Le pirate de Binance convertit les SOL volés en Bitcoin via THORChain

Le hacker à l’origine du piratage de Binance à 6,3 milliards de dollars poursuit son opération de blanchiment. Selon la plateforme d’analyse on-chain Lookonchain, les jetons SOL dérobés sont convertis en Bitcoin via une série d’étapes intermédiaires sur plusieurs réseaux. THORChain sert de maillon final pour convertir les ETH en BTC.

En bref :

• Le hacker vend les SOL volés contre de l’USDC, qu’il échange contre de l’ETH, puis contre du BTC via THORChain.
• Les transactions passent par plusieurs portefeuilles afin de brouiller les pistes.
• Les données on-chain montrent plusieurs transactions importantes en ETH vers le routeur THORChain en peu de temps.

Les SOL volés passent par l’USDC et l’ETH avant d’arriver en Bitcoin

La méthode du hacker se déroule par étapes. Les jetons SOL dérobés sont d’abord répartis sur plusieurs portefeuilles, puis vendus contre de l’USDC. Cet USDC est ensuite envoyé sur le réseau Ethereum pour acheter des ETH. Enfin, les montants en ETH sont convertis en Bitcoin via THORChain.

Les données on-chain montrent que plusieurs transactions importantes ont été effectuées en peu de temps. Ainsi, 300 ETH, d’une valeur de plus de 677 000 $, ont notamment été envoyés au routeur THORChain. 44 % des fonds volés avaient déjà été gelés, mais une part considérable reste donc en circulation.

THORChain comme voie pour contourner la surveillance

Le choix de THORChain est notable. Le protocole permet d’échanger directement des cryptomonnaies entre différentes blockchains, sans passer par une plateforme d’échange centralisée. Il est donc plus difficile pour les services d’enquête de suivre les flux financiers et d’intervenir.

Les données de transaction d’Arkham Intelligence montrent que des montants allant de 91 000 $ à plus de 274 000 $ transitent systématiquement par le routeur THORChain. Les adresses Bitcoin destinataires sont systématiquement nouvelles, ce qui indique une tentative structurée de brouiller les pistes.

Le piratage se poursuit depuis un certain temps et a un impact important

L’exploit de Binance compte parmi les plus importants de l’histoire du secteur des cryptomonnaies. La Corée du Nord avait déjà nié toute implication dans l’attaque. L’offre d’ETH sur les plateformes d’échange avait déjà sensiblement diminué à la suite du piratage, et, là encore, les mouvements du hacker suscitent une activité accrue sur le réseau Ethereum.

Au moment de la rédaction, le Bitcoin s’établit à 77 800 $, en hausse de 1,8 % au cours des dernières 24 heures. Il n’est pas possible d’établir directement si l’afflux important de BTC via THORChain influence le cours.