"Il est très peu probable que ces fonds soient récupérés": l'industrie crypto débute la traque aux 3 milliards de dollars de cryptos qui restent encore dans les mains des pirates de la bourse Binance

La traque aux cryptomonnaies volées sur la plateforme Binance ne fait que commencer. Ce jeudi, la première bourse crypto mondiale a subi une cyberattaque majeure, avec un préjudice de plus de 6,3 milliards de dollars. À ce jour, 3 milliards de dollars ont été gelés par plusieurs émetteurs de stablecoins, dont Tether (pour 1,6 milliard de dollars) et Circle (pour 823 millions de dollars).

Ces cryptos pourront ainsi être restituées facilement à Binance afin de rembourser ses clients. Cependant, il reste 3,3 milliards de dollars de cryptos toujours entre les mains des pirates, à récupérer. C'est dans ce contexte que plusieurs sociétés spécialisées essaient de retracer les mouvements des pirates sur la blockchain, dont l'enquêteur ZachXTB, ainsi que la société Arkham Intelligence.

À la suite du piratage de Binance, l'entreprise a créé une page permettant de suivre en temps réel les flux des cryptomonnaies volées par les pirates de Binance. Elle a déjà identifié plus de 70 adresses vers lesquelles les pirates ont envoyé des cryptos volées. Ce système permettra notamment de voir si les fonds atterrissent sur une plateforme de cryptomonnaie dite centralisées (CEX), permettant de les geler puis les restituer.

Par exemple, Arkham Intelligence a repéré que les pirates de Binance ont envoyé 38,82 millions de dollars en ethers vers un nouveau portefeuille. "S'agit-il de Tornado Cash ? Il détient encore 1,12 milliard de dollars en ETH", s'interroge la société.

Cependant, tout n'est pas si simple, surtout venant d'un pirate qui a réussi à saisir plus de 6 milliards de dollars de cryptos. De fait, les pirates semblent avoir créé des adresses de transition "pour brouiller les pistes avant que ça transite vers un mixeur final", explique à BFM Crypto Artem Sinyakin patron de OAK Research, une plateforme de recherche et d’intelligence crypto, citant à cet égard Tornado Cash ou encore Thorchain. Globalement, les pirates vont d'abord passer par des mixeurs (qui permettent d'effacer toute trace de transactions sur la blockchain) avant de potentiellement les blanchir.

"Très peu probable que ces fonds soient récupérés" "Cependant, c'est très peu probable que ces fonds soient récupérés car l'acteur nord coréen à qui l'on attribue ce hack est très sophistiqué dans le blanchiment et n'est pas à son premier coup d'essai", indique l'expert. De fait, plusieurs analystes attribuent déjà ce vol à des pirates de Corée du Nord, faisant penser au piratage survenu en 2025 sur la plateforme d'échange de cryptomonnaies Bybit que le FBI avait attribué à Pyongyang. Alors doit-on penser au pire?