Une ordonnance judiciaire américaine vise 1,2 milliard de dollars issus du piratage de Binance

L’ordonnance américaine porte sur une partie du produit du piratage de Binance

Le ministère américain de la Justice a obtenu l’autorisation d’un tribunal de saisir ou de geler plus de 1,2 milliard de dollars liés au piratage de Binance du 29 octobre. Le FBI a attribué l’attaque à une unité de pirates informatiques nord-coréenne opérant pour l’État, qu’il appelle « TraderTraitor ». Cette ordonnance constitue une étape juridique importante, mais ne concerne qu’une partie des fonds retracés après l’incident. Le ministère indique que les efforts de récupération se poursuivent, les enquêteurs et les acteurs du secteur tentant d’empêcher que les actifs volés ne deviennent introuvables.

Le ministère de la Justice a annoncé cette action judiciaire le 12 novembre. Elle concerne des actifs appartenant à un ensemble beaucoup plus vaste, que les agences gouvernementales et leurs partenaires du secteur privé ont gelé depuis le vol. Selon le communiqué du ministère, le total de leurs gels dépasse 2,7 milliards de dollars. Le montant de 1,2 milliard ne doit donc pas être interprété comme le total récupéré ni comme la valeur totale du piratage : il désigne les actifs visés par cette ordonnance judiciaire précise.

Le procureur général adjoint Tysen Duva a salué le rôle de la division pénale du ministère de la Justice dans le gel préventif de fonds. Il a déclaré que la division avait mis son expertise en matière d’actifs numériques à profit pour bloquer environ la moitié de ce qu’il a qualifié de piratage historique. L’ordonnance officialise une démarche des autorités menée en coopération avec le secteur des actifs numériques. À elle seule, elle ne prouve pas que tous les fonds visés ont été confisqués ou restitués ; le ministère a indiqué que les efforts de récupération des actifs se poursuivaient.

Des milliards restent en mouvement ou échappent au gel

L’écart entre l’ordonnance du tribunal et les estimations plus larges montre à quel point l’affaire dépend du traçage des actifs sur les blockchains et via différents services. Onchain Lens, citant des données d’Arkham Intelligence, a estimé le butin total à environ 6,34 milliards de dollars dans une mise à jour publiée plus tôt dans la semaine. Cette estimation ne correspond pas au montant visé par l’action judiciaire. Elle fournit un décompte plus large des fonds volés et aide à comprendre pourquoi les enquêteurs suivent des opérations portant sur des actifs qui n’ont pas encore été gelés.

Dans son analyse, Onchain Lens a estimé qu’environ 2,85 milliards de dollars restaient accessibles aux pirates, tandis que 2,60 milliards avaient été gelés. La publication a également recensé séparément quelque 891 millions de dollars comme ayant potentiellement été déplacés ou blanchis. Ces catégories décrivent la situation selon l’analyse des transactions sur la chaîne citée, et non un décompte définitif des autorités. En particulier, les fonds considérés comme ayant potentiellement été déplacés ou blanchis peuvent être difficiles à suivre ou à récupérer, mais cette estimation ne prouve pas que tous ces actifs sont définitivement perdus.

Selon les chiffres de l’entreprise, le total des avoirs restants s’élève à environ 5,45 milliards de dollars si l’on additionne les montants accessibles et ceux qui ont potentiellement été transférés ou blanchis. Ce total et les 2,7 milliards de dollars gelés par les autorités et le secteur sont rapportés dans des contextes différents et ne doivent donc pas être considérés comme les éléments d’un même registre rapproché. Ces chiffres donnent néanmoins une idée de l’ampleur des recherches encore nécessaires : une ordonnance judiciaire visant plus de 1,2 milliard de dollars ne représente qu’une partie d’un effort bien plus vaste visant à localiser et à immobiliser les fonds.

