Le FBI accuse la Corée du Nord du piratage de 6 milliards de dollars de Binance, l'exchange rouvre les retraits

Le FBI a confirmé que la Corée du Nord était à l'origine du vol de plus de 6 milliards de dollars perpétré la semaine dernière contre Binance, alors que la plateforme d'échange a commencé à rouvrir les retraits et a signalé que des milliards de dollars quittaient la plateforme.

Dans une alerte publiée samedi, le FBI a déclaré que l'attaque avait été menée par des pirates nord-coréens qu'il désigne sous le nom de « TraderTraitor », confirmant l'attribution faite vendredi par les sociétés d'analyse blockchain TRM Labs et Chainalysis fait.

Le FBI, conjointement avec le Secret Service et l'IRS Criminal Investigation, a constaté que les pirates convertissaient principalement les actifs volés en Ethereum, et s'attend à ce qu'ils blanchissent davantage les fonds via des DeFi et des services d'échange instantané, a indiqué le bureau. Il a exhorté les opérateurs de nœuds, les plateformes d'échange instantané, les services DeFi, les sociétés d'analyse blockchain et autres entreprises de cryptomonnaies à bloquer les transactions impliquant des centaines d'adresses Ethereum, 19 adresses Bitcoin et une adresse Solana qu'il a liées au vol.

Le Secret Service, qui enquête également sur le vol, a déclaré dimanche que ses enquêteurs avaient travaillé avec des partenaires de l'industrie pour identifier et geler « une partie importante » des cryptomonnaies volées dans les minutes suivant l'attaque. Ce travail se poursuit avec le FBI, l'IRS Criminal Investigation, les bureaux du procureur des États-Unis pour Washington, D.C. et le district central de Californie, ainsi que les divisions de la criminalité informatique et de la sécurité nationale du ministère de la Justice, a indiqué l'agence.

Le blanchiment est déjà bien en cours. Après l'attaque, les pirates ont déplacé plus de 500 millions de dollars sur Tron via plus de 1 000 adresses, plus de 3 000 dépôts et plusieurs protocoles DeFi basés sur Tron, a déclaré dimanche la société d'analyse blockchain Chainalysis. La plupart de ces portefeuilles de transit ont désormais été vidés, les fonds quittant Tron via des services inter-chaînes, notamment Chainflip, Relay, THORChain et NEAR, vers des dizaines de nouveaux portefeuilles sur Ethereum, Bitcoin et d'autres chaînes, et les blanchisseurs ont commencé à passer à Solana, a indiqué la société.

Les retraits reprennent

Binance a commencé à rétablir les retraits par phases à 1 h HE dimanche, et les 15 réseaux et actifs de sa première phase étaient disponibles à 7 h 36 HE. Au cours des neuf premières heures et demie, elle a traité 4,649 milliards de dollars de retraits et 1,01 milliard de dollars de dépôts, soit une sortie nette d'environ 3,64 milliards de dollars, a indiqué la plateforme d'échange.

Cela représente 2,1 % des 171 milliards de dollars d'actifs que Binance a déclarés dans sa plus récente preuve de réserves, datée du 28 octobre, selon la plateforme d'échange. « Après un pic initial, les volumes de retraits ont diminué et se stabilisent comme prévu », a déclaré Binance. La plateforme a pris un nouvel instantané de ses réserves le 31 octobre et prévoit de publier un rapport actualisé lundi.

Alors que les retraits commençaient, le PDG Richard Teng a déclaré que Binance avait reconstitué environ 95 % des actifs concernés. « Binance absorbera l'impact financier des fonds volés, pas nos utilisateurs », a-t-il écrit.

Binance a depuis rouvert les retraits sur davantage de réseaux, dont Zcash, TON et Sui, et a rétabli lundi les retraits en monnaie fiduciaire en dollars américains, en dirhams des Émirats arabes unis, en dongs vietnamiens, en pesos philippins et en roupies indonésiennes.

« Notre priorité absolue est actuellement de garantir que l'environnement soit sécurisé, après quoi les utilisateurs pourront retirer leurs fonds et Binance pourra reprendre ses opérations », a déclaré Yi He, co-PDG de Binance, sur X lundi, rapporte Reuters. Binance a déclaré avoir levé 6 milliards de dollars pour couvrir les pertes grâce à sa trésorerie d'entreprise, à un fonds d'assurance et à son fonds d'urgence SAFU, selon Reuters, qui a également rapporté que Circle avait gelé plus de 1,1 milliard de dollars en USDC.

Les données de DefiLlama, qui suit les portefeuilles publics des plateformes d'échange, estimaient les actifs totaux de Binance à environ 127,6 milliards de dollars lundi. Plus de 6 milliards de dollars ont quitté les portefeuilles associés à Binance dans les 24 heures suivant la réouverture des retraits, rapporte CoinDesk, citant DefiLlama, bien que ces mouvements puissent inclure des transferts entre les propres portefeuilles de Binance. Les plateformes concurrentes OKX et Bybit ont enregistré des entrées nettes d'environ 450 millions de dollars et 134 millions de dollars, respectivement, pendant la réouverture de Binance.

Le piratage a également ébranlé les investisseurs institutionnels. Les ETF Bitcoin au comptant ont perdu 643,2 millions de dollars vendredi, première séance de négociation complète après le piratage, laissant les fonds avec environ 516 millions de dollars de sorties nettes pour octobre. « Un piratage sur une plateforme d'échange de cryptomonnaies, c'est un braquage de banque à la vitesse d'Internet », a déclaré Ari Redbord, de TRM Labs, à Reuters.