Des hackers nord-coréens blanchissent 6,4 milliards de dollars du vol de Binance via 12 000 portefeuilles

Les hackers nord-coréens responsables d'un vol record de 6,4 milliards de dollars chez Binance blanchissent les actifs cryptographiques volés à un rythme incroyable, utilisant un nouveau portefeuille environ toutes les 25 secondes. Cette analyse, fournie par la société d'analyse blockchain Elliptic, révèle une opération de blanchiment hautement complexe impliquant 40 000 transactions, 12 000 portefeuilles et 11 blockchains différentes réalisées en moins de quatre jours.

La plupart des activités de blanchiment ont eu lieu sur la blockchain Tron, où les fonds ont été répartis sur environ 7 700 adresses avant d'être transférés vers Ethereum. Depuis le 1er novembre, les hackers ont également commencé à déplacer des actifs sur Ethereum, Solana, Near et XRP. Notamment, environ 28 BTC (d'une valeur d'environ 2,2 millions de dollars) ont été mélangés en utilisant des coinjoins de type Wasabi.

Tom Robinson, le scientifique en chef d'Elliptic, a souligné que 3,46 milliards de dollars des actifs volés étaient en stablecoins tels que l'USDT et l'USDC, qui peuvent être gelés par leurs émetteurs. Cette urgence a conduit les hackers à convertir ces stablecoins en d'autres cryptomonnaies comme Ethereum (ETH) et Tron (TRX). Par exemple, Tether a gelé l'USDT volé seulement 37 minutes après son transfert, bien que l'attaquant ait réussi à échanger 434 millions d'USDT contre de l'ETH sur des échanges décentralisés comme Uniswap avant le gel. Sur le réseau Tron, 234 millions d'USDT ont été échangés contre du TRX sur SunSwap avant que d'autres gels ne soient mis en œuvre.

Au total, 2,85 milliards de dollars ont été gelés ou saisis, avec environ 786 millions de dollars de stablecoins convertis avant les gels. Le vol a été attribué au groupe de cybercriminalité nord-coréen TraderTraitor, qui opère sous l'organisation de hacking soutenue par l'État connue sous le nom de Lazarus Group.

Nouvelles informations sur le piratage de Binance

• Ethereum (ETH) se négocie actuellement à 2 254,11 $, en baisse de 1,71 % au cours des dernières 24 heures.
• ETH a chuté de 4 % depuis la divulgation du piratage de Binance, malgré le fait que le vol soit quatre fois plus important que celui de Bybit.
• BitMine a augmenté ses avoirs en ETH à 6 060 506 ETH, représentant 4,9 % de l'offre totale d'Ethereum.
• La capitalisation boursière totale des stablecoins a diminué de 270,3 milliards de dollars à 263,4 milliards de dollars, indiquant un flux sortant de 6,9 milliards de dollars au cours du mois dernier.
• L'indice de peur et de cupidité des cryptomonnaies est tombé à 26, indiquant un passage en territoire de peur.

Derniers Développements

Tether a réussi à geler 1,5 milliard de dollars de USDT en 30 minutes suite au piratage de Binance. Cependant, 729 millions de dollars ont réussi à échapper au gel.

La situation met en évidence les complexités entourant la garde, la propriété et le retour des actifs dans l'espace des cryptomonnaies.

Nouveaux développements sur le vol de Binance

• Le co-PDG de Binance, Richard Teng, a confirmé que l'échange a reconstitué 95 % des jetons affectés par le vol cybernétique de 6,3 milliards de dollars.
• L'attaque a eu lieu le 29 octobre 2026, où les attaquants ont drainé environ 6,3 milliards de dollars des portefeuilles chauds de Binance en environ 30 minutes.
• Binance a immédiatement suspendu les retraits après la violation et les a repris le 1er novembre, enregistrant des sorties nettes de 4,72 milliards de dollars à cette date.
• Les pertes ont été couvertes par le Fonds de sécurité des actifs pour les utilisateurs (SAFU), le Fonds d'assurance des contrats à terme et les réserves de trésorerie de l'entreprise.
• Environ 3 milliards de dollars en stablecoins ont été gelés grâce à la coopération avec les émetteurs et les agences d'application de la loi.
• L'attaque a été attribuée à TraderTraitor, un groupe lié à la Corée du Nord, avec l'implication du FBI dans l'enquête.
• Les premières conclusions suggèrent qu'un ordinateur portable compromis appartenant à un ingénieur DevOps était le point d'entrée de l'attaque.
• Les systèmes de gestion des clés de Binance n'ont pas été compromis lors de la violation.
• Les 5 % restants des jetons affectés, bien que faibles en pourcentage, représentent toujours un montant significatif en valeur.

Derniers développements sur le piratage de Binance

• Le piratage de Binance, qui a entraîné une perte de 6,3 milliards de dollars, pourrait ne pas être entièrement couvert par l'assurance en raison de lacunes dans la couverture cybernétique.
• Le FBI a lié la Corée du Nord au piratage, compliquant les demandes d'indemnisation potentielles en raison des exclusions pour les attaques parrainées par des États.
• Binance a restauré environ 95 % des actifs affectés, les 5 % restants étant constitués de jetons moins liquides qui sont encore en cours de recherche.
• Les enquêtes initiales ont suggéré qu'un ordinateur portable d'employé compromis pourrait avoir été impliqué dans la violation, des enquêtes supplémentaires révélant d'autres points de compromission.
• Binance n'a trouvé aucune preuve de clés privées de portefeuille divulguées et prévoit de publier un rapport technique détaillé sur la violation.