La société d'analyse blockchain AMLBot affirme avoir tracé environ 4 BTC liés au piratage de Bitget jusqu'à Wasabi CoinJoin, un service de mixage Bitcoin axé sur la protection de la vie privée, soulignant la difficulté persistante de suivre les fonds illicites après une violation majeure d'une plateforme d'échange.

Ce qu'AMLBot a tracé

AMLBot, qui se présente comme une plateforme de conformité crypto et d'analyse blockchain, a attribué le mouvement d'environ 4 BTC à une activité de portefeuille liée au piratage de Bitget. Selon la société, une activité de transactions Bitcoin on-chain a mené à un point d'entrée Wasabi CoinJoin, qu'elle a identifié comme la destination de ces fonds.

Le chiffre d'environ 4 BTC ne représente qu'une partie du produit global du piratage, et non le montant total dérobé. L'affirmation de traçage d'AMLBot n'a pas été confirmée de manière indépendante par un second fournisseur d'analyse on-chain, et la méthodologie d'attribution de la société n'a pas été détaillée dans le résumé du rapport disponible au moment de la publication.

Détails clés du rapport :

• Montant signalé : ~4 BTC tracés par AMLBot
• Destination : Wasabi CoinJoin (mixeur de confidentialité Bitcoin)
• Explorateur : Mempool.space pour la vérification des transactions Bitcoin
• Attribution : AMLBot — affirmation pas encore corroborée de manière indépendante

Bitget, une grande plateforme d'échange centralisée, a élargi sa gamme de produits ces derniers mois, notamment avec un mouvement vers les actions tokenisées. Le piratage constitue un incident de sécurité distinct et grave, indépendant de ces évolutions commerciales.

Pourquoiabi CoinJoin importe dans le traçage

CoinJoin est un protocole qui regroupe les transactions Bitcoin de plusieurs utilisateurs en une seule transaction, rendant plus difficile la détermination de quelle entrée correspond à quelle sortie. Wasabi Wallet est l'une des implémentations de CoinJoin les plus utilisées et est apparue dans des enquêtes antérieures impliquant des Bitcoin obtenus illicitement.

Lorsque des fonds entrent dans une session CoinJoin, le lien on-chain direct entre la source et la destination est obscurci, sans pour autant être totalement rompu. Les sociétés d'analyse s'appuient sur des heuristiques et l'analyse de graphes pour suivre les fonds à travers les sessions de mixage, mais ce processus introduit une incertitude considérable. La capacité d'AMLBot à tracer les quelque 4 BTC jusqu'au point d'entrée de Wasabi ne signifie pas nécessairement que la société puisse suivre ces fonds au-delà du mixage lui-même.

Ce n'est pas la première fois que des fonds volés à une plateforme d'échange passent par des outils de confidentialité. Un épisode antérieur impliquant d'importants mouvements de portefeuilles liés à la succession Alameda/FTX a démontré comment des adresses étiquetées peuvent être surveillées même des années après une violation, bien que le mixage complique considérablement cette surveillance.

Implications pour la conformité crypto et l'analyse blockchain

Le rapport d'AMLBot illustre à la fois les capacités et les limites de la criminalistique blockchain moderne. Les plateformes d'analyse peuvent identifier les mouvements de fonds et signaler des clusters de portefeuilles comme suspects, mais le traçage en lui-même ne prouve pas un vol, n'établit pas d'attribution légale et ne garantit pas la récupération des actifs. Les forces de l'ordre et les équipes de conformité des plateformes d'échange considèrent ces rapports comme des pistes d'enquête plutôt que comme des preuves concluantes.

Pour les plateformes d'échange surveillant les sorties de fonds après un piratage, la fenêtre précédant l'arrivée des fonds dans un mixeur est la période durant laquelle le gel des actifs sur les plateformes en aval est le plus réalisable. Une fois que les Bitcoin entrent dans une session CoinJoin, une action coordonnée entre plusieurs services serait nécessaire pour intercepter les sorties, et les résultats restent incertains.

Cette affaire renforce également le fait que la transparence on-chain de Bitcoin est une arme à double tranchant : les registres publics rendent possible le traçage initial, mais les outils de confidentialité construits sur ce registre peuvent partiellement compenser cette transparence. Les de conformité des plateformes d'échange et des dépositaires traitent de plus en plus les sorties de CoinJoin comme des entrées à risque élevé, les signalant pour un examen supplémentaire, qu'un vol spécifique ait été confirmé ou non.

La possibilité de lier les quelque 4 BTC à des destinataires individuels après la session de mixage dépend de facteurs qu'AMLBot n'a pas rendus publics, notamment le nombre de sessions de mixage effectuées et si certaines sorties ont ensuite été transférées vers des adresses de dépôt d'échange identifiables.

Références supplémentaires : document source 1.

Avertissement : cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou en investissement. Les marchés des cryptomonnaies et des actifs numériques comportent des risques importants. Faites toujours vos propres recherches avant de prendre des décisions.