Les pirates de Binance contournent les gels via Tron

Les pirates informatiques à l'origine du vol d'environ 6,4 milliards de dollars sur Binance font transiter l'argent volé par des protocoles de prêt sur la blockchain Tron ↗ 1.18% afin que les émetteurs de stablecoins ne puissent pas le geler, a indiqué Chainalysis samedi. Chainalysis a également attribué l'attaque à TraderTraitor, un groupe de pirates nord-coréens, et l'a qualifiée de plus grand vol de cryptomonnaies jamais enregistré (The Block via TradingView; Chainalysis).tradingview.com+1

Comment les fonds circulent

Selon Chainalysis, les pirates échangent le jeton natif TRX de Tron contre des stablecoins depuis les premières heures de l'attaque. Ils déposent ensuite ces stablecoins dans un protocole de prêt et reçoivent en retour des jetons de reçu, que les émetteurs ne peuvent pas geler. Les analystes on-chain ont identifié le protocole comme étant JustLend. Les attaquants déplacent les reçus vers des portefeuilles propres, les échangent contre des stablecoins, font sortir l'argent de Tron et le convertissent en Ether Ethereum ↘ 0.45%. "Désormais, le pirate n'a plus à craindre un gel", a écrit la société. Elle a ajouté que le passage à l'ETH "ne rend pas les pirates invulnérables". Environ 2,8 milliards de dollars en stablecoins ont déjà été gelés par des émetteurs comme Circle ↗ 2.48% et Tether.tradingview.com

Le PDG de Chainalysis, Jonathan Levin, a déclaré à CNBC que les pirates avaient déplacé "beaucoup d'argent vers différentes adresses Tron". Il a également averti qu'"à mesure que l'on s'éloigne, les opportunités de saisie diminuent". La société a également signalé des "modèles de blanchiment que nous n'avions jamais vus auparavant". Ceux-ci incluent des milliers de transactions automatisées, et de nombreuses adresses reçoivent d'abord exactement 1 TRX.cnbc.com+1

L'attribution à la Corée du Nord

Les fonds ont commencé à quitter les portefeuilles à chaud de Binance sur plusieurs blockchains vers 16h20 ET le 29 octobre. Chainalysis a déclaré que sa preuve la plus solide est apparue lorsque les enquêteurs ont observé, en temps réel, les fonds de Binance se mélanger à l'argent volé à Bitget le mois dernier, un vol déjà lié à la Corée du Nord. TRM Labs est parvenu à la même conclusion "avec une grande confiance". Il a comptabilisé environ 6,36 milliards de dollars dérobés sur dix blockchains, la majeure partie en environ 20 minutes. Elliptic a séparément évalué le butin à 6,43 milliards de dollars et a également désigné la Corée du Nord comme le coupable probable.clickondetroit.com+2

Binance estime l'impact à environ 6,3 milliards de dollars et s'est engagée à couvrir toutes les pertes. Ses premières conclusions pointent vers l'ordinateur portable compromis d'un ingénieur DevOps qui a donné à l'attaquant l'accès à un conteneur de services. TRM a précisé que les pirates contrôlent toujours environ 2,4 milliards de dollars en Bitcoin ↘ 1.41% et en Ether qu'aucun émetteur ne peut geler.nytimes.com+1

Une part croissante de la cybercriminalité crypto

Selon les chiffres de Chainalysis rapportés par Chosun Biz, les acteurs suspectés d'être nord-coréens représentent environ 89% des pertes liées au piratage de cryptomonnaies cette année, contre 15% en 2021. Le vol de Binance est environ quatre fois supérieur au piratage de 1,5 milliard de dollars de Bybit en février 2025, le précédent record.investmentnews.com+1