Les avoirs en XRP liés au piratage chutent à environ 60 millions de jetons, selon Elliptic

Elliptic estime que les avoirs en XRP liés au piratage de Binance en octobre étaient tombés à environ 60 millions de jetons au 10 novembre, après de nouvelles conversions, principalement en bitcoins. Dans sa mise à jour du 10 novembre, Elliptic a recensé environ 35 millions de XRP supplémentaires convertis via THORChain pendant la nuit, presque tous échangés contre des bitcoins. Le XRP a perdu 24 % sur les 30 derniers jours. Toutefois, les éléments liés au blanchiment ne permettent pas d'établir si les conversions de l'attaquant ont provoqué la baisse du XRP.

Bitquery a retracé 233,5 millions de XRP transférés depuis cinq comptes Binance lors de l'attaque du 29 octobre. Elliptic estimait qu'environ 192 millions de XRP restaient au 6 novembre. Dans son évaluation du 7 novembre, Elliptic situait les avoirs restants à environ 148 millions de XRP. Elliptic estimait que le solde était tombé à environ 95 millions de XRP en début d'après-midi le 9 novembre. L'estimation d'Elliptic au 10 novembre comprenait environ 33 millions de XRP qui n'avaient pas bougé depuis une adresse approvisionnée le 2 novembre.

Elliptic a indiqué que THORChain avait suspendu les échanges de XRP le 7 novembre, interrompant les conversions pendant près d'une journée. Elliptic a rapporté que les conversions réussies avaient repris dans l'après-midi du 8 novembre. Selon Elliptic, les conversions de XRP semblaient s'être de nouveau arrêtées le matin du 10 novembre, tandis que les nouveaux dépôts étaient remboursés.

La documentation de THORChain distingue un arrêt des échanges, qui empêche les conversions mais permet les remboursements, d'un arrêt de la signature, qui place les paiements sortants dans une file d'attente. Elle indique qu'un arrêt complet de la chaîne empêche d'observer la chaîne concernée. Un paiement en attente, un dépôt de XRP remboursé et une conversion en bitcoins finalisée sont des issues distinctes.

La reconstitution de Bitint publiée le 9 novembre a établi qu'au maximum 93,85 millions de XRP avaient effectivement été convertis parmi les dépôts examinés par Bitint, après correction des remboursements. Le relevé des règlements en bitcoins de Bitint s'arrêtait au 7 novembre et a fait l'objet d'une vérification supplémentaire jusqu'au 8 novembre.

THORChain divise les ordres de conversion fractionnée en exécutions plus petites, ce qui peut réduire le glissement, c'est-à-dire le coût lié au prix de la liquidité disponible. L'espacement de ces exécutions permet aux arbitragistes de rééquilibrer les pools de liquidité entre deux exécutions. THORChain comptabilise séparément les montants convertis et ceux dont la conversion échoue. Une conversion fractionnée peut répartir le produit converti tout en remboursant les XRP qui n'ont pas pu être convertis. Un échec lors de la tentative initiale peut entraîner un remboursement intégral. Comptabiliser un dépôt, ses exécutions fractionnées et le paiement qui en résulte comme des ventes distinctes surestimerait l'activité.

Parmi les vérifications utiles à venir figurent la mise à jour des soldes des adresses restantes, la concordance entre les conversions de XRP réussies et les paiements en bitcoins, ainsi que le statut actuel des remboursements ou des suspensions sur la route. La baisse des avoirs limite le montant encore disponible sur cette route suivie. La liquidité disponible et l'accès déterminent la vitesse à laquelle d'autres conversions pourraient avoir lieu.

Dans sa mise à jour du 10 novembre, Elliptic estimait que l'opération de blanchiment au sens large n'avait probablement converti qu'un montant négligeable en espèces. Une grande partie de l'activité consistait à échanger un actif contre un autre sans transférer les fonds hors des blockchains publiques. Échanger des XRP contre des bitcoins réduit l'exposition au XRP, même si les fonds restent en cryptomonnaies.