Binance a commencé à racheter les cryptomonnaies volées lors de sa faille de sécurité de 6,3 milliards de dollars, en utilisant les réserves de l'entreprise et des achats sur le marché pour remplacer les actifs concernés par des quantités de jetons équivalentes, tandis que les enquêteurs continuent de tracer les fonds volés.
Résumé
- Binance affirme avoir réservé plus de 6,34 milliards de dollars pour couvrir les pertes liées à la faille de sécurité du 29 octobre.
- La plateforme détient déjà 5 milliards de dollars des jetons concernés et achète les actifs restants via des plateformes d'échange et des bureaux de gré à gré.
- La cofondatrice Yi He déclare que Binance utilise son fonds SAFU et ses avoirs d'entreprise, notamment des BTC et des ETH, pour remplacer les altcoins volés.
- Chainalysis a relié l'attaque au groupe nord-coréen TraderTraitor et identifié une activité de blanchiment automatisée inhabituelle.
- Le partenaire thaïlandais de Binance, Gulf, a proposé une assistance en liquidités, bien que CZ affirme que la plateforme peut couvrir ses pertes de manière indépendante.
Selon une mise à jour de l'entreprise du 30 octobre, la plateforme a réservé plus de 6,34 milliards de dollars pour couvrir l'incident, dont 5 milliards de dollars déjà détenus dans les mêmes cryptomonnaies que les attaquants ont transférées depuis ses portefeuilles.
Binance achète les jetons restants via des plateformes d'échange de cryptomonnaies et des bureaux de trading de gré à gré (OTC). L'entreprise a indiqué que certains achats pourraient prendre plus de temps car certains actifs ont une liquidité limitée, tandis que les transactions OTC négociées de gré à gré nécessitent un règlement.
Binance achète les altcoins volés en utilisant les réserves de l'entreprise
La cofondatrice de Binance, Yi He, a confirmé que la plateforme utilisait son Fonds de sécurité des actifs pour les utilisateurs (SAFU) et ses avoirs existants en cryptomonnaies pour reconstituer les soldes concernés.
« Le fonds SAFU de Binance et les avoirs de Binance comprennent une grande quantité d'actifs tels que des BTC et des ETH », a-t-elle écrit.
L'entreprise a l'intention d'acheter les altcoins volés en quantités parfaitement équivalentes, une autre mise à jour étant prévue une fois les transactions terminées.
Bien que Yi He ait identifié des BTC et des ETH parmi les réserves disponibles, Binance n'a pas divulgué quelle quantité de l'une ou l'autre de ces cryptomonnaies elle vendra pour financer les achats.
Cette distinction est importante pour les chiffres de récupération rapportés. Les 6,34 milliards de dollars représentent les fonds que Binance affirme avoir réservés, tandis que les 5 milliards de dollars représentent les actifs en jetons concernés déjà disponibles au sein de ces réserves. Aucun de ces chiffres n'établit le montant des nouveaux achats qui doivent être effectués sur le marché libre.
Binance a indiqué que ses calculs d'achat excluent les actifs gelés ou protégés, qui restent soumis à des vérifications de récupération. L'entreprise a rapporté 3 milliards de dollars gelés grâce à la coopération avec des émetteurs de jetons, des enquêteurs et les forces de l'ordre.
UNI, PEPE et LINK parmi les actifs volés vendus par le pirate
Ces rachats font suite à d'importantes ventes d'altcoins volés par l'attaquant, qui a échangé plusieurs cryptomonnaies contre de l'Ethereum peu après la faille.
Comme rapporté plus tôt aujourd'hui, le traqueur on-chain Lookonchain a identifié la vente de 7,02 millions d'UNI d'une valeur de 39,63 millions de dollars.
L'attaquant aurait vendu 7,77 billions de PEPE pour 31,66 millions de dollars, ainsi que 217,5 millions d'ENA d'une valeur de 33,93 millions de dollars et 2,57 millions de LINK évalués à 26,05 millions de dollars.
AAVE, ONDO et WLD figuraient parmi les autres jetons concernés. Les sept ventes rapportées ont généré 70 480 ETH d'une valeur de 158,25 millions de dollars à l'époque.
La vente massive de PEPE a coïncidé avec une forte volatilité, bien qu'un détenteur bien connu ait ensuite acheté 45,08 milliards de jetons supplémentaires d'une valeur de 206 500 dollars.
La décision de Binance de remplacer les actifs volés dans leurs dénominations d'origine pourrait créer une demande pour des jetons individuels. Cependant, les transactions de gré à gré peuvent mettre en relation acheteurs et vendeurs sans placer de ordres équivalents sur les places boursières publiques.
L'entreprise n'a pas publié les montants individuels de rachat, les prix d'exécution ni une ventilation des achats effectués.
Chainalysis identifie une activité de blanchiment inhabituelle
Alors que Binance s'efforce de restaurer les soldes des clients, les enquêteurs de la blockchain continuent de suivre les cryptomonnaies qui ont échappé aux efforts de gel initiaux.
Dans une enquête du 30 octobre, Chainalysis a attribué l'attaque à TraderTraitor, un groupe de cybercriminalité nord-coréen précédemment associé à d'importants vols de cryptomonnaies.
La société a identifié un lien direct entre les fonds volés à Binance et les actifs pris lors de l'exploit de Bitget en septembre. Les enquêteurs ont déclaré que les deux groupes de fonds sont entrés dans des portefeuilles partagés, renforçant leur évaluation de l'implication nord-coréenne.
Selon le rapport, les attaquants ont d'abord déplacé 500 millions de dollars en stablecoins vers un portefeuille destiné à échanger des actifs que les émetteurs pouvaient geler.
En près de 20 minutes, ils ont converti 325 millions de dollars en stablecoins en 285 millions de dollars en ETH. Les 175 millions de dollars restants ont ensuite été transférés vers des portefeuilles intermédiaires.
Les enquêteurs ont depuis observé des milliers de transactions impliquant des transferts répétés entre adresses. Certains portefeuilles reçoivent exactement 1 TRX avant de traiter des fonds supplémentaires, un schéma que la société estime suggérer un blanchiment automatisé.
Gulf offre un soutien de liquidité à Binance après le piratage
Le fondateur de Binance, Changpeng Zhao (CZ), a déclaré que le partenaire thaïlandais de la bourse, Gulf, avait offert une assistance financière pendant la crise.
Dans sa déclaration, Zhao a rappelé une offre similaire après le règlement de 4 milliards de dollars de Binance avec les autorités américaines en 2023.
« Je sais que vous pouvez couvrir, mais nous sommes là si nécessaire », a-t-il cité le dernier message.
Binance TH a déclaré séparément que les actifs de ses clients restaient en sécurité car l'activité thaïlandaise maintient des accords de garde indépendants et des portefeuilles froids séparés.
La bourse locale a temporairement suspendu les dépôts et retraits pour des contrôles de sécurité, tandis que d'autres services ont continué à fonctionner.
Binance a déclaré qu'elle publierait des mises à jour supplémentaires sur la récupération au fur et à mesure de l'avancement des achats et vérifierait finalement les avoirs des clients via son rapport de preuve de réserves.
