Piratage Binance : 6,43 milliards à blanchir, 44 % déjà gelés

Le piratage de Binance a eu lieu le 29 octobre. Depuis, les hackers multiplient les transferts pour brouiller la piste des 6,43 milliards de dollars volés. Selon Elliptic, environ 12 000 portefeuilles répartis sur 11 blockchains ont servi en moins de quatre jours, pour plus de 40 000 transactions. Eric Jardine, directeur de la recherche chez Chainalysis, décrit à Cryptoast des schémas de blanchiment jamais observés auparavant. Un tel volume en si peu de temps suggère, selon lui, le recours à l'automatisation pour masquer l'origine des fonds.

Les sommes circulent entre des adresses déjà utilisées. Sur Tron, certaines reçoivent systématiquement 1 TRX, puis d'autres fonds, avant de tout retransférer. Jardine qualifie ce processus de vraisemblablement programmé. Les hackers disposent de trop d'argent pour que leurs circuits habituels puissent l'absorber, ce qui accroît leur besoin de multiplier les couches de transactions. Le butin pourrait donc passer par davantage de bridges, de plateformes de swap et de services d'échange instantané.

Malgré cette sophistication, Elliptic estime à 2,85 milliards de dollars, soit 44 % du butin, les fonds gelés ou saisis. Jardine attribue ce résultat à la rapidité des défenseurs : le gel des stablecoins a commencé moins d'une heure après le début des sorties de fonds de Binance. Émetteurs de stablecoins, autorités et entreprises spécialisées ont partagé leurs informations en temps réel. Le secteur avait déjà récupéré des fonds après des piratages majeurs, et chaque opération a renforcé sa capacité à réagir vite.

Pour suivre ces mouvements, Chainalysis mobilise aussi l'intelligence artificielle. Jardine indique que ses enquêteurs suivent les nouveaux mécanismes de blanchiment automatisés grâce à des capacités d'IA capables de rivaliser avec la vitesse et la sophistication des blanchisseurs. La société spécialisée dans l'analyse des blockchains suit ces transferts aux côtés d'Elliptic, qui a compté les portefeuilles et les transactions utilisés depuis le 29 octobre.

Les sommes gelées ne sont pas forcément déjà restituées à Binance. C'est le point à surveiller : le gel ou la saisie de 2,85 milliards de dollars ne signifie pas que l'exchange a récupéré cet argent. Jardine évoque une opération d'une ampleur inédite, qui pourrait durer plusieurs années selon Cryptoast. Le suivi des 12 000 portefeuilles et des 40 000 transactions identifiés par Elliptic reste donc ouvert.