L’argent volé au pont Ronin a commencé à bouger, selon les données on-chain. Une partie de 1000 ETH a été déplacée vers une autre adresse, et 2000 ETH ont été déplacés vers le service de mixage Tornado Cash
Comme nous l’avons signalé la semaine dernière, un pirate informatique s’est enfui avec environ 615 millions de dollars en éther (Ethereum) et en stablecoins après avoir exploité un contrat multisig régissant les fonds dans le pont Ronin-to-Ethereum – Ronin étant la blockchain derrière Axie Infinity, le jeu play-to-earn le plus populaire au monde.
Aujourd’hui, les fonds volés par le pirate, dont l’identité n’a pas encore été révélée, sont redistribués entre divers portefeuilles et solutions pour dissimuler les traces et retirer les actifs numériques en monnaie fiduciaire, comme le rapporte WuBlockchain.
Multiples portefeuilles impliqués dans un tourbillon de transactions
Selon un tweet de Wu Blockchain, les pirates ont transféré 1 001 ETH, soit près de 3,5 millions de dollars, vers un autre portefeuille Ethereum qui n’a aucune marque ou étiquette, mais il semble que plusieurs portefeuilles soient impliqués dans un tourbillon de transactions visant à confondre les analystes.
L’adresse du pirate qui a volé 610 millions de dollars dans l’affaire Ronin_Network a commencé à bouger, transférant 1000 ETH vers une autre adresse, puis 200 ETH vers TornadoCash. https://t.co/7RYHCmwght
– Wu Blockchain (@WuBlockchain) April 4, 2022
Au moment de la mise sous presse, le pirate a également transféré 2000 ETH (environ 7 millions de dollars) vers Tornado Cash, une solution de mélange de pièces sur Ethereum, manifestement dans le but de dissimuler les mouvements des fonds volés.
Comme l’ont souligné plusieurs experts à propos de la question, désormais largement écartée, de l’évasion des sanctions par le gouvernement et les oligarques russes, la liquidité du tumbler Tornado Cash est limitée, et la question est de savoir si ce pirate est capable d’utiliser le tumbler pour nettoyer tout le butin ou seulement des fractions de celui-ci.
Le pirate a réussi à voler environ 173 600 Ethereum et 25,5 millions d’USDC, donc même 3 000 ETH sont un montant relativement faible par rapport au montant total volé.
Les bourses ne toucheront pas au butin
Le seul moyen réaliste pour le pirate de retirer une telle quantité d’éther en fiat serait de passer par des échanges centralisés avec une liquidité suffisante. Cependant, les adresses Ethereum utilisées par le pirate sont enregistrées sur une liste noire au fur et à mesure que le pirate déplace les fonds, et aucun échange sérieux ne les touchera. Si les fonds sont transférés vers une bourse, ils seront vraisemblablement saisis.
Compte tenu de la valeur actuelle en dollars des actifs perdus, le piratage de Ronin pourrait bien devenir le plus grand piratage de l’histoire de la finance décentralisée (DeFi), comme CryptoSlate l’a précédemment rapporté. Alors que la bourse de crypto-monnaies Mt. Gox a perdu environ 850 000 bitcoins en 2014 – qui vaudraient actuellement 40,2 milliards de dollars – ce chiffre était beaucoup plus faible à l’époque, puisque le bitcoin s’échangeait à une fraction de son prix actuel.
Le deuxième plus grand piratage d’environ 600 millions de dollars volés à Poly Network a été bloqué par la communauté cryptographique, car presque tous les projets de l’espace ont accepté de bloquer tout afflux de fonds provenant du portefeuille figurant sur la liste noire. Le pirate de Poly Network a rapidement rendu la majeure partie du butin et s’est vu offrir un emploi chez Poly Network.
