Piratage de Binance : pas d’intelligence artificielle derrière le blanchiment des 6,4 milliards de dollars

Du blanchiment à l'ancienne. Le 29 octobre, le piratage de Binance faisait disparaître 6,4 milliards de dollars, le plus gros hack de l'histoire. Depuis, le rythme des transferts a nourri une question : l'intelligence artificielle a-t-elle choisi où et comment déplacer ce butin ? Lundi 2 novembre, la firme d'analyse blockchain Elliptic a examiné la question, et rien dans les transactions étudiées ne montre une IA aux commandes.

Les points clés de cet article :

Elliptic n'a trouvé aucune trace d'intelligence artificielle dans la circulation des fonds dérobés à Binance.

Des transactions ratées puis renvoyées à l'identique pointent vers des scripts écrits et supervisés par des humains.

Le groupe nord-coréen TraderTraitor a mobilisé une vingtaine de services automatisés en moins de trois jours.

Environ 44% du butin a d'ores et déjà été gelé ou saisi, selon Elliptic.

Un script est un programme qui exécute sans fin la même liste d'instructions, sans jamais se demander si une autre route serait plus discrète.

Un agent d'intelligence artificielle prend des décisions et change de cap quand un obstacle apparaît. Par exemple, si un wallet est bloqué, il est censé chercher seul un autre exchange ou un autre bridge.

Sur les fonds de Binance, Elliptic n'a rien observé de ce genre, et les transactions qui échouaient étaient renvoyées à l'identique, sans chercher pourquoi.

Les montants corroborent cette version des faits. Les hackers ont réutilisé les mêmes sommes, transfert après transfert, sans chercher à les faire varier.

Chaque nouvelle route était d'abord testée avec de petits transferts, suivi par la suite de sommes plus importantes, une fois le chemin validé.

Le 2 novembre, le cofondateur d'Elliptic Tom Robinson a résumé la situation :

« Notre évaluation, c'est que le blanchiment est automatisé. Mais rien de ce que nous avons vu ne montre un agent d'IA prenant des décisions. Le schéma correspond à des scripts écrits et supervisés par des personnes. »

Tom Robinson, cofondateur et directeur scientifique d'Elliptic

Que reste-t-il du butin ?

L'échelle de l'opération impressionne malgré tout. En moins de trois jours, les fonds dérobés ont circulé via une vingtaine de services automatisés, des exchanges décentralisés aux protocoles de prêt et aux bridges.

Le rythme a été tout aussi soutenu. Le 30 octobre, six bridges sont apparus dans les flux pour la première fois, en l'espace de 100 minutes. Elliptic n'a pas pu établir si des humains ou des outils d'IA ont choisi ces services.

Le FBI a attribué le vol du 29 octobre au groupe nord-coréen TraderTraitor, et demandé aux services crypto de bloquer les transactions impliquant les wallets du butin.

Ce profil n'étonne personne. La Corée du Nord a dérobé 9,6 milliards de dollars depuis 2019, et le piratage de Binance en pèse les deux tiers.

La riposte a déjà porté ses fruits. Environ 2,85 milliards de dollars, soit 44% des fonds dérobés, ont été gelés ou saisis.

Le reste circule toujours. Les pirates contrôlent encore 3,28 milliards de dollars, dispersés dans plus de 950 wallets.

Le FBI avait d'ailleurs déjà sommé le protocole THORChain de bloquer 242 millions de dollars blanchis via Tron.