TRM Labs attribue le vol de 6,36 milliards de dollars chez Binance à des pirates nord-coréens

La société d’analyse des blockchains TRM Labs a attribué un vol estimé à 6,36 milliards de dollars chez Binance à TraderTraitor, une unité de pirates nord-coréenne. Dans une analyse publiée le 30 octobre, TRM a indiqué que son enquête sur les données en chaîne et hors chaîne avait relié l’attaque à ce groupe. L’estimation évalue les actifs dérobés à leur prix au moment du vol et couvre dix blockchains. TRM a déclaré : « Nous formulons cette conclusion avec un haut degré de confiance. » Selon la société, la plupart des premiers transferts ont commencé le 29 octobre à 20:05 UTC, suivis d’une autre vague vers 23:05 UTC qui a atteint Avalanche et Polygon. Ethereum représentait environ 3,79 milliards de dollars, tandis que les sorties de bitcoins totalisaient 18 270 BTC, valant environ 1,47 milliard de dollars au moment du vol, selon son analyse. Sur Ethereum, TRM a indiqué que l’attaquant avait utilisé 50 autorisations présignées pour installer un code qui vidait à répétition un portefeuille Binance connecté à internet. Les transferts sur les autres blockchains utilisaient des signatures ordinaires. TRM a estimé que ce schéma commun à différents réseaux révélait une compromission de l’infrastructure de signature des portefeuilles connectés de Binance. La société a également signalé des préparatifs commencés au moins 36 heures avant le vol, dont de petits retraits depuis Tornado Cash et des tests du code d’attaque. Dans son état des lieux arrêté au 30 octobre à 00:30 UTC, TRM a chiffré les actifs gelés à quelque 2,7 milliards de dollars, dont environ 2,67 milliards en stablecoins. Elle a indiqué que l’attaquant détenait encore plus de 420 000 ETH et 18 270 BTC, valant environ 2,4 milliards de dollars, que les émetteurs de stablecoins ne pouvaient pas geler. TRM a déclaré poursuivre le traçage des fonds et l’alerte de ses partenaires via son Beacon Network, et qu’elle communiquerait de nouveaux résultats au fil de l’enquête.