Le pirate de Bitget déplace 78 millions de dollars en Bitcoin, la piste se brouille

Le pirate à l’origine de l’attaque d’envergure contre la plateforme d’échange de cryptomonnaies Bitget est de nouveau actif. En seulement six jours, près de 79 millions de dollars en Bitcoin (BTC) ont été transférés depuis des portefeuilles associés à l’attaquant.

L’essentiel de ces fonds a transité par des transactions qui compliquent le traçage des cryptomonnaies, selon une analyse du spécialiste de la blockchain Arkham.

Le pirate brouille la trace de millions de dollars en bitcoins volés

Selon Arkham, un total de 1 052,34 BTC a été transféré entre le 6 et le 11 novembre depuis des adresses liées au piratage de Bitget, pour une valeur d’environ 78,6 millions de dollars. Sur ce montant, 63,4 millions de dollars ont transité par des transactions dites CoinJoin, soit un peu plus de 80 % des bitcoins déplacés.

Le procédé CoinJoin consiste à regrouper les cryptomonnaies de plusieurs utilisateurs au sein d’une même transaction. Il devient ainsi beaucoup plus difficile de déterminer quels fonds reviennent à quel destinataire. Arkham a recensé 66 transactions de ce type.

Une partie des bitcoins a été transférée directement depuis les portefeuilles connus du pirate. Le reste a d’abord transité par plusieurs nouvelles adresses.

Cette activité s’est fortement intensifiée ces derniers jours. Pour la seule journée du 11 novembre, 296,74 BTC ont été déplacés, soit environ 21,8 millions de dollars au cours d’alors.

Le pirate détient encore des dizaines de millions de dollars

Tous les bitcoins déplacés n’ont pas transité par CoinJoin. Selon Arkham, environ 205 BTC sont restés en dehors de ces transactions. Une grande partie de ces fonds se trouve encore sur des centaines d’adresses de portefeuilles distinctes.

Par ailleurs, les adresses connues du pirate détiennent encore environ 959 BTC, soit plus de 71 millions de dollars.

Le recours à CoinJoin complique le traçage des fonds volés. Il ne signifie toutefois pas nécessairement que l’attaquant a vendu les cryptomonnaies ou que celles-ci ont définitivement disparu.

Bitget a perdu près de 388 millions de dollars lors du piratage

Ces mouvements de fonds sont liés à la cyberattaque subie par Bitget le 24 septembre. Initialement estimé à 351,6 millions de dollars, le préjudice a ensuite été réévalué par Bitget à environ 387,5 millions de dollars, après l’intégration d’avoirs en Zcash et en Tron qui n’avaient pas été comptabilisés dans un premier temps.

La plateforme d’échange assure avoir depuis corrigé la faille de sécurité. Elle collabore avec les experts en cybersécurité de Mandiant et de SlowMist pour enquêter sur l’attaque. Bitget a également mis en place un programme de récompenses destiné à ceux qui contribuent au gel ou à la récupération des cryptomonnaies volées.

Une aide directe au gel des avoirs peut donner droit à une récompense de 5 %. Une récupération effective des fonds peut ouvrir droit à 5 % supplémentaires, selon les conditions du programme.

Le recours croissant à CoinJoin complique le travail des enquêteurs pour continuer à suivre la trace des bitcoins volés.