Une adresse liée au pirate derrière l'importante violation de sécurité de Binance du 29 octobre a déposé des Solana volés dans Privacy Cash, un mixer axé sur la confidentialité, marquant une nouvelle phase dans une opération de blanchiment qui a rapidement évolué et s'est étendue sur 11 blockchains. L'auteur a progressivement fait circuler les actifs volés via des outils de confidentialité et une infrastructure cross-chain afin d'obscurcir le lien entre les transactions.

Onchain Lens, un service de surveillance on-chain, a rapporté le 3 novembre que l'adresse liée au pirate avait déposé 8 567 SOL, d'une valeur d'environ 798 000 $, dans Privacy Cash, tandis que plusieurs autres portefeuilles liés présentaient une activité similaire.

Ce transfert ajoute un service axé sur la confidentialité à une route de blanchiment qui comprend déjà des exchanges décentralisés, des plateformes de prêt, du liquid staking, des ponts et des swaps cross-chain. Les enquêteurs suivent donc des clusters de portefeuilles liés et des schémas de transactions sur plusieurs réseaux plutôt que de s'appuyer sur l'activité d'une seule adresse.

BINANCE HACKER STARTS USING MIXER TO LAUNDER STOLEN FUNDS, MIXED 800K SO FAR ⚠️

An address linked to the hacker deposited 8,567 $SOL (~$798K) into Privacy Cash.

Multiple other addresses are showing similar activity. We are monitoring these movements in real time and working to trace and reconcile the full flow of funds.

@binance

— Onchain Lens (@OnchainLens) November 3, 2026

Publication : Onchain Lens on X

Le pirate de Binance ajoute Privacy Cash à sa route de blanchiment

Les transferts vers Privacy Cash constituent la dernière évolution de l'aliénation en cours des actifs volés lors du piratage du 29 octobre, au cours duquel de grandes quantités d'actifs numériques ont été dérobées à l'exchange. Onchain Lens a indiqué suivre l'activité en temps réel et s'efforcer de reconstituer le flux complet des fonds.

Des mouvements cross-chain touchant Ethereum, Tron, Solana, Bitcoin et d'autres réseaux ont eu lieu ces derniers jours à mesure que les SOL volés circulent dans le système. La société d'analyse blockchain Elliptic, qui a publié une analyse du blanchiment des fonds volés, estime qu'au cours des trois premiers jours et demi, l'opération a été menée sur environ 12 000 portefeuilles répartis sur 11 blockchains, générant plus de 40 000 transactions.

Les SOL sont fractionnés, acheminés et convertis en Bitcoin

Solana est devenue l'une des routes de blanchiment actives à la suite du vol. Selon Elliptic, environ 87 000 SOL, d'une valeur d'environ 8 millions de dollars, avaient quitté le portefeuille du vol initial au 3 novembre. Ces actifs ont été répartis sur de nouvelles adresses, orientés vers des coffres de prêt et un service de liquid staking, puis proposés ou échangés contre du Bitcoin.

Au total, environ 825 000 SOL étaient détenus sur ces adresses, la majorité étant concentrée sur deux d'entre elles. Ce nouveau transfert vers Privacy Cash semble être une mesure destinée à intensifier le blanchiment des fonds détournés tout en rompant le lien visible entre les transactions entrantes et sortantes.

Le réseau de blanchiment s'étend déjà sur des milliers de portefeuilles

La plus grande partie du blanchiment initial a été effectuée sur Tron. Les TRX volés ont été répartis sur environ 7 700 adresses TRX, et une partie de leur valeur a été convertie en Ethereum. Au moins 147 millions de dollars ont jusqu'à présent été retirés de Tron via divers ponts cross-chain.

L'attaquant a également changé d'actifs et de réseaux à de nombreuses reprises, en exploitant de façon répétée des exchanges décentralisés, des plateformes de prêt et des services de swap cross-chain tout au long du processus. Le mixage de bitcoins a commencé le 1er novembre. Début novembre 2, environ 28 BTC, d'une valeur d'environ 2,2 millions de dollars, avaient transité par un total de 18 transactions CoinJoin de type WabiSabi.

Elliptic a indiqué que cette activité donne l'impression d'être hautement automatisée, caractérisée par des schémas de transactions fixes, des montants définis et la rapidité de création des nouveaux portefeuilles. Cette opération rapide a entraîné environ 32 000 transactions sur Tron, avec une activité maximale atteignant un rythme de 1 300 transactions par heure.

3,18 milliards de dollars de crypto volée restent toujours on-chain

Malgré le volume de fonds déjà blanchis, la majeure partie de la cryptomonnaie volée n'a pas encore quitté les adresses on-chain. Au 3 novembre, Elliptic estimait que 3,18 milliards de dollars restaient sur des adresses liées au vol, la plupart détenus en ETH et BTC. 2,85 milliards de dollars supplémentaires avaient déjà été gelés ou saisis.

Seuls des montants minimes ont jusqu'à présent été dirigés vers un canal d'encaissement, a indiqué la société. Les exchanges centralisés et les courtiers OTC restent donc des lieux essentiels pour intercepter et geler les fonds volés restants.

Source : Crypto Ninjas