Skip to content
Blockchain Posts

on-chain

Piratage Binance : 3,11 Md$ non blanchis au 6 novembre, selon Elliptic

Un rapport Elliptic actualisé le 6 novembre place à 3,11 Md$ la part du vol Binance (6,43 Md$ du 29 octobre) qui n'a pas encore bougé ; 2,85 Md$ sont gelés ou saisis.

par 4 min de lecture
on-chainexploitbinanceethereumbitcoin

Le cabinet d'analyse on-chain Elliptic estime, dans un rapport mis à jour le 6 novembre 2026, qu'environ 3,11 milliards de dollars des 6,43 Md$ dérobés chez Binance dans la nuit du 29 octobre 2026 sont toujours dans les adresses liées à l'attaque — essentiellement du BTC et de l'ETH immobiles. Par ailleurs, 2,85 Md$ (44 %) ont été gelés ou saisis, principalement des stablecoins. Couverture Journal du Coin et rapport source "How North Korea is laundering the $6.4 billion stolen from Binance".

Les chiffres clés d'Elliptic

  • 3,11 Md$ : fonds encore dans des adresses de l'attaquant, en grande partie ETH et BTC qui n'ont pas bougé.
  • 2,85 Md$ : fonds gelés ou saisis, principalement des stablecoins issus de Tether, Circle et autres émetteurs.
  • ~470 M$ : écart résiduel non attribué — compensable par variations de prix ou sorties OTC, non tranché par Elliptic.
  • 124 M$ : montant d'altcoins déjà convertis en bitcoin, essentiellement via THORChain pour les XRP.
  • 20 000+ wallets, 16 blockchains, 36 services et 65 000 transactions mobilisés dans le blanchiment depuis le 29 octobre.

Le tableau par chaîne

  • Bitcoin : 18 270 BTC (≈ 1,5 Md$ à la date du vol) répartis sur 19 adresses, aucun mouvement. Environ 33 BTC sont passés par des coinjoins de type Wasabi.
  • Ethereum : les neuf adresses les plus importantes, détenant 89 % de l'ETH volé, n'ont plus bougé depuis le 30 octobre. Sur ~1,33 Md$ en ETH, seulement 3 M$ environ ont circulé.
  • Tron : ~220 M$ en TRX ont transité puis ont été bridgés vers Ethereum.
  • Solana : la totalité du SOL volé (~87 M$) a été swap, bridge ou mixer.
  • XRP : ~50 M$ convertis, principalement via THORChain en bitcoin ; ~226 M$ restent encore en XRP sur le ledger d'origine.
  • Privacy Cash : ~1,1 M$ en ETH et SOL ont été déposés dans le pool.

La lecture Elliptic

Elliptic qualifie l'opération de « hautement complexe et clairement automatisée » — automation classique, sans agent IA décisionnaire. Le schéma rappelle celui du vol Bybit de février 2025 : convertir en Bitcoin via des ponts cross-chain, puis sortir le BTC par petits lots via des courtiers OTC, et notamment des réseaux de blanchiment chinois, sur plusieurs mois.

Attribution

Le FBI attribue publiquement le vol à la Corée du Nord, et nomme l'acteur TraderTraitor. Pyongyang dément toute implication. Elliptic considère comme « très probable » que les fonds immobiles sont toujours détenus par la Corée du Nord.

Pourquoi le chiffre tient

Un niveau de 3,11 Md$ encore non blanchis une semaine après un vol de cette taille est inhabituellement élevé pour un acteur de ce profil. Deux raisons :

  1. Verrous aux points d'étranglement. Les canaux de blanchiment nord-coréens dominants en 2023-2025 — mixers sanctionnés, rails Tron à fort volume stablecoin — sont désormais activement défendus. Les 2,85 Md$ gelés sont presque exclusivement des stablecoins figés par les émetteurs.
  2. Interruption cross-chain. THORChain, bridge clé pour la conversion ETH→BTC pointé par Elliptic, a halté ses swaps du 31 octobre au 3 novembre pour un incident technique — soit trois jours de goulet pour l'attaquant.

Que surveiller

  1. Le rythme de conversion du BTC via THORChain et bridges équivalents, une fois les rails rétablis.
  2. L'activité OTC sur exchanges à KYC faible : le gabarit Bybit a vu des mois de sorties par contreparties régionales.
  3. De nouveaux labels d'adresses publiés par Elliptic, TRM Labs ou Chainalysis sur des dépôts d'exchange — c'est le signal le plus clair que la phase de sortie commence pour de bon.
  4. Nouveaux gels de stablecoins. Sur les 2,85 Md$ gelés, l'essentiel est stablecoin. USDT, USDC et autres gardent une marge sur l'offre tainted restante.
  5. Position officielle de Binance sur l'attribution FBI — la plateforme ne l'a pas publiquement confirmée.

Contexte

Le vol Binance est le plus gros vol on-chain jamais enregistré, devant Ronin 2022 (624 M$) et Bybit février 2025 (~1,5 Md$). À une semaine, la part des fonds encore détenus — plutôt que gelée, saisie ou swapée — est un indicateur plus dur que le brut volé. Couverture parallèle côté anglophone : Elliptic: $3.11B of the Binance heist still sits in attacker addresses.

Articles liés