Les attaquants responsables du vol estimé à 6,3 milliards de dollars sur Binance continuent de contrôler des milliards de dollars de cryptomonnaies volées, malgré les efforts des émetteurs de tokens pour geler les fonds. Cette attaque, la plus importante de l’histoire des cryptomonnaies, a débuté à 20h04 UTC jeudi et serait liée aux mêmes hackers nord-coréens responsables du piratage de Bitget le mois dernier. Immédiatement, les coupables ont commencé à convertir les actifs.
Une stratégie de conversion rapide
Leur plan était de transformer les actifs susceptibles d’être gelés, comme le USDT et l’USDC, en cryptomonnaies moins facilement bloquables, telles que le Bitcoin (BTC) et l’Ether (ETH). Un ingénieur de CertiK, Dickson Wu, a tracé 500 millions de dollars en USDT envoyés vers une adresse, dont 325 millions ont été échangés contre de l’ETH moins d’une heure après le début du piratage. Les hackers étaient en concurrence avec des acteurs majeurs du secteur, comme Tether et Circle, qui ont déjà commencé à inscrire des adresses associées au vol sur des listes noires.
Gel des actifs volés
Selon Binance, environ 3 milliards de dollars des actifs dérobés ont été gelés sur la blockchain, sur un total estimé de 6,3 milliards. La plateforme collabore avec les forces de l’ordre, les émetteurs et des sociétés d’analyse blockchain pour tracer d’autres fonds. Bien que l’ampleur du vol soit impressionnante même dans le domaine des cryptomonnaies, une question se pose : combien de crypto-monnaie volée les attaquants peuvent-ils réellement dépenser ?
Impact des stablecoins et protocoles décentralisés
Les stablecoins centralisés comme le USDT et l’USDC peuvent être gelés par leurs émetteurs, tandis que des cryptomonnaies décentralisées comme le BTC ou l’ETH, qui n’ont pas d’émetteur central, ne permettent pas une telle intervention. Tether a gelé environ 1,567 milliard de dollars en USDT, et Circle a agi rapidement pour bloquer 823 millions de dollars en USDC, suivis par d’autres émetteurs. Des protocoles décentralisés tels qu’Arbitrum ont également pris des mesures, transférant environ 30,5 millions de dollars en ARB et ETH vers un portefeuille gelé, nécessitant une action supplémentaire pour débloquer les fonds.
La complexité du protocole Aave
Le protocole de prêts décentralisé Aave complique davantage la situation. Entre 20h58 et 21h01 UTC, un portefeuille lié aux attaquants a déposé 60 millions de dollars en USDT dans Aave V3 avant le premier gel. Bien que la position soit sur-collatéralisée et n’ait pas mis en danger le protocole, Aave a décidé de geler temporairement certains marchés pour éviter des dépôts et emprunts supplémentaires. Ce gel a été levé plus tard, confirmant que les contrats étaient intacts.
Quel avenir pour les fonds volés ?
Selon Elliptic, 2,84 milliards de dollars avaient été gelés à 7h00 UTC vendredi, tandis que les attaquants contrôlaient toujours environ 3,33 milliards de dollars en actifs. Bien que le gel ait réduit de moitié le montant disponible pour les attaquants, tous les fonds restants ne sont pas nécessairement récupérables. Avec des cryptomonnaies comme le BTC et l’ETH, qui ne peuvent pas être facilement bloquées, la complexité de la situation reste élevée. Binance a assuré qu’elle couvrirait toutes les pertes à l’aide de son Fonds de sécurité pour les utilisateurs (SAFU) et que les actifs des utilisateurs demeurent en sécurité.