3,1 Md $ du piratage de Binance restent non blanchis, selon Elliptic

Environ 3,11 milliards de dollars sur les 6,43 milliards dérobés à Binance le 29 octobre demeurent dans des adresses contrôlées par des pirates nord-coréens, a rapporté vendredi la société d'analyse blockchain Elliptic. Les émetteurs de stablecoins Tether et Circle ont gelé 2,85 milliards de dollars (44 % du butin) en moins d'une heure, un taux de récupération bien supérieur aux 3 % bloqués après le piratage de 1,5 milliard de dollars chez Bybit en février.

Points Clés

3,11 Md $ (48 %) des 6,43 Md $ du piratage Binance restent non blanchis dans des portefeuilles liés à la Corée du Nord selon Elliptic (rapport du 6 novembre)
2,85 Md $ (44 %) gelés par Tether/Circle en une heure — contre 3 % pour le piratage Bybit
18 270 BTC et 89 % des ETH volés immobiles depuis le 30 octobre ; 124 M $ déjà convertis en BTC via THORChain
Blanchiment via 20 000+ portefeuilles sur 16 chaînes, 65 000+ transactions ; Elliptic voit de l'automatisation mais pas d'agents IA
Binance vise une réouverture totale des retraits d'ici la fin de la semaine prochaine avec vérification ZK proof-of-reserves active

INTELLIGENCE

Synthèse Exécutive d'Intelligence

Ce qui s'est passé: Blockchain analytics firm Elliptic reports that approximately $3.11 billion of the $6.43 billion stolen from Binance on October 29 remains unlaundered in addresses linked to North Korean hackers, while $2.85 billion has been frozen by stablecoin issuers.

Pourquoi c'est important: The unprecedented 44% freeze rate contrasts sharply with the 3% recovery in the Bybit hack, demonstrating improved industry coordination, while the remaining funds pose a sustained over-the-counter liquidation risk to Bitcoin and Ethereum markets over coming months.

À surveiller: Monitor Binance withdrawal reopening schedule for end of next week; track OTC desk flows and Bitcoin conversion rates for the remaining 18,270 BTC and 89% of stolen ETH; watch for further Treasury sanctions on identified laundering infrastructure across 16 blockchains.

Mécaniques de blanchiment et flux actuels des fonds

L'opération de blanchiment a été "hautement complexe et clairement automatisée", selon Elliptic, mobilisant plus de 20 000 portefeuilles sur 16 blockchains, au moins 36 services et environ 65 000 transactions — soit approximativement un nouveau portefeuille toutes les 30 secondes. Malgré cette vélocité, Elliptic n'a trouvé aucune preuve de prise de décision pilotée par l'IA.

L'essentiel de l'activité s'est concentré sur Tron, où un unique portefeuille de distribution a envoyé 684,6 millions de TRX (220 millions de dollars) vers des centaines d'adresses sur 51 heures, y compris pendant les heures de nuit à Pyongyang. Presque tous les TRX ont été transférés vers Ethereum. Les fonds volés sur Solana (87 millions de dollars) ont été entièrement échangés, transférés ou mixés. Le blanchiment des XRP a débuté avec 50 millions de dollars convertis via THORChain en Bitcoin et 226 millions restants. Le total de Bitcoin converti depuis d'autres actifs s'élève à environ 1 650 BTC (124 millions de dollars), près du double du chiffre de la veille.

Une partie des fonds a transité par des services de mixage : environ 33 BTC (2,5 millions de dollars) via des coinjoins de type Wasabi et 1,1 million de dollars en ETH et SOL dans le pool Privacy Cash, qui a suspendu les dépôts pendant environ un jour.

Contraste sur le gel d'actifs et coordination de l'industrie

Le taux de gel de 44 % représente une amélioration spectaculaire par rapport au piratage de Bybit, où seulement 3 % avaient été interceptés. La capacité de Tether et Circle à geler des stablecoins dans l'heure suivant le vol démontre l'efficacité croissante des contrôles au niveau des émetteurs. Toutefois, les actifs principaux — 18 270 BTC (d'une valeur d'environ 1,5 milliard de dollars au moment du vol) répartis en 19 adresses le jour du piratage, et neuf adresses Ethereum détenant 89 % des ETH volés — n'ont pas bougé depuis le 30 octobre, indiquant que les attaquants conservent les actifs les plus liquides pour une conversion ultérieure.

Attribution et schémas opérationnels

Le FBI a attribué le vol à TraderTraitor, un groupe de pirates nord-coréens. Pyongyang a nié toute implication. Elliptic note que le tempo opérationnel — incluant une activité nocturne alignée sur l'heure de Pyongyang — et les schémas de distribution automatisés sont cohérents avec les opérations nord-coréennes précédentes. La société s'attend à ce que les ETH restants soient échangés contre du Bitcoin et écoulés via des courtiers de gré à gré sur une période de plusieurs mois, reproduisant le schéma de Bybit où 499 000 ETH avaient été blanchis en 10 jours mais dont l'encaissement a pris des mois.

Rétablissement de la plateforme et implications de marché

Binance poursuit la restauration de ses services. Vendredi, la plateforme a permis aux utilisateurs de vérifier que les soldes sont couverts 1 pour 1 via une preuve à divulgation nulle de connaissance pour son dernier instantané de preuve de réserves, visant une réouverture complète des retraits pour tous les jetons sur les réseaux restaurés d'ici la fin de la semaine prochaine. La conversion soutenue des altcoins volés en Bitcoin via THORChain et leur liquidation ultérieure de gré à gré crée un surplomb structurel pour les marchés du BTC, tandis que les stablecoins gelés retirent effectivement 2,85 milliards de dollars de liquidité de la circulation.