L'auteur du plus grand piratage de cryptomonnaies jamais enregistré liquide activement les Solana volés. Les plateformes de surveillance on-chain rapportent que 486 970 SOL — d'une valeur d'environ 46,4 millions de dollars — ont été déplacés en une seule heure, dans le cadre d'un effort plus large visant à convertir près de 970 000 SOL en Bitcoin via Relay Protocol.

La conversion de 46,4 millions de dollars en SOL vers Bitcoin

La plateforme de renseignement on-chain Arkham et le service de surveillance Lookonchain ont retracé ce mouvement jusqu'à une opération plus vaste consistant à convertir 970 522 SOL, d'une valeur d'environ 95,9 millions de dollars, en Bitcoin. Relay Protocol a été identifié comme le mécanisme de routage inter-chaînes utilisé pour transférer les actifs.

Sur la position totale, 486 970 SOL (~46,4 millions de dollars) ont été déplacés au cours de l'heure rapportée, tandis qu'environ 483 600 SOL (~46,14 millions de dollars) demeuraient dans le portefeuille du pirate au moment de la rédaction, selon les données d'Arkham.

Phase deux d'une opération de blanchiment de 6,3 milliards de dollars

La conversion SOL-BTC n'est pas une transaction isolée. Elle constitue une seconde phase délibérée à la suite du vol de 6,01 milliards de dollars depuis les portefeuilles à chaud de Binance sur neuf chaînes entre 20h10 et 23h05 UTC le 29 octobre 2026 — une attaque qu'Arkham a confirmée comme étant le plus grand piratage de cryptomonnaies de l'histoire.

Les avoirs initiaux du pirate en stablecoins ont été largement neutralisés lorsque Tether, Circle et Ripple ont gelé un total combiné de 2,80 milliards de dollars d'actifs volés, éliminant cette portion du butin comme voie de sortie utilisable. Ce gel a été possible car les principaux stablecoins intègrent une liste noire contrôlée par l'émetteur au niveau du contrat du jeton, offrant aux émetteurs un levier direct dès que les adresses signalées sont identifiées — un levier qui n'existe pas pour les actifs natifs comme SOL ou BTC.

Stablecoins gelés, le pirate s'est tourné vers ses avoirs en Solana, désormais acheminés via Relay Protocol vers le Bitcoin. La liquidité plus profonde du Bitcoin — avec une capitalisation boursière d'environ 1 567 milliards de dollars — rend les importants afflux plus difficiles à détecter et à geler que des mouvements équivalents en stablecoins.

Le SOL se négocie actuellement à 95,28 dollars, ce qui signifie que la position totale de 970 522 SOL représente une pression vendeuse soutenue sur un marché déjà sous tension. L'indice Fear and Greed se situe à 34, fermement en territoire de « peur », à la suite de l'attaque du 29 octobre.

L'attaque elle-même a exploité l'EIP-7702 sur Ethereum — une norme introduite en 2025 permettant aux portefeuilles externes ordinaires d'adopter temporairement des fonctionnalités de contrats intelligents telles que le traitement par lots et l'exécution déléguée — ce qui a permis au pirate de transformer un portefeuille à chaud de Binance en un sweeper contrôlé par l'attaquant grâce à 50 autorisations pré-signées, combiné à un accès obtenu via l'ordinateur portable compromis d'un ingénieur DevOps, selon le rapport technique de The Block. La cascade de liquidations qui en a résulté sur l'ensemble du marché a souligné à quel point le risque lié à l'infrastructure des exchanges est interconnecté avec les protocoles DeFi.

Attribution nord-coréenne et ce qui reste en jeu

Le FBI, Chainalysis et TRM Labs ont attribué le piratage de Binance avec un haut degré de confiance à l'unité de piratage TraderTraitor de Corée du Nord. TraderTraitor est un programme parrainé par l'État nord-coréen que les agences américaines suivent dans des avis publics depuis 2022, connu pour des intrusions ciblant les plateformes d'échange de cryptomonnaies et les plateformes DeFi. Chainalysis a publié sur X que les enquêteurs ont observé des fonds issus de l'attaque se mêlant aux produits d'un précédent piratage de Bitget, un schéma cohérent avec la méthodologie de blanchiment nord-coréenne.

« Nos enquêteurs ont observé des fonds volés par la RPDC lors du piratage de Bitget le mois dernier se mêlant à des fonds volés à Binance. Nous avons un haut degré de confiance que la RPDC est responsable du piratage de 6,4 milliards de dollars contre Binance. » — Chainalysis (@chainalysis) sur X

TRM Labs estime que la Corée du Nord a volé environ 7,4 milliards de dollars en cryptomonnaies rien qu'en 2026, portant le total du régime à environ 12,8 milliards de dollars depuis 2017. L'attaque contre Binance suit un schéma désormais bien connu : exploiter l'infrastructure de signature des exchanges, drainer des fonds sur plusieurs chaînes simultanément, puis convertir les actifs pontés traçables en Bitcoin avant de les diriger vers des mixers.

Réponse de Binance et réaction du marché

Le co-DG de Binance, Richard Teng, a déclaré : « Votre argent est en sécurité, et nous couvrons chaque perte », et la plateforme a alloué 6,34 milliards de dollars de réserves pour couvrir les pertes. Au 1er novembre, Binance a confirmé que 90 % des actifs volés avaient été reconstitués.

La réaction contenue du prix du Bitcoin par rapport aux piratages historiques d'exchanges reflète à la fois la profondeur de la liquidité actuelle du BTC et la confiance dans la position de réserve de Binance, le BTC se négociant à 77 922 dollars, en hausse de 0,70 % sur la journée malgré la conversion active par le pirate.

Pourquoi ce mouvement importe pour le suivi on-chain

Chaque événement de conversion d'actifs constitue un moment traçable on-chain. Lorsque le pirate achemine du SOL via Relay Protocol vers du BTC, cela crée un nouveau cluster de portefeuilles que les firmes de criminalistique blockchain peuvent lier aux adresses originales de l'exploit contre Binance, prolongeant ainsi la piste d'enquête.

L'absence de publication des hachages de transaction pour le mouvement spécifique de 486 970 SOL limite la vérification indépendante à ce stade. Arkham et Lookonchain sont les sources de surveillance citées, mais les données brutes des explorateurs on-chain n'ont pas été publiées dans les reportages disponibles.

Le FBI a exhorté les entités du secteur privé à bloquer les transactions provenant des adresses de pirates identifiées, et l'écosystème DeFi au sens large a réagi en resserrant les paramètres de collatéral sur les actifs exposés au piratage. Avec environ 2,9 milliards de dollars en ETH, BTC, TRX, SOL et altcoins confirmés comme encore mobilisables par Arkham, la phase de conversion active est susceptible de se poursuivre alors que les enquêteurs s'efforcent de cartographier et de signaler les nouvelles adresses de portefeuilles avant que les fonds n'atteignent les mixers ou les desks de gré à gré. Pour ceux qui suivent le blanchiment en temps réel, les marqueurs les plus clairs sont le mouvement du solde restant de 483 600 SOL, des actions de gel supplémentaires liées aux adresses nouvellement identifiées et de nouvelles attributions de clusters de portefeuilles reliant les mouvements récents à l'exploit du 29 octobre.

Avertissement : cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou d'investissement. Les marchés des cryptomonnaies et des actifs numériques comportent des risques importants. Effectuez toujours vos propres recherches avant de prendre des décisions.