Le groupe responsable du piratage massif de 6,3 milliards de dollars sur Binance a accumulé un stock de Bitcoin qui dépasse la trésorerie d'entreprise de la grande plateforme d'échange Coinbase. Au début de vendredi, l'entreprise d'analyse blockchain Bitquery a retracé 18 270 BTC, valorisés à environ 1,4 milliard de dollars, vers 19 adresses liées aux attaquants. Ce chiffre dépasse les avoirs déclarés par Coinbase pour l'investissement et les opérations au 30 septembre, qui s'élevaient à 18 071 BTC. Plus précisément, Coinbase détenait 17 954 BTC à des fins d'investissement et 117 BTC supplémentaires pour ses besoins opérationnels, ce qui signifie que le butin des pirates dépassait le total de la plateforme de 199 pièces. Il est à noter que les chiffres déclarés par Coinbase n'incluent pas le Bitcoin détenu au nom de ses clients.
Selon les données de BitcoinTreasuries.net, Coinbase se classe huitième parmi les entreprises cotées en bourse sur la base de son solde d'investissement de 17 954 BTC. Les actifs volés ont été prélevés des portefeuilles chauds (hot wallets) de Binance lors d'une faille qui a touché neuf blockchains différentes en moins de quatre heures jeudi. L'analyse de Bitquery indique que 17 des adresses Bitcoin des attaquants détenaient chacune 1 000 BTC, les pièces restantes étant réparties entre deux autres portefeuilles.
Au-delà du Bitcoin, les attaquants ont également accumulé une quantité significative d'Ether. Bitquery a retracé 508 621 ETH vers le groupe d'ici vendredi, un chiffre qui dépasse les 495 362 ETH attribués à The Ether Machine, qui se classe troisième dans les listes des détenteurs corporatifs d'Ether. Le vol initial comprenait 200 630 ETH, le reste ayant été accumulé par l'échange de stablecoins et d'autres tokens volés.
Binance a confirmé le piratage de 6,3 milliards de dollars vendredi, indiquant qu'environ 3 milliards de dollars d'actifs volés avaient été gelés. La plateforme s'est engagée à couvrir toutes les pertes résultant de l'incident. Bien que les enquêteurs aient initialement soupçonné un ordinateur portable compromis appartenant à un ingénieur DevOps, Binance a noté que des points de faille supplémentaires ont depuis été découverts. L'entreprise d'intelligence blockchain TRM Labs a attribué l'attaque à TraderTraitor, un groupe de pirates lié à la Corée du Nord.
Sources: Cointelegraph.