Une adresse liée au hacker de Binance a déposé près de 798 000 $ en Solana dans Privacy Cash, alors que la plateforme d'échange rapporte des progrès dans le remplacement des actifs volés lors de sa faille de 6,34 milliards de dollars.
Résumé
- Onchain Lens a identifié 8 567 SOL déposés dans Privacy Cash depuis une adresse liée au hacker.
- Richard Teng a déclaré que Binance a reconstitué 98 % des actifs affectés à la suite de l'attaque du 29 octobre.
- Elliptic a retracé les mouvements antérieurs de Solana via de nouveaux portefeuilles, des coffres de prêt et des conversions en Bitcoin.
- Ashna Vaghela, cadre de Mercuryo, a déclaré que la formation des employés et des contrôles plus stricts autour des outils d'IA internes restent essentiels.
Onchain Lens a déclaré dans une publication du 3 novembre que l'adresse liée au hacker avait déposé 8 567 SOL dans Privacy Cash, valorisant les transferts à environ 798 000 $. Le compte de surveillance de la blockchain a indiqué que plusieurs autres adresses présentaient une activité similaire tandis qu'il continuait à tracer et à rapprocher les fonds.
Sa capture d'écran accompagnante montrait plusieurs transactions impliquant Privacy Cash. Une publication ultérieure a lié le compte Solscan associé à l'activité.
Le hacker de Binance utilise une autre voie de blanchiment
Les dépôts dans Privacy Cash font suite à des tentatives antérieures de déplacer des actifs volés entre blockchains et via des transactions de confidentialité Bitcoin.
Dans une enquête mise à jour, Elliptic a déclaré qu'environ 87 000 SOL, d'une valeur de 8 millions de dollars, avaient quitté le portefeuille Solana d'origine du vol avant 08h40 UTC le 3 novembre. Les fonds sont passés par de nouveaux portefeuilles, des coffres de prêt et un service de staking liquide avant d'être vendus ou convertis en Bitcoin.
Les conclusions antérieures d'Elliptic, couvertes dans le rapport CoinJoin, ont identifié environ 28 BTC circulant via 18 transactions CoinJoin entre le 1er novembre et le début du 2 novembre.
L'enquête mise à jour de la firme a estimé les actifs restant dans les adresses liées au vol à environ 3,18 milliards de dollars, principalement en Ethereum et Bitcoin. Elle a évalué qu'un montant négligeable avait probablement été encaissé.
Ces chiffres décrivent les fonds suivis après le vol. Les achats de remplacement de Binance concernent les actifs qu'elle acquiert pour couvrir les soldes des clients affectés.
Teng déclare que la reconstitution a atteint 98 %
S'exprimant sur CNBC le 3 novembre, le co-CEO de Binance, Richard Teng, a déclaré que la plateforme d'échange avait reconstitué 98 % des 6,34 milliards de dollars d'actifs affectés et continuait d'acheter des jetons moins liquides.
Dans une publication distincte, Teng a déclaré que Binance avait achevé sa dernière Preuve de Réserves.
Son chiffre de reconstitution décrit le remplacement par Binance des actifs affectés ; il n'établit pas que les enquêteurs ont récupéré 98 % de la cryptomonnaie volée.
Le récit de la faille par la plateforme d'échange décrivait une campagne impliquant de faux entretiens de recrutement, des logiciels de développeur malveillants et un accès via un outil d'IA interne. Selon Binance, les attaquants ont utilisé ces points d'entrée pour atteindre les systèmes autorisant les transactions de portefeuille.
Le faux recrutement exploite la confiance professionnelle
Commentant l'attaque, Ashna Vaghela, directrice clientèle de la société de paiements crypto Mercuryo, a déclaré que l'approche de recrutement exposait un problème de sécurité qui dépasse les plateformes d'échange de cryptomonnaies.
« Le détail le plus important ici n'est pas technique, il est humain », a déclaré Vaghela à crypto.news.
« Il s'agissait d'une campagne de plusieurs mois visant une personne plutôt qu'un système : un recruteur crédible, un « PDG » crédible, un exercice de codage routinier. »
Elle a déclaré que cette approche exploite l'ambition et la confiance professionnelle, laissant les banques et les entreprises fintech dotées d'équipes d'ingénierie exposées à des tactiques similaires.
« Les contrôles techniques comptent, mais les personnes constituent la première ligne de défense, la formation doit donc être continue et réaliste, et elle doit couvrir la manière dont le personnel est approché en dehors des canaux professionnels », a déclaré Vaghela.
Ses commentaires ont mis en lumière les interactions du personnel en dehors des systèmes de l'entreprise, où des opportunités de carrière apparemment ordinaires peuvent devenir une voie d'accès à des infrastructures sensibles.
Les outils d'IA internes nécessitent des contrôles d'accès privilégiés
Pour Vaghela, l'utilisation d'outils d'IA internes crée un autre ensemble d'autorisations que les entreprises doivent sécuriser.
« Ils se trouvent à proximité de systèmes sensibles, disposent souvent de permissions étendues et sont fréquemment adoptés plus rapidement qu'ils ne sont sécurisés », a-t-elle déclaré.
Elle a recommandé de traiter chaque outil d'IA interne comme un système privilégié, avec des contrôles d'accès stricts et une détection assistée par l'IA. Bien que les attaquants puissent utiliser l'IA pour rendre les approches plus convaincantes et automatiser les attaques, elle a déclaré que les défenseurs peuvent l'utiliser pour identifier les vulnérabilités et signaler les transactions inhabituelles en temps réel.
« L'IA seule ne préviendra pas les piratages. Une architecture de sécurité solide, des contrôles en couches, une surveillance continue et des équipes expérimentées restent essentiels. »
Concernant la réponse au vol, elle a appelé à un partage du renseignement sur les menaces, à des gels plus rapides et à une coopération entre les plateformes d'échange, les fournisseurs de paiement, les banques et les régulateurs.
Elliptic a documenté une intervention des forces de l'ordre américaines : le FBI a attribué le vol à TraderTraitor et a publié les adresses des attaquants tard le 31 octobre. Son enquête a indiqué que Circle avait gelé la totalité des 823 millions d'USDC volés avant que ces jetons ne puissent être échangés.
