Le pirate présumé de Binance convertit des stablecoins en ETH tandis que les marchés DeFi marquent une pause

Les données d'Etherscan pour 10 portefeuilles, dont huit identifiés comme appartenant à des exploitants, montrent que l'attaquant présumé de Binance a utilisé Uniswap et Aave pour convertir des stablecoins pouvant être gelés en ETH. Des portefeuilles liés à Binance, la plus grande plateforme d'échange de cryptomonnaies au monde, ont perdu au moins 5,5 milliards de dollars plus tôt aujourd'hui, et le montant continuait d'augmenter. Binance a déclaré enquêter sur un incident de sécurité, sans confirmer que des fonds d'utilisateurs étaient concernés. Des experts en sécurité estiment largement que Binance a été piratée. Uniswap et Aave ne présentaient aucun signe de faille.

Tether et Circle ont inscrit sur liste noire des adresses associées à l'attaquant présumé, et des émetteurs de stablecoins ont gelé plus de 2 milliards de dollars en USDT et USDC. Les deux émetteurs peuvent empêcher leurs jetons de circuler en inscrivant des adresses sur liste noire. L'ETH n'a pas d'émetteur capable de geler cet actif, ce qui place les fonds convertis hors de portée des mesures de gel des émetteurs de stablecoins. Uniswap exécute automatiquement des transactions décentralisées, sans qu'une entreprise joue le rôle d'intermédiaire.

Un portefeuille relais a reçu 20 940 ETH (45,58 millions de dollars) du contrat UniswapX à 20 h 34 UTC. Un autre portefeuille a reçu 3 552 ETH, d'une valeur de plus de 8 millions de dollars, à 20 h 47 UTC. Un portefeuille ultérieur a reçu environ 18 085 ETH, soit quelque 41 millions de dollars, de contrats Uniswap en deux lots de 7 444 ETH et 10 642 ETH. Un autre portefeuille a reçu environ 16 498 ETH (37,5 millions de dollars) en deux lots de 6 946 ETH et 9 552 ETH.

Aave permet aux utilisateurs d'emprunter des cryptomonnaies en déposant des actifs en garantie. Entre 20 h 57 et 21 h 01 UTC, un portefeuille a d'abord déposé 10 millions de dollars en USDT et emprunté 3 271 ETH (7,43 millions de dollars). Il a ensuite déposé 50 millions de dollars en USDT et emprunté 16 491 ETH supplémentaires (37,47 millions de dollars). Le montant total emprunté s'élevait à 19 762 ETH, contre environ 60 millions de dollars en USDT. Odysseas Lamtzidi, fondateur de Phylax Systems et spécialiste de la cybersécurité, a réagi en avertissant que « la contagion bat son plein ».

Aave a ensuite gelé les marchés V3 de son application sur le réseau principal Ethereum, empêchant de nouveaux dépôts et emprunts. Kamino, un protocole de finance décentralisée sur Solana, a également suspendu ses marchés Solana et Bitcoin par précaution.

Le portefeuille identifié comme Exploiter 8 détenait 195 460 ETH (444,2 millions de dollars) à 22 h 03 UTC. Un autre portefeuille a reçu 57 891,77 ETH, d'une valeur de 131,6 millions de dollars, sur le portefeuille identifié comme Exploiter 11. Les deux portefeuilles détenaient ensemble environ 253 000 ETH, soit quelque 570 millions de dollars, sans transfert sortant à 22 h 07 UTC. Les fonds arrivés sur Exploiter 11 ont transité par quatre transferts en 28 minutes : d'Exploiter 4 à Exploiter 5, puis à Exploiter 6, Exploiter 7 et Exploiter 11.

Une mise à jour sur la blockchain circulant sur X indiquait que l'attaquant avait échangé 36 millions de RLUSD, le stablecoin de Ripple adossé au dollar, contre 15 439 ETH. Elle précisait que 52,54 millions de RLUSD restaient non gelés dans le portefeuille de conservation. Etherscan affichait environ 88,5 millions de dollars en RLUSD dans le principal portefeuille destinataire à 20 h 41 UTC, un montant cohérent avec le total combiné.

La co-PDG de Binance, Yi He, a déclaré que Ripple avait ensuite gelé environ 200 millions de dollars en RLUSD. Yi He a remercié Ripple et affirmé que les fonds des utilisateurs étaient en sécurité, en employant « SAFU », une référence au fonds de réserve d'urgence de Binance. Jack McDonald, vice-président principal de Ripple chargé des stablecoins, a déclaré que Ripple suivait les informations faisant état d'un éventuel piratage de Binance et gelait activement les RLUSD concernés. Il a indiqué que Ripple se coordonnait avec les parties concernées et était prêt à contribuer aux enquêtes et aux mesures appropriées pour protéger les utilisateurs.

Tornado Cash, un mixeur qui masque les traces des paiements en cryptomonnaies, n'est jusqu'ici apparu que comme source de financement de l'adresse ayant préparé l'attaque. Le PDG de Bybit a déclaré que le groupe Lazarus, lié à la Corée du Nord, avait converti en bitcoins 84,45 % des ETH dérobés lors du piratage de Bybit, via le réseau d'échange inter-chaînes Thorchain. Monero, une monnaie axée sur la confidentialité qui dissimule les participants et les montants des transactions, a progressé d'environ 6 % jeudi, ce qui suggère un possible transfert vers cette monnaie.