Binance : Les pirates changent de stratégie pour blanchir les milliards volés

Le vol de 6,3 milliards de dollars lié à Binance connaît un nouveau développement. Après avoir déplacé des actifs sur plusieurs réseaux, les pirates changent de méthode. Selon Chainalysis, ils convertissent désormais des jetons Solana en bitcoins, alors que plusieurs acteurs tentent de bloquer les fonds. Cette évolution complique le suivi et pousse les plateformes à coopérer avec les enquêteurs américains, tandis que des milliards restent sous contrôle des auteurs de cette attaque contre la plateforme et ses utilisateurs.

Les pirates de Binance déplacent leurs fonds de Tron vers Solana

Dimanche, Lookonchain a signalé un transfert de 486 970 jetons Solana, soit environ 46,4 millions de dollars. Les pirates échangeraient ces actifs contre du Bitcoin via le service Relay. Ces fonds ont échappé aux mesures de gel engagées après le vol de jeudi. Cette opération marque une nouvelle étape.

Chainalysis explique que les pirates ont presque vidé leurs portefeuilles temporaires sur Tron. Leurs opérations de blanchiment se tournent désormais vers Solana, selon l’entreprise d’analyse blockchain. Les transferts observés sur Tron représentent environ 500 millions de dollars. Toutefois, ce total inclut les mouvements répétés entre portefeuilles et ne correspond pas uniquement aux sorties de fonds.

SomaXBT précise qu’environ 242 millions de dollars ont réellement quitté les portefeuilles détenus sur Tron. Cette distinction éclaire les mouvements. Vendredi, Chainalysis avait déjà relevé des milliers de transactions en peu de temps. L’entreprise estime que les pirates pourraient automatiser leurs opérations pour brouiller les pistes, avec des transferts vers des adresses déjà utilisées.

Binance suit les fonds tandis que les plateformes gèlent des comptes

L’attaque a compromis les portefeuilles en ligne de Binance, selon les premières déclarations de la plateforme. Les premiers éléments pointaient vers le piratage de l’ordinateur portable d’un employé. Les enquêteurs de Binance ont ensuite identifié d’autres failles de sécurité. La plateforme a commencé à rétablir les retraits dimanche, après avoir engagé des mesures pour répondre à l’incident.

Binance affirme qu’elle couvrira les pertes et travaille avec les autorités américaines pour retrouver les actifs. Plusieurs entreprises du secteur ont aussi gelé environ trois milliards de dollars. Tether et Circle figurent parmi les acteurs ayant pris cette mesure. Malgré ces blocages, SomaXBT estime que les pirates contrôlent encore près de 3,5 milliards de dollars.

Une partie des fonds a également transité par Gate, une plateforme. Selon Lookonchain, les pirates y ont déposé environ 250 000 dollars durant les douze heures précédant son signalement lundi. Gate a ensuite annoncé le gel de deux comptes liés à ces mouvements. Elle coopérera avec les forces de l’ordre, sans révéler le montant immobilisé.

Le FBI appelle les services crypto à bloquer les transactions suspectes

Samedi, le FBI a attribué le vol aux pirates nord-coréens du groupe TraderTraitor. L’agence a publié les adresses des portefeuilles liés aux actifs dérobés. Elle a demandé aux opérateurs de nœuds THORChain, aux plateformes d’échange et aux services DeFi de bloquer les transactions liées à ces adresses. Le service secret américain et le service d’enquêtes criminelles de l’IRS ont relayé cet appel.

Le FBI indique que les enquêteurs avaient observé des conversions principalement vers l’Ether ensuite. L’agence s’attendait aussi à de nouveaux mouvements via la DeFi et les services d’échange instantané. Le passage des pirates vers Solana puis Bitcoin illustre l’évolution des circuits utilisés. Les plateformes, dont Binance, doivent donc examiner les adresses signalées et les fonds qui leur sont rattachés.

Pour les enquêteurs, le gel d’une partie des actifs ne met pas fin au blanchiment. Les mouvements entre réseaux compliquent le suivi, surtout lorsque les pirates multiplient les transferts. Binance poursuit sa coopération avec les autorités pour retracer et récupérer les fonds. Les prochains mouvements sur Solana, Bitcoin et les services d’échange pourraient guider les recherches.

La conversion des jetons Solana en Bitcoin ouvre une nouvelle phase dans le suivi du vol. Le blocage des adresses et le partage des données pèseront sur la suite. Malgré les gels annoncés, plusieurs milliards de dollars restent concernés. Les prochains transferts permettront de mesurer si les enquêteurs limitent davantage les déplacements des fonds liés à Binance.