Near Intents met un terme aux flux de blanchiment issus du piratage de Bitget, d'un montant de 50 millions de dollars

Les pirates se heurtent à un obstacle de 50 millions de dollars

Les pirates à l’origine de la faille de sécurité de Bitget, qui a entraîné une perte de près de 388 millions de dollars, se sont heurtés à un obstacle inattendu lorsqu’ils ont tenté d’acheminer les cryptomonnaies volées via Near Intents. Loin de leur offrir une voie de sortie facile, le système de sécurité du protocole inter-chaînes a identifié plus de 50 millions de dollars de flux suspects, bloqué les transactions et gelé plus d’un demi-million de dollars de cryptomonnaies au cours de l’opération.

Cette réaction a été saluée par le PDG de Bitget, qui appelle depuis longtemps les protocoles décentralisés tels que Thorchain à empêcher les actifs volés connus de transiter par leur infrastructure. Et l’équipe à l’origine de cette intervention de 50 millions de dollars ne réclame pas un centime de récompense pour la récupération des fonds.

SHIELD déjoue des pirates tentant de transférer des fonds volés

Le 28 septembre, Alex Shevchenko, ingénieur ukrainien spécialisé dans la blockchain et cofondateur d’Aurora, a dévoilé la réponse de Near Intents à la violation de Bitget survenue le 24 septembre, qui s’est soldée par le vol d’environ 387,5 millions de dollars.

Shevchenko a expliqué qu’une grande partie des cryptomonnaies transitant par des services inter-chaînes finissait par converger vers Ethereum sous forme d’ETH. Les attaquants ont également tenté de faire transiter plus de 50 millions de dollars via Near Intents, un protocole qui traite régulièrement plus de 100 millions de dollars de volume quotidien de transactions inter-chaînes. Leurs efforts se sont heurtés à SHIELD, la couche automatisée de veille des risques de Near Intents. Le système surveille les schémas de transactions et recueille des informations auprès de sociétés de veille blockchain, de fournisseurs de services « know-your-transaction » (KYT), de chercheurs indépendants et d’acteurs du secteur. Lorsqu’une activité suspecte est détectée, SHIELD peut refuser de fournir des devis de transaction ou interrompre les transferts déjà en cours. Dans ce cas précis, SHIELD a identifié plus de 50 millions de dollars de flux liés à des tentatives de blanchiment, les transactions en double ayant été filtrées. Environ 166 000 dollars ont pu passer, tandis que 503 000 dollars supplémentaires ont été gelés pendant l’exécution. M. Shevchenko a précisé que ces chiffres sont des estimations arrondies, avec des erreurs d’attribution potentielles pouvant aller jusqu’à 10 %.

La PDG de Bitget salue l’intervention alors que le protocole renonce à sa prime

Il y a eu un autre rebondissement. Near Intents a annoncé qu’elle renoncerait à sa part de la prime de récupération de Bitget, laissant ainsi davantage de fonds à la disposition de la plateforme pour récupérer ses actifs. La PDG de Bitget, Gracy Chen, a salué cette intervention en publiant la réponse suivante à l’intention de Shevchenko :

« Je remercie Near Intents / SHIELD d’être intervenus dans l’incident Bitget : ils ont signalé plus de 50 millions de dollars de flux liés à des tentatives de blanchiment, gelé 503 000 dollars en cours d’exécution et renoncé à leur propre part de prime afin que nous puissions récupérer davantage. C’est ainsi que devrait fonctionner un système sans autorisation, sans pour autant « faciliter le blanchiment de fonds dont on sait qu’ils ont été volés ». Une chaîne publique n’a pas à choisir entre l’ouverture et l’exclusion des pirates informatiques : il est possible d’intégrer des mécanismes de détection des risques tout en permettant à quiconque d’utiliser la chaîne. Davantage de protocoles devraient en prendre bonne note. »

Mme Chen a indiqué qu’elle donnerait suite à cette affaire en engageant les procédures juridiques et de recouvrement appropriées, et a remercié l’équipe de Near Intents. « C’est très important, tant pour Bitget que pour notre secteur », a-t-elle ajouté. Les 503 000 dollars gelés restent bloqués dans l’attente des procédures juridiques et de recouvrement appropriées. Near Intents a demandé à Bitget de récupérer ces fonds par les voies légales et policières établies.

« Sans autorisation ne signifie pas aider les voleurs », affirme Shevchenko

Cette intervention s’inscrit également dans un débat plus large au sein du secteur, visant à déterminer si les infrastructures décentralisées doivent restreindre les transactions associées à des cryptomonnaies volées. La position de Shevchenko est que la mise en place de systèmes sans autorisation n’oblige pas leurs opérateurs à faciliter le blanchiment de biens volés.

Il a également tiré la sonnette d’alarme à l’intention des fournisseurs de portefeuilles, en faisant valoir que les intégrations avec des sources de liquidité douteuses peuvent exposer tant les opérateurs que les utilisateurs à des conséquences juridiques, réglementaires et en termes de réputation. Sa conclusion était sans équivoque : Near Intents entend rester une infrastructure « sans autorisation » tout en s’opposant activement au blanchiment de fonds issus de piratages.

Pour Bitget, la conséquence immédiate est le gel de 503 000 dollars et le refus par un partenaire de recouvrement de percevoir sa prime. Quant aux pirates, un protocole traitant plus de 100 millions de dollars par jour leur a en effet signifié qu’ils devaient aller mener leurs activités frauduleuses ailleurs.