L'identité du pirate de FTX reste un mystère alors que les actifs volés se déplacent à nouveau

FTX Exchange, la cible d'un incident de piratage à grand retentissement en novembre 2022, est à nouveau sous les projecteurs alors que les pirates anonymes derrière l'attaque ont repris leurs activités. La firme d'analyse de blockchain Elliptic a rapporté qu'une part substantielle des actifs volés, totalisant 72 500 Ether (ETH), a été en mouvement depuis le début de septembre 2023. Ce développement coïncide avec le début du procès du fondateur de FTX, Sam Bankman-Fried.

ETH volé converti en Bitcoin

Le rapport d'Elliptic révèle que les responsables du piratage de FTX ont pris des mesures en convertissant environ 120 millions de dollars d'Ether (ETH) en Bitcoin (BTC). Cette conversion a eu lieu via la décentralisée multichaîne THORSwap, avec des transactions survenues aussi récemment que le 30 septembre 2023. Par la suite, le BTC a été envoyé via le mélangeur de cryptomonnaies sanctionné Sinbad (anciennement connu sous le nom de Blender).

Les conversions initiales ont commencé quelques jours seulement avant le début du procès de Sam Bankman-Fried le 3 octobre. Au moment du piratage original, le montant converti représentait 87 millions de dollars, soit 18 % des fonds totaux volés s'élevant à 477 millions de dollars.

La technique de blanchiment employée dans cette série récente de transactions ressemble étroitement à l'approche utilisée lors du piratage original en novembre 2022. Lors de la violation initiale, le pirate a transféré 65 000 ETH, équivalant à 100 millions de dollars, en Bitcoin en utilisant le pont inter-chaînes connu sous le nom de RenBridge.

THORSwap prend des mesures

THORSwap, la décentralisée utilisée par le pirate pour les dernières conversions ETH en BTC, a pris mesures pour traiter la question des transactions illicites. Le 6 octobre, THORSwap a temporairement interrompu les swaps sur sa plateforme pour explorer des solutions permanentes visant à empêcher les transactions non autorisées et suspectes.

Le rapport d'Elliptic souligne qu'une part importante de l'ETH volé, environ 180 000 ETH, est restée inactive jusqu'au 30 septembre 2023, date à laquelle elle s'est soudainement réveillée. À ce moment-là, les actifs inactifs avaient atteint une valeur stupéfiante de 300 millions de dollars.

Malgré près d'une année écoulée depuis le piratage initial de FTX, l'identité des auteurs reste inconnue. Elliptic a suggéré trois acteurs potentiels qui pourraient être derrière le vol : des personnes ayant des connaissances internes chez FTX, le groupe nord-coréen Lazarus, ou des organisations criminelles liées à la Russie.

Le rapport d'Elliptic soulève la possibilité que des employés de FTX aient été impliqués dans le vol, citant le fait que certains employés auraient eu accès aux actifs cryptographiques de l'échange à des fins opérationnelles. Les circonstances chaotiques entourant la faillite et l'effondrement de l'entreprise auraient pu présenter une opportunité pour un initié de s'emparer de ces actifs.