Elliptic retrace 124 M$ d'échanges en Bitcoin à partir des fonds du hack de Binance

Le suivi de ces flux reste en cours, mais la société souligne qu’une traçabilité onchain ne permet pas, à elle seule, d’identifier tous les détenteurs des portefeuilles ni de prouver que l’ensemble des fonds convertis a déjà été encaissé. L’enjeu n’est donc pas seulement le montant déplacé, mais aussi la manière dont les actifs ont circulé d’une blockchain à l’autre.

Un parcours fragmenté sur plusieurs réseaux

Selon Elliptic, l’enquête implique des dizaines de milliers de portefeuilles, plusieurs réseaux et divers services. À la date du 6 novembre, les analystes avaient repéré environ 1 650 BTC détenus dans de nouvelles adresses après conversion d’autres actifs volés. La société estime aussi qu’environ 50 millions de dollars de XRP avaient commencé à être déplacés, principalement vers du Bitcoin, tandis que des jetons Solana volés avaient également été swappés, bridgés ou mixés. Le bridge consiste à transférer des fonds d’une blockchain à une autre.

Elliptic présente cette opération comme une investigation en mouvement, susceptible d’évoluer rapidement. Les clusters de portefeuilles peuvent changer au fil des nouvelles transactions, ce qui rend toute estimation liée à un instant précis non définitive.

Le passage d’un réseau à l’autre complique le travail de suivi, car la partie dépôt et la partie retrait d’un transfert peuvent se trouver sur des blockchains différentes. Lorsque des fonds transitent par des pools, des agrégateurs ou des intermédiaires, la lecture de la chaîne devient encore plus difficile. Malgré cela, le caractère public des transactions et la possibilité de relier des activités de portefeuilles via des services connus permettent encore aux enquêteurs de reconstituer une partie importante des flux.

Des fonds encore largement traçables

Elliptic indique qu’environ 2,85 milliards de dollars des actifs volés d’origine ont été gelés, tandis qu’environ 3,11 milliards de dollars restaient dans des adresses liées au vol lors de son dernier point de situation. La société précise qu’une portion négligeable seulement semble avoir été encaissée. Ces estimations peuvent toutefois évoluer avec de nouvelles analyses, tout comme la valeur des actifs, dépendante des prix de marché.

Cette distinction compte pour les services de conformité. Le filtrage d’adresses attribuées peut signaler un risque d’exposition à des fonds illicites, même lorsque ceux-ci ont changé de blockchain. En revanche, les listes noires d’adresses et les scores de risque automatisés ne remplacent pas une enquête et un jugement humain.

Une autre alerte technique en parallèle

Elliptic rappelle enfin que cette fuite de fonds s’est déroulée en parallèle d’un autre incident de sécurité touchant Chainalysis, un autre fournisseur d’analyse blockchain. Les deux événements ne doivent pas être confondus : Chainalysis a présenté son problème de systèmes et d’identifiants comme sans lien avec le vol chez Binance, tandis qu’Elliptic travaille ici sur le suivi des fonds issus de cet incident d’échange séparé.

Les prochaines informations attendues concerneront des gels vérifiés, des mouvements attribués à des services identifiables et des preuves d’un véritable cash-out. Pour l’heure, les données d’Elliptic montrent que les fonds volés continuent de circuler dans des chemins complexes, sans livrer encore le sort final de l’argent.