Les hackers à l’origine du vol de 6,3 milliards de dollars chez Binance ont commencé à convertir les jetons Solana volés en Bitcoin, selon des enquêteurs spécialisés dans la blockchain. Cette activité a suivi le transfert de fonds par l’intermédiaire de portefeuilles auparavant utilisés pour blanchir des actifs sur le réseau Tron.
Lookonchain a rapporté que les attaquants avaient transféré 486 970 SOL, d’une valeur d’environ 46,4 millions de dollars, et échangeaient les jetons contre du Bitcoin via Relay. Chainalysis a déclaré que la plupart des portefeuilles de stockage temporaires utilisés sur Tron avaient été vidés tandis que l’opération de blanchiment s’étendait à Solana.
Chainalysis a estimé à environ 500 millions de dollars la valeur des transferts impliquant les portefeuilles Tron. SomaXBT a précisé que ce chiffre incluait des mouvements répétés entre portefeuilles, tandis qu’environ 242 millions de dollars avaient effectivement quitté les portefeuilles de stockage. Chainalysis a également déclaré que les hackers pourraient utiliser l’automatisation pour dissimuler le flux des fonds, au moyen de milliers de transactions et de transferts répétés entre adresses.
Le vol, qui a eu lieu jeudi, a été décrit comme le plus important de l’histoire des cryptomonnaies. Tether et Circle ont gelé environ 3 milliards de dollars d’actifs volés, tandis que SomaXBT estimait que les attaquants contrôlaient encore environ 3,5 milliards de dollars. Binance a déclaré que ses portefeuilles chauds avaient été compromis et que les premières constatations indiquaient qu’un ordinateur portable d’employé avait été piraté, avant que les enquêteurs n’identifient d’autres points de compromission. La plateforme d’échange a commencé à rétablir les retraits, s’est engagée à couvrir les pertes et a déclaré travailler avec les autorités américaines pour récupérer les fonds.
Une partie des actifs volés a également atteint la plateforme d’échange centralisée Gate. Lookonchain a indiqué que les hackers y avaient déposé environ 250 000 dollars sur une période de 12 heures. Gate a ensuite annoncé avoir gelé deux comptes associés et qu’elle coopérerait avec les autorités chargées de l’application de la loi, sans préciser le montant gelé.
Le FBI a attribué le vol aux hackers nord-coréens de TraderTraitor et a publié les adresses de portefeuilles associées aux actifs volés. Le FBI, les services secrets américains et la division des enquêtes criminelles de l’IRS ont exhorté les opérateurs de nœuds THORChain, les plateformes d’échange et les services de finance décentralisée à bloquer les transactions impliquant ces adresses ou les fonds qui leur sont rattachés.
Selon le FBI, les attaquants avaient initialement converti une grande partie des cryptomonnaies volées en Ether et devraient continuer à blanchir les fonds par l’intermédiaire de plateformes de finance décentralisée et de services d’échange instantané.
Sources: Cointelegraph.