Selon la société d'analyse blockchain Chainalysis, les hackers liés à l'intrusion visant Binance ont utilisé des schémas de blanchiment d'argent jusque-là inédits pour déplacer rapidement les fonds volés à travers des milliers de transactions.

Les attaquants ont transféré à plusieurs reprises des actifs entre des portefeuilles, notamment en renvoyant des fonds vers des adresses déjà apparues dans la piste de transaction. Plutôt que de déplacer les fonds selon un chemin direct d'un portefeuille à l'autre, ils les ont fait circuler à travers une série complexe de transactions. La vitesse et la répétition de ces mouvements suggèrent un processus potentiellement automatisé, selon les informations partagées par Coin Bureau dans une publication sur X.

Des transferts répétés entre portefeuilles compliquent le traçage

L'activité de blanchiment rapportée se distingue par la structure inhabituelle des transactions. Les fonds n'ont pas simplement été acheminés via une chaîne linéaire d'adresses nouvellement créées. À la place, les attaquants ont déplacé à plusieurs reprises les actifs entre plusieurs portefeuilles et sont revenus sur des adresses déjà présentes dans l'historique des transactions.

Chainalysis a décrit cette activité comme un schéma de blanchiment jamais observé auparavant. La circulation rapide des fonds à travers des milliers de transactions, combinée aux transferts répétés entre portefeuilles, suggère une tentative de brouiller le lien entre les actifs volés à l'origine et leurs destinations ultérieures.

Cette caractérisation a d'autant plus de poids que des sociétés comme Chainalysis et Elliptic tracent les cryptomonnaies volées en analysant l'activité enregistrée sur les blockchains publiques, et que les méthodes de traçage reposant sur des structures de mouvement reconnues peuvent se heurter à une tâche plus difficile lorsque les fonds circulent selon des schémas jamais répertoriés.

Toutefois, les informations disponibles n'établissent pas que les attaquants ont réussi à dissimuler l'intégralité des fonds ni à les rendre introuvables. Cette activité semble destinée à compliquer le traçage blockchain, mais elle ne démontre pas en soi que les efforts de traçage ont été contournés.

Richard Teng évoque un « mécanisme d'autodestruction »

Le PDG de Binance, Richard Teng, a déclaré que les attaquants avaient utilisé un « mécanisme d'autodestruction » pendant l'intrusion afin de détruire outils et traces. Selon lui, il s'agissait de supprimer les éléments de preuve liés à l'attaque, indépendamment du déplacement ultérieur des actifs volés via plusieurs adresses de portefeuilles.

Le mécanisme rapporté et les schémas de transaction inhabituels représentent deux aspects distincts de l'incident. Le premier concerne la destruction des outils et des traces pendant l'intrusion, le second le déplacement rapide des fonds après leur vol.

Les premières conclusions montrent un recours limité aux mixers et aux plateformes d'échange

Les premières conclusions de la société d'analyse blockchain Elliptic indiquent qu'une part infime des fonds volés avait atteint les mixers, les bridges ou les plateformes d'échange. Cette observation rend les transferts répétés de portefeuille à portefeuille particulièrement notables : les fonds ont circulé selon des schémas de transaction inhabituels plutôt que d'emprunter les itinéraires généralement associés à ces services.

Les attaquants ont également agi rapidement pour convertir des stablecoins, qui peuvent être gelés financièrement, en actifs tels qu'ETH et transférer des fonds entre adresses avant que les mises à jour des listes noires — une réponse courante par laquelle les plateformes d'échange et les émetteurs de stablecoins restreignent les adresses compromises connues — ne puissent rattraper ces mouvements. Selon les informations partagées par Coin Bureau, ces efforts n'ont été que partiellement couronnés de succès.

La combinaison des transferts répétés entre portefeuilles, des conversions rapides d'actifs et des tentatives de déplacement des fonds avant les mises à jour des listes noires illustre la complexité rapportée de l'activité de blanchiment. L'identification par Chainalysis de schémas jusque-là inédits et les premières conclusions d'Elliptic offrent deux perspectives distinctes sur la manière dont les actifs volés ont été traités. Le prochain signal significatif sera l'endroit où les fonds réapparaîtront : de nouvelles informations de Chainalysis, d'Elliptic ou de Binance sur les destinations des actifs montreraient si le schéma a fini par compliquer le traçage, et si une partie des fonds atteint les mixers, les bridges ou les plateformes d'échange qu'elle a jusqu'ici largement évités.

Source : Hokanews