Le hacker de Binance cherche des voies de sortie alors que les échanges DeFi suspendent leurs marchés

L'attaquant derrière les portefeuilles qui vident Binance utilise des échanges décentralisés tels que Uniswap et Aave comme sorties, échangeant des stablecoins que les émetteurs peuvent geler contre de l'Ethereum que personne ne peut geler, selon les registres Etherscan de 10 portefeuilles, dont huit sont étiquetés comme exploiteurs.

Plus tôt aujourd'hui, les portefeuilles liés à la plus grande bourse de crypto-monnaies au monde ont été vidés d'au moins 5,5 milliards de dollars, le total continuant d'augmenter. L'entreprise a déclaré qu'elle enquêtait sur l'incident de sécurité mais n'a pas confirmé que les fonds des utilisateurs étaient affectés, bien que les experts en sécurité estiment largement que la bourse a bien été piratée.

Les émetteurs de stablecoins Tether et Circle ont rapidement agi pour blacklister les adresses du présumé attaquant afin de geler une partie des fonds et de les rendre inaccessibles. En tant qu'émetteurs centralisés, ils ont chacun la capacité de blacklister des adresses afin que leurs jetons ne puissent pas circuler, et plus de 2 milliards de dollars de ces deux jetons ont été gelés jusqu'à présent par différents fournisseurs de stablecoins. L'ETH n'a pas d'émetteur, donc chaque dollar converti avant qu'un gel n'ait lieu est hors de leur portée.

Les échanges passent par Uniswap, une plateforme d'échange décentralisée où les transactions se règlent automatiquement sans qu'aucune entreprise n'intervienne au milieu.

BitcoinBTC · USD

79 011 $−2,88%

22 oct.24 oct.26 oct.28 oct.29 oct.

82,0 k$81,0 k$79,9 k$78,9 k$

Haut 24 hHaut81 840 $

Bas 24 hBas78 475 $

VolVol1,8 Md$

→

Acheter Bitcoin avec USDT

Propulsé par Jupiter

Données de prix par CoinGeckoCoinGeckoPlus d'actualités Bitcoin et de projections →

Un portefeuille relais a reçu 20 940 ETH (45,58 millions de dollars) du contrat UniswapX d'Uniswap à 20 h 34 UTC, un autre a reçu 3 552 ETH (plus de 8 millions de dollars) à 20 h 47, et deux portefeuilles ultérieurs ont reçu environ 18 085 ETH (environ 41 millions de dollars) de contrats Uniswap, en lots de 7 444 ETH et 10 642 ETH, et environ 16 498 ETH (37,5 millions de dollars), en lots de 6 946 ETH et 9 552 ETH.

Aave, une application de prêt où les utilisateurs déposent des cryptomonnaies en garantie pour emprunter d'autres jetons, a offert une seconde sortie. Entre 20h57 et 21h01 UTC, un portefeuille a déposé 10 millions de dollars puis 50 millions de dollars en USDT et a emprunté 3 271 ETH (7,43 millions de dollars) puis 16 491 ETH (37,47 millions de dollars) contre cela, ce qui a poussé l'expert en cybersécurité Odysseas Lamtzidi, fondateur de Phylax Systems, à avertir d'une « contagion en plein effet ».

Aave a depuis gelé ses marchés V3 sur le réseau principal Ethereum, ce qui bloque les nouveaux dépôts et emprunts.

Kamino, un protocole de finance décentralisée construit sur la blockchain Solana, a également mis en pause ses marchés Solana et Bitcoin à titre de mesure de précaution.

L'ETH s'accumule plutôt que de circuler. Un portefeuille étiqueté Exploiter 8 détenait encore 195 460 ETH (444,2 millions de dollars) à 22h03 UTC, et 57 891,77 ETH supplémentaires (131,6 millions de dollars) ont atteint un portefeuille étiqueté Exploiter 11, soit ensemble environ 253 000 ETH, ou environ 570 millions de dollars. Ce second tas est arrivé après quatre sauts en 28 minutes, de Exploiter 4 à 5, 5 à 6, 6 à 7 et 7 à 11.

L'attaquant a également échangé 36 millions de RLUSD, le stablecoin adossé au dollar de Ripple, contre 15 439 ETH, tandis que 52,54 millions de RLUSD restaient non gelés sur le portefeuille de détention, selon une mise à jour on-chain circulant sur X. Etherscan a montré que le principal portefeuille récepteur détenait environ 88,5 millions de dollars en RLUSD à 20h41 UTC, ce qui correspond à la somme des deux chiffres.

Ripple a depuis gelé environ 200 millions de dollars, selon le co-PDG de Binance, Yi He. « Merci à l'équipe Ripple d'avoir rapidement gelé environ 200 millions. Les fonds des utilisateurs sont SAFU », une référence au fonds de réserve d'urgence de la plateforme d'échange, a écrit Yi He sur X.

« Ripple surveille de près les rapports d'une éventuelle exploitation impliquant Binance et les avoirs en RLUSD de ses attaquants, et nous gelons activement les fonds concernés », a déclaré Jack McDonald, vice-président senior de Ripple pour les stablecoins, dans un communiqué. « Nous coordonnons avec les parties concernées et sommes prêts à soutenir toute enquête et toute action appropriée afin de protéger les utilisateurs. »

Tornado Cash, un mixeur qui brouille la trace des paiements crypto, n'apparaît jusqu'à présent que comme le financement de l'adresse qui a mis en place l'attaque.

Après le piratage de Bybit, le groupe Lazarus de la Corée du Nord a converti 84,45 % de l'ETH volé en Bitcoin via Thorchain, un réseau d'échange inter-chaînes, selon le PDG de Bybit. Monero, une cryptomonnaie de confidentialité qui masque qui a envoyé quoi, a augmenté d'environ 6 % jeudi, suggérant une possible rotation vers la cryptomonnaie de confidentialité.