Les auteurs du vol de 6,3 milliards de dollars visant Binance ont commencé à échanger les Solana (SOL) volés contre des Bitcoin (BTC), ont indiqué des enquêteurs blockchain, après avoir vidé la plupart des portefeuilles basés sur Tron qu'ils utilisaient pour déplacer les fonds.

Lookonchain a rapporté dimanche que les pirates avaient déplacé 486 970 SOL, d'une valeur d'environ 46,4 millions de dollars, et les échangeaient contre du Bitcoin via Relay, un protocole inter-chaînes permettant de transférer des jetons entre blockchains.

Le blanchiment concerne des actifs qui ont échappé aux gels imposés après le vol de jeudi, le plus important de l'histoire des cryptomonnaies, plus de quatre fois le record précédent d'environ 1,5 milliard de dollars volés à la plateforme Bybit en février 2025. Des partenaires du secteur comme Tether et Circle ont gelé environ 3 milliards de dollars des fonds volés — des gels possibles parce que les stablecoins sont émis de manière centralisée et que leurs émetteurs peuvent inscrire des adresses sur liste noire, un levier qui n'existe pas pour les actifs natifs comme Bitcoin, Ether ou Solana — tandis que l'enquêteur SomaXBT estimait que les attaquants détenaient encore environ 3,5 milliards de dollars.

Binance a déclaré que l'attaque avait compromis ses hot wallets — les portefeuilles connectés à internet que les plateformes utilisent pour les retraits des clients — et les premières conclusions pointaient vers l'ordinateur portable piraté d'un employé, avant que les enquêteurs ne découvrent d'autres points d'entrée. La plateforme a commencé à rétablir les retraits dimanche, s'est engagée à couvrir les pertes et travaille avec les autorités américaines pour tracer et récupérer les actifs volés.

À lire aussi : OKX enregistre 445 millions de dollars d'entrées nettes tandis que les sorties de Binance dépassent 7 milliards de dollars.

Dans une mise à jour dimanche, Chainalysis a indiqué que la plupart des portefeuilles de détention temporaires des pirates sur Tron avaient été vidés alors que l'opération de blanchiment s'étendait à Solana. La société d'analyse évalue les transferts Tron à environ 500 millions de dollars.

SomaXBT a noté en réponse que le chiffre de 500 millions de dollars reflétait l'ensemble des transferts pendant le processus de blanchiment, y compris les mouvements répétés entre portefeuilles, alors que seulement environ 242 millions de dollars ont réellement quitté les portefeuilles de détention Tron.

Vendredi, Chainalysis a rapporté que les pirates semblent utiliser l'automatisation pour brouiller les pistes, citant des milliers de transactions exécutées sur une courte période. La société a observé des fonds circulant de façon répétée entre des adresses, retournant parfois à des portefeuilles utilisés plus tôt dans la séquence.

Le FBI demande aux services crypto de bloquer les transactions des pirates

Une partie des fonds volés a également atteint la plateforme centralisée Gate. Lookonchain a rapporté lundi que les pirates avaient déposé environ 250 000 dollars sur la plateforme au cours des 12 heures précédentes. Gate a déclaré avoir depuis gelé deux comptes liés et cooperera avec les forces de l'ordre, sans toutefois préciser le montant gelé.

Le FBI a attribué samedi le vol à TraderTraitor, un groupe de pirates nord-coréen que les agences américaines ont précédemment lié à d'autres importants vols de crypto, dont le piratage d'environ 620 millions de dollars du pont Ronin Network en 2022, et a publié les adresses de portefeuilles liées aux actifs volés.

Aux côtés du Secret Service américain et de l'IRS Criminal Investigation, l'agence a exhorté les opérateurs de nœuds THORChain, les plateformes d'échange et les services de finance décentralisée (DeFi) à bloquer les transactions impliquant ces adresses ou des fonds qui y sont tracés. THORChain est un protocole d'échange inter-chaînes décentralisé qui fonctionne sur des opérateurs de nœuds indépendants plutôt qu'une entreprise centrale.

Les enquêteurs avaient observé les pirates convertissant les actifs volés principalement en Ether (ETH) avant les mouvements vers Solana et Bitcoin, et s'attendaient à un blanchiment supplémentaire via les protocoles DeFi et les services d'échange instantané, selon le FBI.