Binance a traité environ 4,65 milliards de dollars de retraits et reçu environ 1 milliard de dollars de dépôts après la réouverture des retraits, ce qui s’est traduit par une sortie nette déclarée de 3,64 milliards de dollars. Le fondateur Changpeng Zhao a déclaré que la sortie nette au cours des 12 premières heures s’élevait à 2,1 %, ajoutant que 98 % des utilisateurs avaient choisi de rester sur la plateforme.

La plateforme a déclaré qu’environ 95 % des cryptomonnaies volées avaient été reconstituées grâce aux réserves de l’entreprise, aux assurances et à la moitié des fonds de son Secure Asset Fund for Users. Le vol, décrit dans le rapport comme le plus important piratage de l’histoire des cryptomonnaies, impliquait l’accès à des autorisations de portefeuilles déléguées au moyen d’un ordinateur portable compromis. Richard Teng, coprésident-directeur général de Binance, a déclaré que l’incident n’était pas imputable à un seul ingénieur ni à une action effectuée en un clic.

Le FBI a attribué l’attaque à TraderTraitor, un groupe nord-coréen associé au Lazarus Group. L’agence a publié les adresses de portefeuilles liées au vol et exhorté les opérateurs de THORNode, les fournisseurs de RPC, les plateformes d’échange instantané, les services de finance décentralisée, les entreprises d’analyse de la blockchain et les autres sociétés d’actifs numériques à bloquer les transactions impliquant ces adresses ou les fonds qui en proviennent.

Les services secrets américains ont contribué au suivi et au gel d’une partie des actifs volés. Elliptic a estimé qu’environ 2,84 milliards de dollars, principalement en USDC et en USDT, avaient été gelés sur la blockchain. Les attaquants auraient emprunté environ 44,6 millions de dollars en Ether contre des cryptomonnaies stables sur Aave, alors qu’ils tentaient de déplacer les fonds avant la mise en place de gels supplémentaires.

L’incident a relancé le débat sur la réponse de THORChain. Les attaquants ont utilisé le protocole pour échanger des cryptomonnaies, contribuant à une hausse de 13 % du cours de son jeton RUNE, les traders anticipant une augmentation des frais. Neuf chaînes connectées à THORChain, dont Bitcoin, Ethereum et Tron, étaient déjà arrêtées par des systèmes automatisés pour des raisons sans rapport avec le piratage.

Le cofondateur de THORChain, JP Thor, qui affirme ne plus être impliqué dans le projet, a soutenu que les opérateurs de THORNode ne devraient pas mettre le protocole hors ligne ni bloquer des adresses précises. Selon lui, une telle mesure porterait atteinte à la décentralisation du réseau et à sa conception sans autorisation préalable. Les opérateurs peuvent voter à la majorité des deux tiers pour interrompre le réseau, partir s’ils ne souhaitent pas traiter les fonds, ou continuer à fonctionner conformément aux règles du protocole. THORChain peut fonctionner avec seulement quatre nœuds traitant les transactions.

Lookonchain a également indiqué que les attaquants avaient utilisé la plateforme interchaînes Relay pour convertir 95,9 millions de dollars de Solana volés en Bitcoin. Le rapport indiquait que les portefeuilles associés aux attaquants contenaient au moins 18 000 bitcoins et 430 000 ethers, bien que d’autres estimations fondées sur les adresses identifiées par le FBI soient plus élevées.

Le piratage a pesé sur les actions liées aux cryptomonnaies et sur les marchés plus larges des actifs numériques. Le cours du Bitcoin était indiqué à 77 745 dollars, en baisse de 3 % sur la semaine, tandis que l’Ether s’établissait à 2 260 dollars, en baisse de 3,5 %, et le XRP à 1,02 dollar, en baisse de 3,9 %. La capitalisation totale du marché des cryptomonnaies était évaluée à 2 210 milliards de dollars.

Le rapport indiquait également que Next Technology Holding, cotée au Nasdaq, avait approuvé la vente de sa réserve de 5 833 bitcoins, évaluée à environ 450 millions de dollars. La sénatrice Cynthia Lummis et The Digital Chamber ont profité de l’incident pour renouveler leurs appels en faveur d’une législation sur les cryptomonnaies visant à prévenir et à atténuer les futures attaques.

Sources: Cointelegraph.