Bobby Lee, fondateur de Ballet Global, estime que les bitcoins dérobés lors du piratage de Binance seront probablement impossibles à récupérer. « C’est perdu », a-t-il déclaré à Bloomberg.
4 Des émetteurs ont en revanche pu geler certains stablecoins. Mais bloquer des fonds empêche leur transfert : cela ne les renvoie pas à Binance et ne rembourse pas, à lui seul, les clients.
55
60
Pourquoi les bitcoins et les stablecoins ne se récupèrent pas de la même façon
Certains émetteurs de stablecoins peuvent bloquer les jetons qu’ils contrôlent. Le bitcoin, lui, n’a pas d’émetteur capable d’activer un mécanisme de gel comparable. C’est ce qui motive l’évaluation de Lee : les BTC volés seraient probablement hors d’atteinte.
4
26 Il s’agit d’un jugement sur la difficulté pratique de les récupérer, et non de la preuve qu’aucun fonds ne pourrait jamais être saisi à la suite d’une enquête ou d’une procédure judiciaire.
La distinction est importante : un gel est une mesure de blocage, pas une récupération. Pour rendre des fonds gelés à leur propriétaire, il peut encore falloir coordonner les autorités, les plateformes d’échange et les émetteurs de jetons. Un gel ne doit donc pas être confondu avec un remboursement effectué.
60
Que signifient les montants annoncés comme gelés ?
Les estimations sont proches, mais elles ne sont pas identiques. Binance a indiqué qu’environ 3 milliards de dollars avaient été gelés sur les blockchains. Elliptic a vérifié 2,84 milliards de dollars de fonds gelés, presque entièrement en USDT et en USDC. TRM Labs en a comptabilisé environ 2,7 milliards dans son relevé, qui inclut des gels par des émetteurs ainsi qu’une intervention du conseil de sécurité d’Arbitrum.
2
25
55
Ces montants ne s’additionnent pas : ils correspondent à des estimations différentes ou à des relevés effectués à des moments différents, et non à des récupérations distinctes. Dans son analyse, TRM indique aussi que l’attaquant détenait encore 18 270 BTC et plus de 420 000 ETH, évalués à environ 2,4 milliards de dollars dans une estimation.
51 Dire que ces actifs échappent au contrôle d’un émetteur ne signifie pas qu’ils sont irrécupérables au regard de la loi ; cela décrit les limites du pouvoir de blocage de l’émetteur.
TRM cite Tether, Circle, Ripple et World Liberty Financial parmi les émetteurs de stablecoins ayant gelé des fonds. Son rapport indique également que le conseil de sécurité d’Arbitrum a gelé, sur son réseau, 8 426 ETH et 74,6 millions d’ARB.
55 Les informations disponibles ne permettent pas de confirmer une intervention distincte de First Digital ni d’en préciser le montant.
Ce que l’on sait de la faille — et ce qui reste à établir
Dans son premier bilan, Binance a indiqué qu’un ordinateur portable potentiellement compromis, appartenant à un ingénieur DevOps, aurait pu donner accès à un conteneur de service utilisé pour soumettre des retraits non autorisés. Les informations publiées mentionnent aussi d’autres points de compromission et l’absence d’indice de fuite de clés privées. Il s’agit de conclusions préliminaires, pas d’une explication définitive de l’attaque.
21
25
TRM Labs attribue l’attaque à des acteurs nord-coréens, et d’autres informations indiquent que Chainalysis est parvenue à une attribution similaire.
55
58 Les éléments disponibles ne détaillent toutefois ni les preuves à l’appui de cette attribution ni des itinéraires précis de blanchiment. Ces détails ne peuvent donc pas être présentés ici comme établis.
La promesse de Binance est distincte de la récupération des fonds
Binance s’est engagée à couvrir l’ensemble des pertes. Selon les informations publiées, le financement prévu doit provenir de son fonds SAFU et des ressources de l’entreprise.
2
25 Cette promesse faite aux clients ne dépend pas de la capacité des enquêteurs ou des émetteurs à récupérer les cryptomonnaies volées. Binance a également indiqué que les retraits devraient reprendre dans les 48 heures : il s’agissait d’un délai annoncé, pas de la preuve que les actifs dérobés avaient été rendus.
46
Bloomberg a fait état d’une baisse des cours des cryptomonnaies après le piratage présumé.
33 Le constat le plus solide reste néanmoins circonscrit : des stablecoins ont été immobilisés, les bitcoins volés sont considérés comme difficiles à récupérer et un gel n’équivaut pas à un retour des fonds.