Le ministère américain de la Justice obtient l'autorisation judiciaire pour saisir 1,2 milliard de dollars en cryptomonnaies Binance volées

Des ordonnances judiciaires visant plus de 1,2 milliard de dollars

Le ministère américain de la Justice (DOJ) a annoncé le 12 novembre qu'il avait obtenu l'autorisation judiciaire de saisir ou de geler des actifs Binance volés d'une valeur de plus de 1,2 milliard de dollars. Ces fonds font partie d'un ensemble plus vaste de plus de 2,7 milliards de dollars gelés grâce aux efforts coordonnés entre agences gouvernementales et partenaires du secteur privé. Le département a attribué le vol de plus de 6 milliards de dollars, survenu vers le 29 octobre, à des pirates militaires nord-coréens.

Le procureur général adjoint principal pour la sécurité nationale, M. Scott Proctor, a déclaré : « La Division de la sécurité nationale utilisera tous les outils à sa disposition pour saisir et restituer les gains mal acquis de la Corée du Nord. »

Une autorisation judiciaire de ce type constitue une étape intermédiaire plutôt qu'un recouvrement définitif : les actifs saisis ou gelés restent soumis à des procédures de confiscation ultérieures devant les tribunaux avant toute décision finale sur leur sort.

Des fonds liés au financement de l'armement

Le DOJ a relié les vols de cryptomonnaies de la Corée du Nord au financement de son gouvernement et de son programme d'armement illicite, un lien que les observateurs des sanctions des Nations unies ont documenté à plusieurs reprises dans leurs rapports publics sur les cyberopérations nord-coréennes. En vertu des ordonnances judiciaires, la saisie place les actifs sous la garde ou le contrôle du gouvernement, tandis que le gel en restreint le transfert pendant la durée des procédures.

La même annonce du 12 novembre portait également sur Facestealer, un stratagème nord-coréen distinct qui utilisait des vidéos enregistrées en secret et des deepfakes pour cibler des personnes des secteurs des cryptomonnaies et du Web3. Selon le DOJ, l'opération a dérobé plus de 400 millions de dollars en 18 mois, et le FBI a saisi l'infrastructure cloud qui la soutenait ainsi que plus de 900 vidéos de webcam de victimes.

Binance a indiqué le 12 novembre avoir achevé la couverture des actifs touchés après avoir engagé plus de 6,34 milliards de dollars de fonds propres pour couvrir les pertes. La plateforme a également publié un instantané des réserves couvrant 198 jetons, qui a capturé les soldats à minuit UTC ce jour-là. Les instantanés de réserves sont une pratique de transparence du secteur, permettant aux clients de vérifier que les soldats détenus en garde sont adossés à des avoirs on-chain.

Le FBI a demandé le blocage des transactions liées au vol

Dans une alerte du 31 octobre, le Federal Bureau of Investigation (FBI) a attribué le vol contre Binance à Tradertraitor, sa désignation de l'activité de piratage nord-coréenne. En collaboration avec le Secret Service américain et l'IRS Criminal Investigation, le bureau a observé que les attaquants convertissaient les actifs volés principalement en ether. Il anticipait un blanchiment supplémentaire via la finance décentralisée et des services d'échange instantané, qui convertissent une cryptomonnaie en une autre.

Les autorités ont exhorté les plateformes d'échange, les opérateurs d'infrastructure et les autres entreprises d'actifs numériques à bloquer les transactions impliquant ou dérivant des adresses identifiées. Le blocage de ces flux repose sur le filtrage des transactions, la pratique consistant à signaler les dépôts liés aux adresses publiées dans les alertes d'incident. La Corée du Nord a nié toute responsabilité dans le piratage de Binance le 3 novembre. Kim Yo-jong, sœur du dirigeant nord-coréen Kim Jong Un, a rejeté l'attribution du FBI dans une déclaration relayée par les médias d'État.

Selon le DOJ, les enquêteurs traquaient les fonds transitant par des ponts transférant des actifs entre blockchains, des mixeurs et des plateformes d'échange. Le département a indiqué que les travaux de traçage, de gel, de saisie et de confiscation se poursuivaient tandis que les attaquants continuaient de blanchir les actifs.

Un réseau de blanchiment complique le recouvrement

La société d'analyse blockchain Elliptic, qui trace les transactions de cryptomonnaies pour identifier les activités illicites, a suivi la conversion des Solana, XRP et Tron volés en bitcoin. Sa mise à jour du 13 novembre recensait près de 27 000 portefeuilles, au moins 16 blockchains, au moins 36 services et plus de 83 000 transactions dans l'opération de blanchiment.

La société a également identifié des meme coins utilisés pour dissimuler les produits du vol de Binance sur Tron, Solana et NEAR. Des jetons nouvellement créés figuraient dans l'activité Tron et NEAR, tandis que la tactique sur Solana impliquait des actifs existants. Les échanges via des pools de liquidité de jetons ont permis aux fonds volés de passer d'un portefeuille à l'autre sans transfert direct reliant l'expéditeur et le destinataire.

La mise à jour d'Elliptic couvrant la période du 11 au 13 novembre décrivait une activité limitée au-delà d'échanges XRP supplémentaires. Les produits convertis avaient atteint environ 4 100 bitcoins, d'une valeur de 285 millions de dollars à ce moment-là. Ses estimations de mixing comprenaient environ 11 000 ethers déposés dans Tornado Cash en lien avec le blanchiment, un protocole de mixing que le Trésor américain a placé sous sanctions en 2022 en raison de son utilisation pour blanchir des fonds volés. Les futures demandes de confiscation et les mises à jour successives des analystes indiqueront la part du total volé qui passera finalement du statut de gelé à celui de récupéré.

Source : CryptoNewsNet