Les hackers de Binance tentent de contourner les gels crypto avant le blocage de 3 Mdollars
- Des hackers ont volé environ 6,3 milliards de dollars à Binance, et l'attaquant convertit des stablecoins gelables en Ether, Bitcoin et TRX qu'aucun émetteur ne peut bloquer.
- Les émetteurs de stablecoins, le Conseil de sécurité d'Arbitrum et des entreprises comme 1inch ont gelé environ 3 milliards de dollars.
- Environ 2.86 milliard se trouve dans des actifs sans fonction de gel.
Les auteurs du vol de 6,3 milliards de dollars chez Binance ont commencé à diviser leur butin selon les lignes des actifs qui peuvent être gelés ou potentiellement récupérés et ceux échappant aux contrôles de gel.
D'un côté, les émetteurs de stablecoins activent déjà les listes noires et les fonctions de gel, tandis que les pirates s'empressent de passer à ETH, BTC et autres tokens sans émetteurs ni interrupteurs d'arrêt.
La course pour isoler les jetons avant qu'ils n'atteignent un territoire irrécupérable fait suite à ce qui a été décrit comme le plus gros vol de l'histoire de la crypto, qui, ironiquement, a frappé le plus grand échangeur de cryptomonnaies au monde.
Le rapport initial de Binance sur l'incident attribue l'exploitation à un ordinateur portable compromis appartenant à un ingénieur DevOps.
Qu'est-ce qui a été gelé suite à la faille de sécurité de Binance ?
Les attaquants de Binance, que TRM Labs et Chainalysis ont identifiés avec une forte probabilité comme appartenant à l'unité nord-coréenne TraderTraitor, ont perdu près de 3 milliards de dollars des tokens qu'ils ont transférés depuis la plateforme.
Selon TRM Labs, les émetteurs des plus grandes stablecoins par capitalisation boursière, Tether et Circle, ont respectivement bloqué environ 1,77 milliard d'USDT et 825 millions d'USDC.
Parmi les 88,5 millions de RLUSD volés, Ripple a gelé 40,5 millions, tandis que World Liberty Financial, lié à Trump, a verrouillé 27,8 millions de son token USD1.
Le Conseil de sécurité d'Arbitrum a également activé un levier qui lui a permis de stopper 30,5 millions de dollars.
Cependant, selon les suivis d'Arkham et Lookonchain, les attaquants liés à la Corée du Nord détiennent encore près de 3 milliards de dollars que aucune entité ne peut toucher : environ 1,09 milliard en ETH, 1,41 milliard en BTC et 682,9 millions en TRX.
L'attaquant a levé 158,25 millions de dollars en vendant des altcoins tels que AAVE, ENA, LINK, PEPE et UNI. Toute cette somme a depuis été convertie en Ethereum, un actif non gelable.
Qui peut intervenir et qui ne le peut pas ?
L'agrégateur DEX 1inch et le protocole Reserve présentent une comparaison côte à côte du pont d'intervention que les pirates tentent de franchir.
1inch a déclaré les adresses liées à l'exploitation ont déjà été bloquées pour accéder à son dApp, son portefeuille et son API. Il a également indiqué avoir contacté Binance pour offrir son aide et coordonner ses actions avec ZeroShadow, SEAL 911 et TRM Labs.
Reserve, en revanche, n'a rien pu faire pour arrêter les attaquants lorsqu'ils ont récupéré environ 3,4 milliards de jetons RSR. L'équipe a écrit sur X a confirmé que « personne, y compris nous, ne peut geler » les jetons car RSR est immuable et ne possède pas de clés d'administration.
Le Conseil de sécurité d'Arbitrum a temporairement modifié le contrat intelligent de la boîte de réception sur Ethereum, ajouté une fonction pour reproduire une transaction inter-chaînes en se faisant passer pour l'adresse exploitée, et transféré 8 425 ETH et 74 559 805 ARB dans un portefeuille de détention se terminant par 0DA0, selon le forum de gouvernance d'Arbitrum.
Le conseil a ensuite restauré le contrat. Les fonds ne peuvent être déplacés qu'après un vote de l'ArbitrumDAO.
Le conseil a utilisé les mêmes pouvoirs d'urgence en avril, lorsqu'il a gelé environ 30 766 ETH, d'une valeur d'environ 71 millions de dollars, liés à l'exploitation de KelpDAO.
Ce que le piratage de Bitget a déjà révélé
Frozen n'est pas récupéré, et l'industrie a une nouvelle preuve de combien le gel peut être inefficace une fois qu'un attaquant a effectué la conversion. Lors de la brèche de Bitget en septembre, Cryptopolitan l'a rapporté Circle et Tether n'ont pu geler que 318 000 $ sur les 387,5 millions de dollars volés, car le voleur avait déjà échangé le reste en Ether.
Bitquery données citées par Cryptopolitan montre que les portefeuilles gelés en moins d'une semaine conservent 59 % de leur USDT après une semaine, mais seulement 12 % après six mois.
Binance a suspendu les dépôts et les retraits, s'est engagé à couvrir les pertes des utilisateurs à partir de sa réserve SAFU et de ses fonds propres, et prévoit de reprendre les retraits dans les 48 heures.
Le co-PDG Richard Teng a écrit sur X : « Votre argent est en sécurité et nous couvrons toutes les pertes. » L'échange n'a pas précisé quelle partie du montant gelé de 3 milliards de dollars pourrait effectivement être récupérée, ni ce qui adviendra des 3,3 milliards de dollars restants.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
FAQ
Combien les pirates ont-ils volé sur Binance ?
Binance estime le préjudice à environ 6,3 milliards de dollars, ce que TRM Labs et Chainalysis décrivent comme la plus grande volée de l'histoire de la crypto. Environ 3 milliards de dollars ont été gelés sur la chaîne jusqu'à présent.
Pourquoi l'Ether et le Bitcoin volés ne peuvent-ils pas être gelés ?
L’ETH, le BTC, le TRX et le SOL ne disposent d’émetteur central ni de liste noire, ce qui signifie qu’aucune entreprise ne peut empêcher leur transfert, contrairement à l’USDT ou à l’USDC dont les émetteurs peuvent bloquer des adresses. C’est pourquoi l’attaquant convertit les stablecoins susceptibles d’être gelés en ces actifs.
Qui coordonne la réponse à la faille de sécurité ?
Les émetteurs de stablecoins Tether, Circle, Ripple et World Liberty Financial ont gelé des tokens, le Conseil de sécurité d’Arbitrum a immobilisé 30,5 millions de dollars en ETH et ARB, et 1inch a bloqué les adresses exploitant la vulnérabilité tout en collaborant avec ZeroShadow, SEAL 911 et TRM Labs.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
