Sept comptes XRP récemment créés détiennent désormais la quasi-totalité des 233,46 millions de XRP volés à Binance, et l'analyse on-chain montre que la répartition a été effectuée sans aucun nouvel achat.

Le rapport de Binance impute la perte à cinq hot wallets

Le rapport de l'exchange lui-même, publié le mardi 3 novembre, limite la perte à cinq de ses hot wallets, des points de terminaison en ligne. Les hot wallets sont des points de terminaison connectés à Internet, utilisés par les exchanges centralisés pour traiter les dépôts et les retraits des clients, contrairement au stockage à froid (cold storage), qui conserve les clés privées hors ligne. Cette connectivité permanente est ce qui permet aux hot wallets de servir les flux quotidiens des clients, mais c'est aussi ce qui en fait la partie la plus exposée de l'infrastructure d'un exchange, raison pour laquelle les exchanges conservent généralement l'essentiel de leurs actifs dans un stockage à froid hors ligne. Binance, l'un des plus grands échanges de cryptomonnaies au monde en termes de volume de transactions, s'appuie sur cette infrastructure de portefeuilles pour gérer les flux quotidiens d'actifs numériques.

Fonds volés dispersés sans nouvel achat

L'analyse on-chain indique que la quasi-totalité du solde volé de 233,46 millions de XRP a été répartie sur sept comptes ouverts après l'incident, la redistribution ayant été effectuée sans aucun nouvel achat — c'est-à-dire par des transferts du solde volé lui-même plutôt que par des achats sur le marché libre. XRP est l'actif numérique natif de la XRP Ledger, dont l'historique des transactions consultable publiquement permet aux observateurs de suivre les mouvements entre les adresses en temps réel. La dispersion d'un solde volé important sur plusieurs adresses récemment créées est un schéma largement observé dans les incidents de sécurité crypto, car elle peut compliquer les efforts des sociétés d'analyse et des exchanges pour regrouper et geler les fonds. Et puisque la ledger enregistre chaque transfert de manière ouverte, le prochain développement observable sera de savoir si les sept adresses conservent les fonds sur place ou les transfèrent davantage, tout mouvement ultérieur apparaissant dans l'historique public au fur et à mesure.

Ce contenu a été publié pour la première fois sur COINOTAG : https://en.coinotag.com/xrp-binance-hack-233-million-split-seven-accounts