Les bitcoins et XRP volés à Binance restent intacts et non gelés

Le vol record chez Binance a commencé sur le XRP Ledger. Entre 20h05 et 20h09 UTC le jeudi 29 octobre, cinq portefeuilles Binance ont envoyé 233,46 millions de XRP ↗ 1.36%, d'une valeur d'environ 296 millions de dollars, vers une adresse d'attaquant, a découvert TRM Labs. Chaque portefeuille n'a conservé que son solde minimum. Environ 18 270 Bitcoin ↘ 1.36% pris lors de la même attaque restent inutilisés sur 19 adresses, et le XRP demeure sur un seul compte, a rapporté The Defiant.thedefiant.io+1

Il s'agit des plus gros avoirs volés que personne ne peut geler. Cela en fait un élément clé d'une faille que Binance évalue à environ 6,3 milliards de dollars. Les analystes ont blâmé la Corée du Nord, et ce vol est le plus important de l'histoire des cryptomonnaies, a rapporté Reuters.reuters.com

Bitcoin réparti dans 19 portefeuilles

À 20h20 UTC, un portefeuille chaud de Binance a envoyé un peu plus de 18 270 BTC vers une adresse en 11 transactions. L'attaquant a ensuite divisé les pièces dans 19 portefeuilles en quelques minutes, selon un traçage de CoinDesk. Dix-sept des portefeuilles contiennent exactement 1 000 BTC chacun, un contient 832,5 BTC et un autre 437,7 BTC. Les pièces valaient environ 1,4 milliard de dollars aux prix de vendredi matin.coindesk.com

Ni le Bitcoin, ni le XRP, ni Solana ↗ 0.33% ou NEAR ↗ 6.32% n'ont été gelés, car les actifs natifs n'ont pas d'émetteur capable de les geler, a déclaré Elliptic. "Ripple, par exemple, peut geler le RLUSD mais pas le XRP", a noté la firme. Elle a ajouté que le XRP, le SOL et le NEAR volés, d'une valeur d'environ 445 millions de dollars, n'ont pas bougé du tout. La société de données Bitquery a rapporté que le compte XRP Ledger récepteur n'existait pas une minute avant le drainage et n'a jamais envoyé de transaction.bitquery.io+1

Les gels couvrent environ la moitié

Les stablecoins ont été plus faciles à arrêter. Tether a gelé près de 1,57 milliard de dollars et Circle a gelé plus de 800 millions de dollars, a rapporté Reuters. La cofondatrice de Binance, Yi He, a déclaré que Ripple avait aidé à bloquer environ 200 millions de dollars. TRM a déclaré ne pouvoir confirmer que 40,5 millions de RLUSD gelés sur la chaîne. Au total, Binance affirme qu'environ 3 milliards de dollars ont été gelés, a rapporté CNBC, et la plateforme s'est engagée à couvrir toutes les pertes.cnbc.com+2

Comment l'attaque s'est produite

Binance a déclaré que ses premières conclusions pointent vers l'ordinateur portable compromis d'un ingénieur DevOps. La plateforme a indiqué que l'ordinateur portable a permis à un attaquant d'"accéder à un conteneur de service et de soumettre des transactions de retrait non autorisées", a rapporté NBC News. Binance a également déclaré n'avoir trouvé aucune preuve qu'une clé privée ait été divulguée.nbcnews.com

TRM attribue l'attaque "avec une grande confiance" à TraderTraitor, une unité de piratage nord-coréenne. La firme a déclaré que la préparation avait commencé au moins 36 heures plus tôt, en commençant par de petits retraits Tornado Cash le 28 octobre, a rapporté Newsweek. Les dépôts et les retraits restent suspendus. Vers 09h00 GMT vendredi, Binance a déclaré être en bonne voie pour reprendre les retraits dans 45 heures, a rapporté l'AFP.afp.com+1