Les hackers de Binance déplacent 81 % des SOL volés et acheminent les fonds via THORChain

Les attaquants à l’origine du piratage de Binance, d’un montant de 6,3 milliards de dollars, ont déplacé environ 81 % des Solana (SOL) volés et continuent de blanchir des actifs via le protocole de swap interchaînes THORChain.

Selon la plateforme de données blockchain Arkham, les portefeuilles regroupés sous l’entité du hacker de Binance détenaient 182 443 SOL (d’une valeur de 16,9 millions de dollars), soit environ 18,8 % des 970 522 SOL volés lors de l’exploit.

Lookonchain a rapporté mercredi que les attaquants avaient réparti les SOL entre plusieurs portefeuilles, les avaient vendus contre de l’USDC, les avaient transférés vers Ethereum pour acheter de l’Ether, puis avaient finalement échangé l’ETH contre du Bitcoin (BTC) via THORChain.

Binance a subi jeudi un piratage d’une ampleur record après que des attaquants ont compromis les appareils d’employés au moyen de faux entretiens d’embauche et de téléchargements de logiciels malveillants, a déclaré la plateforme d’échange crypto. Binance a déclaré mardi avoir reconstitué 98 % des tokens concernés et prendre les pertes à sa charge.

Le Federal Bureau of Investigation (FBI) des États-Unis a attribué samedi l’attaque aux hackers nord-coréens de TraderTraitor et a exhorté les prestataires de services crypto, notamment les opérateurs de THORNode, à bloquer les transactions liées à des actifs volés.

Kim Yo Jong, sœur du dirigeant nord-coréen Kim Jong Un, a rejeté les accusations, les qualifiant de « rhétorique absurde ».

Les groupes de hackers liés à la Corée du Nord sont soupçonnés d’utiliser THORChain pour blanchir les produits de certains des plus grands piratages de cryptomonnaies, notamment celui de Bybit, d’un montant de 1,4 milliard de dollars.

THORChain reprend les swaps après une interruption qui a retardé le blanchiment

THORChain a rétabli les échanges sur Bitcoin, Ethereum et plusieurs autres réseaux mercredi. Les services avaient été interrompus samedi après qu’une réorganisation de blocs Ethereum a exposé un bug de remboursement. Cette interruption a involontairement retardé les activités de blanchiment des hackers de Binance, selon Chainalysis.

L’enquêteur blockchain SomaXBT a estimé qu’environ 54 % des plus de 47 600 transactions des attaquants sur Tron et Solana étaient automatisées.

Les hackers de Binance ont étendu leurs activités de blanchiment à Solana dimanche, après avoir vidé la plupart de leurs portefeuilles de stockage temporaire sur Tron. Chainalysis a estimé qu’une valeur totale d’environ 500 millions de dollars avait transité par Tron, notamment au moyen de transferts répétés entre portefeuilles.

À lire aussi : Les entrées nettes de Binance redeviennent positives à 2,3 milliards de dollars, tandis que les retraits augmentent