établi combien de BTC avaient atteint les adresses de réception finales.
Relay Protocol fournit une infrastructure pour transférer et échanger des actifs entre réseaux blockchain. Son implication a été identifiée via la route des transactions, et non par une annonce du service.
Déplacer des SOL vers des BTC changerait la cryptomonnaie détenue par l'attaquant tout en introduisant un autre réseau dans la piste des transactions.
La question de savoir si Relay peut restreindre les transactions particulières, ou si les adresses Bitcoin de réception ont été identifiées, n'a pas été établie dans le rapport initial.
Le hacker a précédemment converti 279 M$ d'altcoins volés
Les transferts de Solana font suite à un autre lot de ventes d'actifs identifié par Lookonchain plus tôt le 1er novembre.
Dans une mise à jour distincte, la société d'analyse a rapporté que l'attaquant avait vendu plus de 130 altcoins sur des réseaux compatibles Ethereum.
Ces transactions ont rapporté environ 123 400 ETH, d'une valeur de 277,26 millions de dollars, ainsi que 1,69 million d'USDC supplémentaires.
Le produit combiné s'élevait à près de 279 millions de dollars, selon les calculs de la société.
Contrairement à la dernière activité SOL, ces chiffres décrivent des actifs que le traqueur a signalés comme reçus lors d'échanges antérieurs.
Certaines ventes impliquaient des cryptomonnaies plus petites avec une liquidité de trading limitée, où les ordres importants peuvent rapporter considérablement moins que la valeur marchande cotée des jetons.
Une transaction impliquant PROM a illustré la difficulté.
Lookonchain a rapporté que l'attaquant a vendu 908 793 jetons PROM, d'une valeur proche de 5 millions de dollars, via un pool de liquidité Uniswap V2.
La transaction aurait rapporté seulement 0,0316 ETH, d'une valeur d'environ 71 dollars à l'époque.
Le registre de la transaction Ethereum fournit la référence on-chain pour cet échange inhabituel.
Le FBI relie l'attaque de Binance à TraderTraitor de la Corée du Nord
Les dernières conversions ont suivi l'attribution par le FBI, le 31 octobre, de la violation de Binance à la Corée du Nord.
Dans son alerte officielle, le bureau a identifié l'opération sous le nom de TraderTraitor et a déclaré que les attaquants ont volé plus de 6 milliards de dollars en actifs virtuels.
Les enquêteurs ont indiqué que le groupe convertissait principalement les cryptomonnaies volées en Ethereum et s'attendaient à un blanchiment supplémentaire via la finance décentralisée et les services d'échange instantané.
Le FBI, le Secret Service et la Criminal Investigation de l'IRS ont appelé les exchanges, les opérateurs DeFi, les fournisseurs d'infrastructure blockchain et les sociétés d'analyse à bloquer les transactions liées aux adresses contrôlées par les attaquants identifiés.
Comme crypto.news l'a rapporté dans son enquête, des gels d'actifs antérieurs ont restreint des milliards en cryptomonnaies volées tandis que d'autres avoirs restaient transférables.
Tether, Circle et d'autres émetteurs figuraient parmi les organisations qui ont gelé les actifs concernés. L'exchange a rapporté qu'environ 3 milliards de dollars avaient été gelés lors de sa réponse initiale.
L'attaque elle-même impliquait des contrôles d'autorisation de portefeuille compromis, les chercheurs en sécurité blockchain examinant les transactions Ethereum qui ont permis des retraits non autorisés.
Binance s'est engagé à couvrir les pertes des clients en utilisant les ressources de l'entreprise et les réserves d'urgence.
À la suite de la violation, l'exchange a commencé à rétablir les retraits le 1er novembre, en commençant par Bitcoin avant de rouvrir certains réseaux de stablecoins et d'autres cryptomonnaies.
Par ailleurs, Binance a déclaré que sa liste d'adresses Proof of Reserves inclut désormais des adresses de portefeuille nouvellement générées. Les futurs retraits des clients seront traités à partir de ces adresses tandis que l'entreprise continue de remplacer les actifs concernés et d'examiner ses systèmes de sécurité.
