L'identité du hacker n'est peut-être plus un mystère. Un utilisateur Github fabriqué un article le 30 août sur la perte de 1,400 Bitcoin (BTC) à travers un hack élaboré qui a affecté son Portefeuille Electrum. L'analyse de la chaîne N indique que les pirates ont utilisé un compte Binance. Ils ont également déclaré que certaines des transactions utilisées pour transférer les fonds volés pouvaient provenir de Saint-Pétersbourg, en Russie.
Néanmoins, il est essentiel de noter que les conclusions fournies par la recherche en chaîne sont généralement plus probabilistes que déterministes.
De plus, il n'y a pas de clarté sur la façon dont cette attaque a été perpétrée. Le logiciel d'Electrum est considéré comme sécurisé s'il est correctement configuré. Le demandeur a déclaré que l'attaque avait eu lieu après avoir activé son portefeuille pour la première fois depuis 2017.
Il affirme que lorsqu'il a installé une mise à jour logicielle, tout son solde a été transféré à un inconnu adresse. Un retrait 5BTC Binance est à deux sauts de l'adresse de l'escroc. Ce retrait a eu lieu en janvier 2018. Néanmoins, le numéro de transaction correspondant est lié à plus de 75 adresses différentes, sur la base du commentaire d'un porte-parole de Binance. Ce n'est pas d'un utilisateur spécifique.
Changpeng Zhao, le PDG de l'échange, a tweeté le 31 août que Binance avait mis sur liste noire l'adresse concernée:
Pas votre code, pas vos fonds. Méfiez-vous de cette mise à jour officielle d'Electrrum. Ce gars a perdu 1400 BTC et beaucoup d'autres ont également perdu des fonds. https://t.co/5AaMKIXnFK
- CZ Binance (@cz_binance) 30 août 2020
Après avoir pris le contrôle de plus de 1,400 BTC, les pirates ont commencé à les déplacer. Ils ont diversifié leur butin dans des portefeuilles plus petits. À plusieurs reprises, le nœud bitcoin qui a traité ces transactions a été suivi jusqu'à Saint-Pétersbourg, en Russie. Mais, il est possible que ces voleurs aient utilisé un VPN pour cacher leur emplacement réel.