727 FinanceAuteur : Asher, Odaily Planet Daily
Ce matin, un avis publié par le Federal Bureau of Investigation (FBI) des États-Unis indique que la Corée du Nord est responsable du vol de plus de 6 milliards de dollars d'actifs virtuels chez Binance cette fois-ci, et qualifie l'activité cybermalveillante associée de « TraderTraitor ». Ce groupe a également été identifié par le FBI comme l'attaquant derrière le vol d'environ 1,5 milliard de dollars chez Bybit l'année dernière.
Pas plus tard qu'hier, lorsqu'on a demandé à Trump si l'attaque avait été menée par la Corée du Nord, il a également déclaré : « Nous ne savons pas, nous enquêtons. » Maintenant que le FBI a officiellement annoncé l'attribution, l'enquête sur la plus grande affaire de vol de l'industrie crypto a connu de nouveaux progrès.
Le FBI publie les adresses impliquées et appelle l'industrie à aider à intercepter les fonds
Tout en clarifiant l'identité de l'attaquant, le FBI a également divulgué les mouvements des fonds volés. Le FBI a déclaré qu'avec le U.S. Secret Service (USSS) et l'Internal Revenue Service Criminal Investigation (IRS-CI), il a observé que les attaquants convertissent principalement les actifs volés en ETH et s'attend à ce qu'ils continuent de blanchir de l'argent via la DeFi et des services d'échange instantané en préparation de transferts de fonds ultérieurs.
Pour empêcher les fonds illicites de continuer à circuler, le FBI a publié les adresses concernées (lien vers les adresses concernées : https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack) et a appelé les opérateurs de nœuds THORChain, les opérateurs de nœuds RPC, les plateformes d'échange instantané, les services DeFi, les sociétés d'analyse blockchain et autres fournisseurs de services d'actifs virtuels à bloquer les transactions liées à ces adresses et aux fonds qui en dérivent. Même si les fonds ont déjà été transférés vers de nouveaux portefeuilles, tant qu'ils peuvent être retracés jusqu'aux adresses impliquées, ils relèvent du périmètre que le FBI appelle à bloquer. Le FBI a également invité les personnes ou institutions disposant d'informations à les communiquer à leur bureau local du FBI ou au Internet Crime Complaint Center (IC3).
Alors que les forces de l'ordre sollicitent l'aide de l'industrie, les attaquants continuent d'accélérer le transfert des fonds volés. La surveillance on-chain montre que certains fonds ont circulé à plusieurs reprises entre de multiples portefeuilles anciens et nouveaux et sont successivement entrés dans des services d'échange et de cross-chain.
Fonds transférés pendant 31 heures consécutives, les hackers soupçonnés de lancer un blanchiment automatisé
Hier, les hackers ont continué à fractionner, recycler et redistribuer les fonds volés entre plusieurs portefeuilles. Selon la surveillance d'Onchain Lens, les attaquants ont transféré 120 millions de TRX, d'une valeur d'environ 38,78 millions de dollars au prix au moment de la surveillance, puis les ont davantage dispersés vers plusieurs adresses cibles. Après être passés par plusieurs portefeuilles, certains fonds sont revenus à des adresses précédemment utilisées, puis ont été déplacés vers de nouveaux portefeuilles, rendant le traçage plus complexe.Une mise à jour d'Elliptic hier a montré que le portefeuille de distribution principal sur le réseau Tron avait envoyé environ 93,5 millions de dollars à environ 150 portefeuilles tout en recevant continuellement d'importants réapprovisionnements de fonds. La vitesse de transfert a encore augmenté pendant la nuit, atteignant environ 3 à 7 millions de dollars par heure.
Ces transferts présentent des caractéristiques évidentes d'automatisation. Le portefeuille de distribution principal a transféré des fonds toutes les heures pendant 31 heures consécutives, avec la plus longue pause de seulement 46 minutes ; les portefeuilles récepteurs ont généralement transféré les fonds plus loin en environ deux minutes. Elliptic a jugé sur cette base que les opérations concernées sont très probablement pilotées par logiciel et ont continué à fonctionner pendant la nuit.
Les fonds dispersés affluent vers des services d'échange et de chaîne croisée. À 16 h 11 hier, Elliptic avait tracé environ 25 millions de dollars affluant vers THORChain, tandis qu'environ 5,3 millions de dollars et 1,8 million de dollars supplémentaires ont afflué respectivement vers SunSwap et Bitget Swap. Les transferts de fonds se sont étendus d'une circulation répétée entre portefeuilles à différents canaux d'échange et de chaîne croisée.
90 % des actifs déjà reconstitués, Binance alloue la moitié des fonds SAFU
Alors que les pirates continuent de transférer les fonds volés, Binance achète également des jetons pour combler le déficit d'actifs. Selon la dernière annonce officielle, environ 90 % des actifs affectés ont été reconstitués, soit plus que les quelque 80 % précédemment divulgués. BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD et ZEC ont retrouvé une couverture intégrale en réserves, et les quelque 10 % restants concernent principalement des jetons moins liquides, qui doivent encore être achetés via des canaux de marché et de gré à gré.
Les fonds de reconstitution provenaient des fonds propres de l'entreprise, d'une partie du fonds SAFU et d'une partie du fonds d'assurance des contrats. Ce matin, la co-CEO de Binance, Yi He, a en outre déclaré que 50 % des fonds de l'adresse du fonds SAFU seront alloués pour couvrir cette perte, tandis que l'autre moitié continuera d'être conservée. Les informations on-chain montrent que l'adresse a transféré au total 7 500 BTC en trois transactions, laissant 7 500 BTC après les transferts, d'une valeur d'environ 580 millions de dollars au prix au moment du rapport.
À mesure que la reconstitution progresse, ce sur quoi les utilisateurs se concentreront ensuite est de savoir si les réserves peuvent être vérifiées et quand les retraits reprendront. Binance a déclaré que l'instantané de preuve de réserves au 31 octobre à 8 h 00, heure de Pékin, a été achevé, et que la preuve à divulgation nulle complète devrait être générée le 3 novembre. En outre, les services de retrait visent toujours une reprise aujourd'hui, les modalités spécifiques devant faire l'objet d'une annonce ultérieure.
L'attribution du FBI fournit une direction pour la responsabilisation, mais les fonds volés circulent encore, et la récupération des actifs prendra du temps. Pour Binance, le prochain test consiste à achever la reconstitution restante, à reprendre les retraits et à publier un examen de sécurité complet. Reconstituer les actifs n'est que la première étape ; redonner confiance aux utilisateurs pour déposer et retirer est le point central du suivi de cette crise.