Binance vérifie ses réserves après le piratage de 6,3 milliards de dollars par la Corée du Nord

L'attaquant responsable du vol record de 6,3 milliards de dollars chez Binance a commencé à mixer du Bitcoin ↘ 0.96% volé pour la première fois. Depuis le 1er novembre, environ 28 BTC (soit près de 2,2 millions de dollars) ont transité par 18 transactions CoinJoin, selon la société d'analyse blockchain Elliptic. Alors que le blanchiment s'étend sur davantage de blockchains, Binance tente de restaurer la confiance. Le 2 novembre, la plateforme a annoncé que la preuve de réserves cryptographique pour 10 jetons majeurs était terminée, un jour plus tôt que prévu, a rapporté crypto.news.crypto.news+1

Le blanchiment s'étend sur plusieurs chaînes

Elliptic affirme qu'en moins de quatre jours, le blanchiment a utilisé environ 12 000 portefeuilles et plus de 40 000 transactions sur 11 blockchains. Cela représente environ un nouveau portefeuille toutes les 25 secondes. Sur les 6,43 milliards de dollars que Elliptic comptabilise comme volés, 2,85 milliards sont gelés. Environ 3,24 milliards reposent toujours dans des adresses liées, principalement sous forme d'Ether et de Bitcoin, et seule une quantité négligeable a probablement été convertie en espèces, a précisé la firme.elliptic.co

L'attaquant a également converti du Solana ↘ 1.02% en Bitcoin. Le 1er novembre, un portefeuille lié au piratage a envoyé environ 486 970 SOL, d'une valeur de 46,4 millions de dollars, via le service inter-chaînes Relay Protocol. Cela faisait partie d'un pool de 970 522 SOL évalué à environ 95,9 millions de dollars, a rapporté Brave New Coin, citant Lookonchain. Tôt le 2 novembre, la totalité des 233 millions de XRP ↗ 0.13% volés ont été déplacés vers six nouvelles adresses, a noté Elliptic.bravenewcoin.com+1

Le FBI a déclaré le 31 octobre que l'unité TraderTraitor de Corée du Nord avait mené l'attaque et a identifié plus de 600 adresses liées, a rapporté SecurityWeek.securityweek.com

Réserves et retraits

La preuve de réserves couvre le Bitcoin, l'Ethereum ↘ 0.80%, le Tether, le BNB ↘ 0.26%, l'USDC USD Coin et cinq autres jetons, tous couverts au moins à 1:1. Binance a déclaré avoir remplacé environ 95% des actifs volés. Les 5% restants sont des jetons moins liquides plus difficiles à acheter, et d'autres retraits devraient être rouverts à partir du 3 novembre, selon crypto.news. Les clients ont retiré un montant net de 3,64 milliards de dollars dimanche, lors de la reprise partielle des retraits. Binance a précisé que cela représentait 2,1% de ses actifs, a rapporté Reuters Thomson Reuters Corporation ↘ 3.79%.newsobserver.com+1

Un ordinateur portable, pas le code

La faille a débuté le jeudi 29 octobre et la majeure partie des fonds a été drainée en environ 20 minutes. Binance a déclaré que ses premières conclusions pointent vers l'ordinateur portable compromis d'un ingénieur DevOps, ce qui a donné à l'attaquant l'accès à ses conteneurs de service, a rapporté SBS. La plateforme a précisé que les clés privées des portefeuilles n'ont pas été exposées, a noté crypto.news.news.sbs.co.kr+1

Les experts en sécurité affirment que la cryptographie de la blockchain a tenu bon. "La crypto est mieux décrite comme étant cryptographiquement forte mais opérationnellement faible et fragile", a déclaré Govind Rammurthy, PDG d'eScan, à India Today. "Les attaquants ont depuis longtemps cessé d'essayer de battre les mathématiques".indiatoday.in