Justice américaine autorisée à récupérer 1,2 Md$ de cryptos volées à Binance

Des décisions de justice visent plus de 1,2 milliard de dollars

Le ministère américain de la Justice (DOJ) a annoncé le 12 novembre avoir obtenu l’autorisation judiciaire de saisir ou de geler des actifs volés à Binance d’une valeur de plus de 1,2 milliard de dollars. Ces fonds faisaient partie des plus de 2,7 milliards de dollars gelés grâce à des efforts coordonnés du gouvernement et du secteur privé. Le ministère a attribué le vol de plus de 6 milliards de dollars, survenu vers le 29 octobre, à des pirates informatiques de l’armée nord-coréenne. M. Scott Proctor, adjoint principal du procureur général chargé de la sécurité nationale, a déclaré :

« La Division de la sécurité nationale utilisera tous les moyens à sa disposition pour saisir et restituer les gains illicites de la Corée du Nord. »

Le ministère a établi un lien entre les vols de cryptomonnaies commis par la Corée du Nord et le financement de son gouvernement ainsi que de son programme d’armement illicite. La saisie place les actifs sous la garde ou le contrôle du gouvernement ; la restriction empêche leur transfert tant que la procédure est en cours.

La même annonce du 12 novembre a également porté sur « Facestealer », un autre stratagème nord-coréen qui utilisait des vidéos enregistrées à l’insu des victimes et des deepfakes pour cibler des personnes dans les secteurs des cryptomonnaies et du Web3. Selon le ministère américain de la Justice (DOJ), ce stratagème a permis de dérober plus de 400 millions de dollars en 18 mois, et le FBI a saisi l’infrastructure cloud qui le sous-tendait ainsi que plus de 900 vidéos provenant des webcams des victimes.

Binance a déclaré le 12 novembre avoir achevé la couverture des actifs affectés après avoir engagé plus de 6,34 milliards de dollars de fonds propres pour couvrir les pertes. La plateforme d’échange a également publié un instantané de ses réserves couvrant 198 tokens. Celui-ci reflétait les soldes à minuit UTC ce jour-là.

Le FBI a demandé le blocage des transactions liées au vol

Dans une alerte datée du 31 octobre, le Federal Bureau of Investigation (FBI) a attribué le vol subi par Binance à Tradertraitor, nom qu’il donne à l’activité de piratage nord-coréenne. En collaboration avec les Services secrets américains et le service des enquêtes criminelles de l’IRS, le FBI a observé que les attaquants convertissaient les actifs volés principalement en ether. Il s’attendait à ce que le blanchiment se poursuive via la finance décentralisée et les services d’échange instantané, qui permettent d’échanger une cryptomonnaie contre une autre.

Les autorités ont exhorté les plateformes d’échange, les opérateurs d’infrastructures et les autres entreprises du secteur des actifs numériques à bloquer les transactions impliquant des adresses identifiées ou provenant de celles-ci. La Corée du Nord a nié toute responsabilité dans le piratage de Binance le 3 novembre. Kim Yo-jong, la sœur du dirigeant nord-coréen Kim Jong Un, a rejeté l’attribution du FBI dans une déclaration relayée par les médias d’État.

Selon le ministère américain de la Justice (DOJ), les enquêteurs suivaient la trace des fonds transitant par des ponts permettant de transférer des actifs entre différentes blockchains, ainsi que par des « mixeurs » et des plateformes d’échange. Le ministère a indiqué que les opérations de traçage, de gel, de saisie et de confiscation se poursuivaient, tandis que les pirates continuaient à blanchir les actifs.

Le réseau de blanchiment complique le recouvrement

La société d’analyse de blockchains Elliptic, qui retrace les transactions de cryptomonnaies afin d’identifier les activités illicites, a suivi les conversions de Solana, de XRP et de Tron volés en bitcoins. Dans sa mise à jour du 13 novembre, elle a recensé près de 27 000 portefeuilles, au moins 16 blockchains, au moins 36 services et plus de 83 000 transactions dans le cadre de cette opération de blanchiment.

La société a également identifié des meme coins utilisées pour dissimuler le produit du vol sur Binance via les réseaux Tron, Solana et Near. Des tokens nouvellement créés ont été utilisés dans le cadre des activités sur Tron et Near, tandis que la tactique employée sur Solana impliquait des actifs existants. Les transactions effectuées via des pools de liquidité de tokens ont permis aux fonds volés de passer d’un portefeuille à l’autre sans transfert direct reliant l’expéditeur et le destinataire.

Le rapport d’Elliptic couvrant la période du 11 au 13 novembre a fait état d’une activité modérée, au-delà de nouveaux échanges de XRP. Les fonds convertis avaient atteint environ 4 100 bitcoins, d’une valeur de 285 millions de dollars à l’époque. Ses estimations relatives au blanchiment incluaient environ 11 000 ethers dans des dépôts liés au blanchiment effectués sur Tornado Cash.