Le portefeuille lié au piratage de Binance a achevé le transfert de la totalité des 293 millions de dollars en XRP volés signalés, dont environ 242 millions de dollars auraient quitté le réseau via Tron. Ce transfert achevé révèle une stratégie de dispersion délibérée entre plusieurs réseaux, qui complique tout effort coordonné de traçage ou de gellement des fonds.

La totalité de la position en XRP a été transférée, selon les données on-chain

Selon les données on-chain suivies via XRPScan, le portefeuille associé à l'exploitation de Binance a soldé l'intégralité de sa position en XRP signalée. Le chiffre de 293 millions de dollars représente le solde total volé qui se trouvait sur des adresses contrôlées par le pirate depuis l'attaque. Le XRP figurait parmi les premiers actifs drainés au moment de l'attaque, cinq portefeuilles ayant été systématiquement vidés, le XRP étant ciblé en premier.

L'achèvement signalé du transfert est significatif car cela signifie qu'aucune partie du XRP volé ne demeure sur une position statique et traçable où une plateforme ou un émetteur pourrait intervenir. Une fois que les fonds quittent une adresse connue, la fenêtre pour un gellement volontaire par les dépositaires en aval se réduit considérablement. Le mouvement on-chain confirme le déplacement des fonds, mais pas un blanchiment ni une conversion confirmés ; convertir ce XRP en monnaie fiduciaire ou en autres actifs liquides nécessite des étapes supplémentaires qui peuvent encore être observables sur la chaîne.

Pourquoi la sortie signalée de 242 millions de dollars via Tron est importante

Sur les 293 millions de dollars transférés, environ 242 millions de dollars auraient été acheminés via le réseau Tron, soit environ 83 % de la somme totale volée. L'architecture à haut débit et à faibles frais de Tron ainsi que sa profonde liquidité en USDT en font un couloir courant pour les mouvements de fonds à grande échelle, et cet acheminement est cohérent avec un acteur malveillant cherchant à fragmenter ses positions sur des chaînes à fort volume où les transferts individuels sont plus difficiles à isoler. L'activité on-chain des portefeuilles de destination signalés peut être suivie via Tronscan.

Le mouvement entre réseaux introduit de véritables frictions de coordination pour les équipes de traçage, qui doivent réconcilier les données du registre XRP avec celles de la chaîne Tron et déposer des demandes de gellement indépendantes auprès des dépositaires de chaque réseau. La sortie de 242 millions de dollars via Tron multiplie effectivement le nombre d'entités qui devraient agir simultanément pour contenir les fonds. Aucun pont ou plateforme spécifique n'a été publiquement confirmé comme conduit à ce stade ; cette affirmation repose sur l'acheminement on-chain signalé plutôt que sur des enregistrements confirmés au niveau des plateformes.

L'ampleur de ce mouvement ajoute une pression supplémentaire à un marché déjà sous tension. L'impact plus large sur la capitalisation totale du marché des cryptomonnaies était déjà visible lorsque le piratage de Binance a fait chuter la capitalisation à 2 700 milliards de dollars dans les instants qui ont suivi, et des transferts achevés de cette ampleur réintroduisent un risque de pression vendeuse si les fonds commencent à atteindre des marchés liquides.

Ce qu'il faut surveiller après les transferts de XRP volés

Le premier signal à observer est de savoir si une plateforme en aval ou un émetteur de stablecoin publie un avis de gellement lié aux portefeuilles recevant les fonds acheminés via Tron. Tether a déjà gelé des adresses USDT liées au produit de piratages à la demande des autorités ; aucun tel gellement n'a été publiquement confirmé pour ces adresses au moment de la rédaction de cet article.

Un deuxième point de vigilance est de savoir si une plateforme centralisée signale un volume vendeur inhabituel sur les paires XRP en corrélation avec les horodatages des transferts. Le mouvement on-chain et la pression vendeuse réalisée sont des événements distincts ; une liquidation confirmée nécessiterait de faire correspondre les transferts aux données de flux d'ordres de plateformes spécifiques. Les chercheurs en sécurité qui suivent les implications plus larges ont également souligné la manière dont le piratage de Bybit a suscité un examen de la posture de sécurité de Binance même à Wall Street.

Troisièmement, la question de savoir si la partie acheminée via Tron a été convertie en stablecoins ou conservée en actifs volatils conditionne à la fois l'urgence et la juridiction légale de tout effort de récupération. Une conversion en stablecoins suggérerait une tentative de sortie complète de l'exposition aux cryptomonnaies, tandis que le maintien en actifs volatils indiquerait que les fonds sont en attente d'un nouveau mouvement.

Au moment de la rédaction, aucun gellement ni récupération confirmé n'a été annoncé. Les signaux clés pour les enquêteurs et les acteurs du marché sont les avis de gellement des plateformes en aval, l'activité de conversion en stablecoins et les réponses coordonnées des autorités couvrant à la fois le registre XRP et le réseau Tron.