Le tweet a été supprimé par son auteur.
Mais nous avons tout sauvegardé 🙂.
Les hackers qui ont dérobé 6,3 milliards de dollars à Binance ont commencé à échanger les tokens Solana volés contre du Bitcoin. Pendant ce temps, la plupart des fonds ont déjà été retirés des portefeuilles du réseau Tron utilisés par les attaquants pour brouiller les pistes après le plus grand vol de cryptomonnaies de l’histoire.
Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.
Selon la plateforme d’analyse de la blockchain Lookonchain, les attaquants ont transféré 486 970 SOL, d’une valeur d’environ 46,4 millions de dollars, le 1er novembre, puis ont commencé à les convertir en Bitcoin via Relay.
Voir la publication sur X Chargement…
Les transactions portent sur des fonds qui ont échappé aux gels imposés après le piratage de Binance du 29 octobre. Tether, Circle et d’autres acteurs du secteur des cryptomonnaies ont gelé environ 3 milliards de dollars d’actifs volés. Toutefois, l’enquêteur blockchain SomaXBT estime que les hackers contrôlent encore quelque 3,5 milliards de dollars.
Binance avait précédemment indiqué que ses portefeuilles chauds avaient été compromis lors de l’attaque. Les premières conclusions ont mis en cause l’ordinateur portable piraté d’un employé, mais les enquêteurs ont ensuite découvert d’autres points d’intrusion.
Dimanche, la plateforme a commencé à rétablir progressivement les retraits. L’entreprise s’est également engagée à couvrir les pertes et a poursuivi sa collaboration avec les autorités américaines pour retrouver et récupérer les actifs volés.
La société d’analyse de la blockchain Chainalysis a indiqué que les attaquants avaient presque vidé leurs portefeuilles de dépôt temporaire sur le réseau Tron, tout en étendant leurs opérations de blanchiment à Solana. Les analystes estiment à environ 500 millions de dollars la valeur totale des transferts via Tron.
SomaXBT a toutefois précisé que ce chiffre incluait des transferts répétés des mêmes actifs entre différentes adresses. Selon ses calculs, seuls quelque 242 millions de dollars ont réellement quitté les portefeuilles intermédiaires de Tron.
Le 30 octobre, Chainalysis a relevé un schéma de transactions inhabituel. Les hackers ont effectué des milliers de transferts en peu de temps, déplaçant à plusieurs reprises des fonds entre différentes adresses. Dans certains cas, les actifs sont revenus vers des portefeuilles déjà utilisés auparavant.
Les analystes estiment que les attaquants pourraient recourir à des outils automatisés pour brouiller les pistes et rendre le suivi des cryptomonnaies volées plus difficile.
Une partie des actifs volés a également été transférée vers la plateforme centralisée d’échange de cryptomonnaies Gate. Selon Lookonchain, qui a publié ses conclusions le 2 novembre, les attaquants y ont déposé environ 250 000 dollars au cours des 12 heures précédentes.
En réponse, Gate a annoncé avoir gelé deux comptes liés aux transactions suspectes et s’être déclarée prête à coopérer avec les autorités. La plateforme n’a toutefois pas précisé le montant des fonds gelés.
Entre-temps, le 31 octobre, le Federal Bureau of Investigation (FBI) des États-Unis a officiellement attribué le piratage de Binance au groupe de hackers nord-coréen TraderTraitor. L’agence a également publié les adresses de portefeuilles de cryptomonnaies liées aux actifs volés.
Le FBI, en collaboration avec les services secrets américains et la division des enquêtes criminelles de l’Internal Revenue Service (IRS-CI), a exhorté les plateformes d’échange de cryptomonnaies, les opérateurs de nœuds THORChain et les plateformes de finance décentralisée (DeFi) à bloquer les transactions impliquant les adresses identifiées et les fonds volés.
Selon les enquêteurs américains, les hackers ont d’abord converti les actifs volés principalement en Ether (ETH). Le FBI s’attend à ce qu’ils continuent de tenter de dissimuler l’origine des fonds via des protocoles DeFi et des services d’échange instantané de cryptomonnaies.
Le piratage de Binance du 29 octobre est devenu le plus grand vol de cryptomonnaies de l’histoire. Selon la plateforme, les hackers ont dérobé environ 6,3 milliards de dollars, soit plus de quatre fois le précédent record, établi lors du piratage de Bybit en février 2025. Lors de cette attaque, les assaillants avaient dérobé environ 1,5 milliard de dollars en Ether à la plateforme.
Un autre incident majeur est le piratage du réseau blockchain Ronin, associé au jeu Axie Infinity. En mars 2022, des hackers ont dérobé environ 620 millions de dollars d’actifs après avoir pris le contrôle des clés des validateurs. En août 2021, plus de 610 millions de dollars ont été siphonnés du protocole Poly Network, même si l’attaquant a ensuite restitué la quasi-totalité des fonds.
Une autre attaque majeure a visé la plateforme japonaise d’échange de cryptomonnaies Coincheck en janvier 2018, avec le vol d’environ 530 millions de dollars en tokens. En 2014, Mt. Gox, alors la plus grande plateforme d’échange de Bitcoin au monde, s’est effondrée après plusieurs années de vols de bitcoins d’une valeur d’environ 500 millions de dollars.
Pour rappel, les clients de Binance ont retiré 5,8 milliards de dollars de la plateforme.