- Chainalysis et ZachXBT relient le piratage de Binance de 6,3 milliards de dollars à des hackers nord-coréens.
- Les preuves on-chain relient les fonds Binance volés à un précédent piratage de Bitget de 388 millions de dollars.
- Les entreprises de cryptomonnaies ont gelé plus de 3 milliards de dollars d’actifs volés, mais des milliards restent mobiles.
Des hackers liés à la Corée du Nord sont soupçonnés d’avoir mené l’exploit Binance de 6,3 milliards de dollars, selon l’enquêteur blockchain ZachXBT et la société d’analyse Chainalysis.
Ils ont noté que des preuves on-chain relient les actifs volés à des fonds issus d’un précédent piratage Bitget de 388 millions de dollars.
Liens avec l’exploit Bitget
Jony Levin, cofondateur et PDG de Chainalys, a indiqué que les enquêteurs ont observé que la crypto volée lors de l’exploit Bitget du mois dernier était mélangée avec des fonds pris à Binance. La société a exprimé une grande confiance dans le fait que la Corée du Nord soit responsable de l’incident Binance.
Ces résultats renforcent les soupçons antérieurs soulevés par ZachXBT, qui a identifié un lien en chaîne entre les deux incidents. Dans une mise à jour, il a révélé que des fonds volés aux exploits Binance et Bitget ont été combinés à la même adresse après avoir passé par THORChain.
Selon ZachXBT, l’exploit Bitget avait auparavant été attribué au groupe de piratage lié à la RPDC TraderTraitor, également associé à d’autres incidents, dont l’exploit Kelp DAO. Il a indiqué que le mouvement de fonds suggère que le même acteur était à l’origine des deux attaques.
Binance Hack Links vers TraderTraitor Chainalysis de la RPDC
a estimé que l’attaque avait été menée par TraderTraitor, citant des liens avec des exploits précédents. La société a également révélé que les acteurs de l’industrie avaient déjà gelé plus de 3 milliards de dollars de cryptomonnaies volées.
La Corée du Nord a été à plusieurs reprises accusée d’avoir utilisé des opérations de piratage sophistiquées pour voler des actifs numériques. Ses groupes de piratage ont été liés à plusieurs vols majeurs de cryptomonnaies, dont l’exploit Bybit d’un montant de 1,5 milliard de dollars.
CNN a également rapporté que les sociétés de renseignement blockchain TRM Labs et Pangolin Intelligence ont attribué indépendamment l’incident Binance à des groupes de hackers nord-coréens sur la base d’activités en chaîne et de renseignements liés à des attaques précédentes.
Suivez-nous sur X pour des mises à jour crypto en temps réel.
Comment s’est déroulé l’exploit Binance de 6,28 milliards de dollars
L’enquêteur sur la blockchain, Dickson Wu, a fourni un aperçu des actifs volés, estimant que les portefeuilles chauds Binance ont perdu environ 6,28 milliards de dollars sur huit blockchains.
Selon son enquête, environ 6,07 milliards de dollars ont été transférés dans les 55 premières minutes de l’attaque. L’attaquant a également continué à fouiller des actifs d’un portefeuille Ethereum pendant encore deux heures.
Ethereum représentait la plus grande part, avec environ 3,74 milliards de dollars volés. Le Bitcoin a suivi avec 18 270,2 BTC pour une valeur de 1,47 milliard de dollars, tandis que l’attaquant a également pris environ 627,5 millions de dollars en USDT et TRX auprès de Tron.
D’autres actifs concernés comprenaient 233,5 millions de XRP pour 296,5 millions de dollars, 970 522 SOL évalués à 96,1 millions de dollars, ainsi que des montants plus petits d’actifs provenant d’Arbitrum, Avalanche et Optimism.
Les actifs basés sur Ethereum volés comprenaient 1,87 milliard de dollars en USDT, 823 millions en USDC, 457 millions en ETH et 88,5 millions en RLUSD.
Wu a estimé que 2,8 milliards de dollars avaient été gelés par Tether, Circle, Ripple, Paxos, World Liberty et Binance. Cependant, une part importante du fonds de piratage reste mobile, principalement en Bitcoin et Ethereum.
Binance affirme que les fonds des utilisateurs sont en sécurité
L’enquête initiale de Binance a indiqué que la violation provenait de l’ordinateur portable d’un ingénieur. Selon la plateforme d’échange, l’appareil compromis a permis à un attaquant d’accéder à un conteneur de service et de réaliser des transactions de retrait non autorisées.
La plateforme a indiqué qu’elle couvrirait toutes les pertes en utilisant les fonds de l’entreprise et son fonds d’actifs d’urgence, assurant ainsi aux clients que leurs fonds étaient en sécurité.
Binance a également suspendu temporairement les dépôts et retraits lors de vérifications de sécurité. Elle a révoqué l’autorisation de l’adresse concernée et a contacté les forces de l’ordre ainsi que les partenaires du renseignement blockchain pour retracer et récupérer les actifs volés.
L’incident a déclenché une course entre l’attaquant et des entreprises de cryptomonnaies tentant de geler les fonds volés avant qu’ils ne puissent être transférés ou convertis.
L’ancienne responsable du produit chez X, Nikita Bier, a réagi à l’ampleur du vol, plaisantant en disant que le PIB nord-coréen venait d’augmenter de 5,57 milliards de dollars.
En fin de compte, les preuves on-chain reliant l’attaque à la Corée du Nord font de l’incident Binance un autre vol de cryptomonnaies record attribué au pays.
Abonnez-vous à notre chaîne YouTube pour les dernières actualités crypto.
Disclaimer: The information presented in this article is for informational and educational purposes only. The article does not constitute financial advice or advice of any kind. Coin Edition is not responsible for any losses incurred as a result of the utilization of content, products, or services mentioned. Readers are advised to exercise caution before taking any action related to the company.
