Des fonds volés sur Binance dopent les revenus d'un protocole DeFi, selon un enquêteur

Des revenus dopés par les fonds volés

Le 2 novembre, l’enquêteur blockchain dethective a հրապարակé un récapitulatif des revenus de protocoles liés à des portefeuilles associés à la République populaire démocratique de Corée (DPRK). Dans ce classement figurent SunSwap, THORChain, Relay, Symbiosis et Chainflip.

Selon ses données, SunSwap a généré 29 697 dollars attribués au hacker, tandis que THORChain a perçu 28 184 dollars. Relay a engrangé un peu plus de 23 000 dollars, Symbiosis un peu plus de la moitié de ce montant, et Chainflip a complété le top 5 avec 7 433 dollars, soit un total de 101 144 dollars pour l’ensemble.

L’augmentation a été particulièrement marquée chez THORChain et Relay, avec des revenus quotidiens en hausse de 2 229 % et 1 954 % par rapport aux niveaux habituels d’octobre. SunSwap a enregistré une progression de 815 %, tandis que Symbiosis et Chainflip ont affiché des hausses de 358 % et 194 %.

Dethective précise que ces chiffres reposent sur les listes de piratage d’Elliptic et du FBI, ainsi que sur des portefeuilles supplémentaires tracés on-chain. L’enquête a aussi pris en compte tous les transferts Tron entre le 29 octobre et le 1er novembre, les revenus étant calculés selon la définition de DeFiLlama de ce que chaque protocole conserve.

Il indique toutefois avoir exclu une entrée potentielle, faute de certitude absolue sur son lien avec l’attaquant de Binance : un contrat routeur nommé BWSwapRouterV1, qui aurait pu collecter environ 175 000 dollars sur 3 561 swaps impliquant près de 58 millions de dollars.

THORChain et Relay au centre des flux

Dans une autre enquête, SomaXBT a retracé environ 242 millions de dollars déplacés sur le réseau Tron en deux jours, une partie des 628 millions de dollars initialement volés sur ce réseau. Tether a gelé plus de 378 millions de dollars en USDT, tandis que les analystes on-chain estiment qu’il reste plus de 3 milliards de dollars de fonds volés intacts sur d’autres blockchains.

THORChain a servi de principale sortie pour ces 242 millions de dollars, avec plus de 48 millions de dollars transférés via le protocole. Selon les recherches de SomaXBT, les pirates ont finalement reçu 42,7 millions de dollars, après 5,7 millions de dollars perdus en frais et en slippage, tandis que les interfaces ayant facilité ces transactions ont perçu environ 95 000 dollars de frais d’affiliation.

Le 1er novembre, le FBI a officiellement attribué le piratage de Binance à TraderTraitor, un groupe lié à la Corée du Nord. Relay, qui avait peu été utilisé lors d’attaques précédentes associées à cet acteur, a cette fois traité une part importante des flux, en envoyant environ 48 millions de dollars vers Ethereum, Bitcoin et l’exchange décentralisé Lighter.

SomaXBT ajoute avoir aussi retracé 32,1 millions de dollars via Chainflip et 16,0 millions de dollars via Symbiosis.