Les auteurs du piratage de 6,43 milliards de dollars chez Binance ont échangé environ 124 millions d'altcoins dérobées en bitcoins via une vaste opération de blanchiment s'étendant sur 20 000 portefeuilles et 16 blockchains, selon la société d'analytique blockchain Elliptic. La plateforme prévoit de rouvrir les retraits pour plusieurs tokens d'ici la fin de la semaine prochaine.
Points Clés
- Les pirates ont converti 124 M $ d'altcoins en bitcoins via 65 000 transactions sur 20 000 portefeuilles et 16 blockchains
- XRP plus grande portion convertie à 50 M $ via THORChain ; presque tout le SOL volé déjà ponté vers le bitcoin
- 3,11 Md $ restent traçables sur des adresses liées à l'attaque ; 2,85 Md $ gelés ; 470 M $ non comptabilisés
- Attribution à la Corée du Nord confirmée ; Elliptic rejette l'hypothèse d'agents IA pilotant le blanchiment
- Binance vise la réouverture des retraits pour 6+ tokens et 4 réseaux d'ici la fin de la semaine prochaine
Synthèse Exécutive d'Intelligence
Mécanique du blanchiment et flux cross-chain
La mise à jour d'Elliptic révèle que les attaquants ont exécuté 65 000 transactions pour masquer l'origine des fonds, la plus grande partie convertie provenant de XRP volés échangés via THORChain. Vendredi matin, environ 50 millions de dollars en XRP avaient été convertis principalement en bitcoins, laissant approximativement 226 millions en XRP restants. Presque la totalité du Solana (SOL) volé a déjà été mixé, échangé ou ponté vers le bitcoin.
Malgré le volume de transactions, Elliptic estime qu'une seule "quantité négligeable" a probablement été encaissée. La société s'attend à ce que les attaquants échangent l'ether restant contre des bitcoins par petits lots avant de tenter l'encaissement via des brokers de gré à gré et des réseaux chinois de blanchiment d'argent.
Attribution de l'attaque et analyse du vecteur
La brèche, attribuée à des acteurs nord-coréens, a entraîné le vol direct de 1,48 milliard en bitcoins aux côtés de détentions en altcoins. Le propre rapport de Binance publié mardi a détaillé une opération de plusieurs mois impliquant un outil de développement falsifié, un faux entretien d'embauche et des outils d'IA internes compromis ayant accordé aux attaquants l'accès à l'infrastructure de signature de portefeuilles de la plateforme. Elliptic a explicitement rejeté les spéculations selon lesquelles des agents d'IA dirigeraient autonomement le blanchiment, affirmant que le processus est automatisé mais ne montre aucune preuve de prise de décision par IA.
Récupération d'actifs et solvabilité de la plateforme
Sur les 6,43 milliards volés au total, environ 3,11 milliards restent sur des adresses liées à l'attaque, principalement en ether et bitcoins, tandis que 2,85 milliards ont été gelés. Un écart de 470 millions demeure inexpliqué, pouvant refléter la volatilité des prix depuis le piratage, des fonds déjà encaissés, ou les deux. Binance a depuis reconstitué pratiquement la totalité des actifs volés, maintenant sa solvabilité opérationnelle.
Reprise opérationnelle et feuille de route des retraits
Vendredi, Binance a annoncé son intention de rouvrir les retraits pour HYPE, INJ, APT, PLASMA, NEAR et LTC d'ici la fin de la semaine prochaine, ainsi que pour tous les tokens sur les réseaux déjà restaurés, notamment Ethereum, BSC, Arbitrum et Optimism. Cette réouverture progressive témoigne d'une confiance dans la containment pendant que l'opération de blanchiment se poursuit sur une infrastructure décentralisée. Bitcoin teste les 75 000 $ après une chute de 6 % : retombées du piratage de Binance (6,36 Md $) et rejet du budget français. Selon un précédent rapport d'Elliptic, 3,1 Md $ du piratage de Binance restent non blanchis.
