Piratage de 308 millions de dollars de Bitcoin.DMM.com : le blanchiment des fonds volés

Le 31 mai 2024, à la suite du piratage, 4502,9 BTC (d'une valeur d'environ 308 M$) ont été volés à la plateforme d'échange japonaise Bitcoin.DMM.com.
L'agence de cybersécurité Match Systems a réalisé l'évaluation actuelle de l'affaire.

Les éléments suivants ont été établis :

1. Pour blanchir les fonds volés, le hacker utilise majoritairement le mixeur de cryptomonnaies JoinMarket. À ce jour, plus de 2500 BTC ont été envoyés vers les adresses liées à JoinMarket. Le reste des fonds (2000 BTC) se trouve sur les 4 adresses initiales du hacker :
bc1q2tu4dxyvnaquar96mj99yqjanfzgg3fv4gzytd
bc1qr4vnu4f4tl3gwfxt6a5hgt6vuusgsd0j2cnz74
bc1qrtltlc7zjzj3knde2tqjt7tl2p5l2keh4l2uka
bc1qx6jpnnfjrfcx9ehhdmj7qqyzpyd8pek00trrq7

2. En utilisant des méthodes d'analyse logicielle des caractéristiques et des schémas avant et après le mixeur JoinMarket, en tenant compte des volumes de transactions et des dates/heures, ainsi que d'autres méthodes spécialisées, l'équipe de Match Systems a réussi à identifier le premier retrait important possible du mixeur, de 222,8 BTC (d'une valeur de 12,8 millions de dollars), vers l'adresse :
bc1qjws6r0r8zhy7dm329l0wnfpn2fra68pltfkrtz

Il a également été établi qu'une part importante des fonds volés, totalisant plus de 37,2 millions de dollars américains, après le mixeur JoinMarket, pourrait avoir été retirée via le pont Avalanche, THORChain, Threshold et le service SWFT.pro vers les plusieurs adresses de dépôt du service de traitement HuionePay :
TLk8xMroBtfktfhbEQRjukAYiKfpZZZZZZ
TC8eG6oqZVr2xsZ3V9DJjZZABsGUbwrtzS
TXNdzqFtG6P6rgC1QRTUkCinJFkPV5ghti
TQXU95jk1BgwD6bDGAwki3utcq5ZuXyiVN
TJyM81bZ1WAcTTVBxJhddcZhbRM3TKVtRw
TNyw5peRGP7SHyuRH8k4SzzJixRvVVVVVV
TYPoqic5ZdSgJTMPXdhJra7QeDwja6jcP9
TDWejoQGGBWTvioz34UyS6YF6S2Xry1naJ
TQ3udS9wzy73yYWJ3mcQyjBqwYJyNq1zaM

Des informations détaillées à ce sujet sont également fournies par le célèbre enquêteur ZachXBT sur son canal « X » (anciennement Twitter).

Une partie des fonds sur les adresses de dépôt ci-dessus pourrait provenir d'autres piratages majeurs.

Fait intéressant, l'une des adresses opérationnelles de HuionePay a été bloquée au niveau du contrat intelligent de Tether Limited le 13 juillet 2024 – TNVaKWQzau7xL9bcnvLmF9KSEQkWEs4Ug8 (le solde actuel sur cette adresse dépasse 29,6 millions d'USDT).

3. Il convient de noter qu'un cycle complet de blanchiment d'argent (compte tenu du montant total des fonds volés) peut prendre de plusieurs mois à un an. Match Systems continuera de surveiller le mouvement des fonds volés.