Les pirates échangent du Solana contre du bitcoin après le vol de 6,3 milliards de dollars chez Binance, selon des enquêteurs

Des enquêteurs spécialisés dans la blockchain affirment que les pirates responsables du vol de 6,3 milliards de dollars subi par Binance ont commencé à échanger des jetons Solana volés contre du bitcoin après avoir largement vidé des portefeuilles de blanchiment sur Tron. Lookonchain a indiqué dimanche que les pirates avaient transféré 486 970 jetons Solana (SOL), d'une valeur d'environ 46,4 millions de dollars. Lookonchain a déclaré que les pirates utilisaient Relay pour échanger les jetons contre du bitcoin (BTC).

Les fonds concernés ont échappé aux gels d'actifs après le vol de jeudi, le plus important vol de cryptomonnaies jamais enregistré. Des partenaires du secteur, dont Tether et Circle, ont gelé environ 3 milliards de dollars d'actifs volés. L'enquêteur SomaXBT estime que les attaquants gardent le contrôle d'environ 3,5 milliards de dollars.

Binance a déclaré que les attaquants avaient compromis les portefeuilles chauds de la plateforme. Selon l'entreprise, les premières conclusions indiquaient que l'ordinateur portable d'un employé avait été piraté avant que les enquêteurs ne découvrent d'autres points d'entrée. Binance a commencé à rétablir les retraits dimanche. L'entreprise a promis de couvrir les pertes. Binance coopère avec les autorités américaines pour suivre et récupérer les actifs volés.

Chainalysis a indiqué dimanche que les pirates avaient vidé la plupart des portefeuilles temporaires de stockage sur Tron, tandis que le blanchiment s'étendait à Solana. Chainalysis a évalué les transferts sur Tron à environ 500 millions de dollars. SomaXBT a toutefois déclaré que ce total incluait des transferts répétés entre portefeuilles lors du blanchiment. Selon SomaXBT, environ 242 millions de dollars avaient réellement quitté les portefeuilles de stockage sur Tron.

Chainalysis a indiqué vendredi que les pirates pourraient automatiser les transactions pour rendre leur traçage plus difficile, évoquant des milliers de transactions sur une courte période. Chainalysis a observé des fonds transférés à plusieurs reprises entre des portefeuilles, certains transferts revenant à des adresses déjà utilisées.

Lookonchain a indiqué lundi que les pirates avaient déposé environ 250 000 dollars sur la plateforme centralisée Gate au cours des 12 heures précédentes. Gate a ensuite déclaré avoir gelé deux comptes liés à l'affaire et être prêt à aider les forces de l'ordre. La plateforme n'a pas précisé le montant gelé.

Le FBI a désigné samedi les pirates nord-coréens de TraderTraitor comme responsables du vol de jeudi. Il a publié des adresses de portefeuilles associées aux actifs volés. Le FBI, les services secrets américains et la division des enquêtes pénales de l'IRS ont appelé les opérateurs de nœuds THORChain, les plateformes d'échange et les services de finance décentralisée à bloquer les transactions impliquant ces adresses ou des fonds pouvant leur être rattachés.

Le FBI a déclaré que les enquêteurs avaient constaté que les pirates échangeaient les actifs volés principalement contre de l'Ether (ETH). Selon le FBI, les enquêteurs s'attendent à de nouvelles opérations de blanchiment par l'intermédiaire de services de finance décentralisée et d'échange instantané.