Les circuits de blanchiment compliquent les efforts de récupération

Selon les enquêteurs, les pirates ont fait transiter des fonds par des ponts, des mélangeurs et des plateformes d’échange, des méthodes qui peuvent compliquer le suivi des transactions. Le ministère de la Justice a cité ces mouvements continus pour expliquer pourquoi les opérations de récupération ne sont pas terminées. Onchain Lens a également signalé une activité passant par les protocoles interchaînes THORChain et Chainflip au cours des quelques jours précédant sa mise à jour. Les transferts entre services et réseaux rendent la situation évolutive : un instantané des fonds gelés ou accessibles peut donc changer à mesure que les adresses et les actifs sont suivis.

Elliptic a indiqué avoir suivi environ 1 650 bitcoins sur de nouvelles adresses au 6 novembre. Selon l’entreprise, ces bitcoins provenaient d’autres actifs volés, et certains fonds ont ensuite atteint le mixeur Tornado Cash. Il s’agit d’un détail de traçage distinct des estimations du butin total du piratage de Binance. Cela montre que les enquêteurs et les sociétés d’analyse surveillent les flux et les destinations associés, mais les informations fournies ne précisent pas quelle part de ces bitcoins a été récupérée ni si ces mouvements ont modifié le total global.

Le FBI, le Secret Service et l’IRS-CI ont exhorté les prestataires de services crypto à bloquer les adresses liées aux activités de blanchiment. Cette demande place les plateformes d’échange et autres services en première ligne pour contribuer à empêcher que les fonds suspects ne circulent davantage. Onchain Lens s’est demandé si les pirates pourraient déplacer un autre milliard de dollars avant que THORChain et Chainflip ne restreignent les portefeuilles associés. Il s’agissait d’une question soulevée par la société d’analyse, et non de la confirmation que l’un ou l’autre protocole avait imposé des restrictions ou que ces fonds supplémentaires avaient été déplacés.

Le remboursement des clients est distinct de la saisie

Les chiffres publics ne permettent pas de déterminer quelle somme sera finalement confisquée. Un gel peut limiter la capacité d’un détenteur à déplacer des actifs, tandis que la saisie ou la mesure conservatoire autorisée par un tribunal offre aux États-Unis un moyen légal d’agir sur le portefeuille visé. L’annonce du ministère de la Justice fait état d’un pouvoir portant sur plus de 1,2 milliard de dollars, et non d’une distribution déjà effectuée aux victimes. Cette distinction est importante, car les montants déclarés comme gelés, les mesures judiciaires et toute récupération éventuelle correspondent à différentes étapes d’une procédure toujours en cours.

Pour les clients de Binance, la plateforme affirme que l’incident de sécurité ne les a pas privés des actifs concernés. Binance a déclaré avoir remplacé chaque jeton perdu lors du piratage à l’aide de ses fonds de trésorerie et d’assurance, et avoir couvert les actifs des clients touchés par l’incident. Elle a également annoncé un nouvel instantané de sa preuve de réserves, précisant que les utilisateurs pourraient vérifier de manière indépendante une couverture d’au moins 1:1 une fois la preuve à divulgation nulle de connaissance générée. Il s’agit des déclarations de la plateforme concernant la couverture des clients, et non de l’issue de la procédure de confiscation engagée aux États-Unis.

Selon la plateforme, la déclaration de Binance sur les remboursements signifie que toute somme finalement confisquée par les États-Unis ne modifierait pas les avoirs des clients. Les questions restantes portent sur les actifs encore accessibles, les fonds considérés comme susceptibles d’avoir été transférés ou blanchis, et la capacité des services à bloquer d’autres transferts. Le ministère de la Justice affirme que les efforts de récupération se poursuivent, tandis que les estimations sur la chaîne reflètent une situation en évolution plutôt qu’un résultat définitif. Ni l’ordonnance judiciaire ni les gels signalés ne permettent d’établir quelle part du montant total sera finalement récupérée.

Source : BeInCrypto