Coinfirm enquête sur le recyclage de plus de 7000 BTC volés à Binance

Coinfirm, qui est un très bon travail en haut Twitter a publié des analyses sur les fonds ces derniers jours volé illégalement à Binance. Les pirates qui ont réussi à voler plus de 7000 Bitcoins à l’un des échanges les plus connus au monde – pour une valeur d’environ 44 millions de dollars – n’ont pas terminé leur travail avec le cyber-vol. Étant donné que Binance peut coopérer avec d’autres bourses pour essayer de récupérer les fonds, en bloquant les portefeuilles vers lesquels ils ont été déplacés, ce n’est pas du tout facile.

Tout d’abord, afin de terminer le travail, il est nécessaire de faire rebondir rapidement les Bitcoins d’un portefeuille à un autre, afin que les traces soient perdues avec l’épaississement du réseau; deuxièmement, il doit y avoir un «point de sortie», au moins un échange sur lequel les pirates peuvent avoir complété la procédure d’authentification (de leur identité et de leurs moyens de paiement) à partir de laquelle convertir en monnaie traditionnelle sans être identifié. En bref, s’enfuir avec le butin est tout sauf simple.

L’analyse de Coinfirm

Coinfirm a publié une photo montrant une cartographie des mouvements effectués avec les Bitcoins volés à Binance. Selon cette analyse, les pirates ont d’abord divisé la somme sur un vingt portefeuilles initiaux, une première façon de brouiller les pistes. Ces portefeuilles avaient reçu et effectué des paiements en Bitcoin même sans rapport avec l’arnaque, ce qui rendait plus difficile leur traçage. De là, il y a eu des mouvements vers 14 autres portefeuilles.

Les 7 premiers portefeuilles ont été mis en jeu le 9 mai, avec quelques transactions mineures. Les transactions qui impliquaient en partie le BTC envoyé par les portefeuilles initiaux, deuxièmement d’autres transactions qui ont eu lieu entre ces sept portefeuilles. Certains fonds sont toujours là, tandis qu’un autre a été envoyé aux 7 derniers portefeuilles. Celles-ci ont continué à épaissir le réseau de transactions, faisant rebondir la liquidité entre elles et la recevant en partie des quelque 20 portefeuilles initiaux.

En 48 heures, le réseau en a déjà fait assez complexe, mais le sentiment est que tout cela n’est que le début. Découvrir les transactions qui ont eu lieu en contrôlant la blockchain est relativement simple, mais comprendre quels sites hébergent ces fonds et comment ils seront reconvertis en monnaie fiduciaire.

Le problème sous-jacent: la procédure Know Your Customer

Plusieurs sources très fiables, notamment CCN, ils ont réitéré le problème sous-jacent à ces vols d’ordinateurs. En fait, il existe des bourses qui ont des procédures de vérification de l’identité des clients trop «légères». C’est pourquoi les pirates volent directement des crypto-monnaies et non des monnaies traditionnelles: créer un compte bancaire lié à un détenteur de fantômes, en fait, c’est beaucoup plus difficile que de créer un compte vérifié sur un échange.

En exploitant ces lacunes dans la sécurité des plateformes d’échange, les pirates sont capables de créer des comptes déguisés et de convertir les Bitcoins de leurs biens volés en monnaie traditionnelle. En améliorant les procédures vérification d’identité, il est très probable que les attaques de pirates informatiques diminuent également; pour cette raison, il est plus important que jamais que chaque nation puisse réglementer les échanges basés aux frontières nationales et s’assurer que les contrôles des clients sont plus stricts qu’aujourd’hui.