Le 31 octobre 2026, le FBI a attribué le vol de Binance au groupe TraderTraitor, lié à la Corée du Nord. Pour étayer sa propre évaluation, Chainalysis cite un lien on-chain précis : des fonds issus du vol de Binance se seraient mêlés à ceux d’un précédent vol chez Bitget que l’entreprise attribue à des acteurs nord-coréens.
Le lien entre les fonds des vols Binance et Bitget
Chainalysis dit avoir observé sur la blockchain des fonds volés à Binance mêlés à des fonds provenant d’un ancien vol chez Bitget. L’entreprise présente ce lien direct comme l’élément le plus solide de son attribution à TraderTraitor. Sur une blockchain, les transactions sont inscrites dans un registre numérique consultable ; le rapprochement décrit par Chainalysis porte ici sur le parcours des fonds, pas sur l’identité de leurs détenteurs. Chainalysis détaille son analyse on-chain.
Le FBI a attribué le vol à TraderTraitor. Chainalysis, de son côté, formule une évaluation fondée sur les mouvements de fonds et leur lien avec l’ancien vol chez Bitget.
Les autorisations et les conversions de cryptomonnaies
Pour Ethereum, Chainalysis décrit une autorisation signée qui a permis à du code déployé par l’attaquant de transférer les actifs d’un portefeuille chaud de Binance. Un portefeuille chaud est connecté à Internet et sert notamment à traiter des transactions. Selon l’analyse, le portefeuille utilisé pour envoyer les autorisations avait été alimenté via Tornado Cash. D’autres portefeuilles touchés semblaient effectuer des transferts signés ordinaires.
Chainalysis rapporte que 500 millions de dollars en stablecoins ont été acheminés vers des opérations de conversion. Sur ce total, 325 millions de dollars en stablecoins ont été échangés contre 285 millions de dollars en ETH en près de 20 minutes. Dix minutes plus tard, 175 millions de dollars supplémentaires en stablecoins ont été envoyés vers des portefeuilles intermédiaires.
Les gels de stablecoins ont commencé à 17 h 14, heure de l’Est des États-Unis, le 29 octobre 2026. Chainalysis situe le début des transferts depuis les portefeuilles chauds de Binance vers 16 h 20 ce jour-là. Le volet distinct du remboursement annoncé par Binance est abordé dans notre précédent article sur le sujet.
