Elliptic publie une liste de blocage gratuite des adresses de l'exploit Binance après un piratage de 6,4 Md$
Elliptic a publié une liste de blocage gratuite et téléchargeable des adresses blockchain qu'elle a directement attribuées à l'exploit Binance de 6,43 milliards de dollars, le plus grand vol de cryptomonnaies jamais enregistré. Le jeu de données est disponible immédiatement au format CSV, avec un accès API à venir. Toute entreprise qui traite, conserve ou comptabilise des actifs numériques dispose désormais d'un outil pratique pour filtrer ses contreparties et couper les voies de blanchiment avant que les fonds volés n'atteignent ses livres. La dimension sanctions, liée à des acteurs rattachés à la RPDC, fait de ce filtrage une obligation, et non une simple bonne pratique.
Ce que contient la liste de blocage et comment elle a été établie
Les enquêteurs d'Elliptic ont tracé les fonds directement depuis l'exploit Binance et attribué les adresses à l'attaque. L'instantané CSV représente les attributions vérifiées au moment de la publication, et la société a indiqué qu'elle continuerait d'ajouter des adresses au fur et à mesure de l'avancement des travaux de traçage. L'accès API permettra une ingestion automatisée dès sa mise en service, ce qui le rend adapté à une intégration dans les chaînes de surveillance des transactions.
L'ampleur du vol en contexte
L'analyse d'Elliptic évalue le montant volé à 6,43 milliards de dollars. Pour situer ce chiffre : il représente plus de quatre fois le 1,46 milliard de dollars dérobé lors de l'exploit Bybit de février 2025, qui était alors lui-même décrit comme le plus grand vol de cryptomonnaies unique. L'exploit Binance le supplante désormais. Sur le total, Elliptic a confirmé que 2,84 milliards de dollars ont été gelés. Le solde restant est toujours actif et circule dans l'écosystème, et Elliptic a signalé que l'activité de blanchiment devrait se poursuivre dans les mois à venir.
Attribution à des acteurs liés à la RPDC
Elliptic a attribué le piratage à des acteurs liés à la Corée du Nord. Cette attribution a un poids réglementaire direct : les entités liées à la RPDC sont soumises aux sanctions administrées par l'OFAC aux États-Unis et par des autorités équivalentes dans d'autres juridictions. Toute entreprise qui reçoit, traite ou facilite le mouvement de ces fonds, même sans le savoir, s'expose à un risque de sanctions. La liste de blocage est le mécanisme qui permet d'éviter que ce risque ne se matérialise.
Pourquoi cela crée des obligations immédiates pour les entreprises crypto
La précédente liste de blocage gratuite d'Elliptic, publiée après l'exploit Bybit, a établi un précédent. La position de la société est que mettre les données gratuitement à la disposition de toute l'industrie multiplie le nombre de points de filtrage, chacun fermant une nouvelle voie que les fonds pourraient emprunter. La même logique s'applique ici, à une échelle environ quatre fois supérieure.
L'exposition aux sanctions ne dépend pas de l'intention
Le cadre de responsabilité stricte de l'OFAC signifie que le traitement d'une transaction impliquant des fonds ou des parties sanctionnés peut créer une exposition, que l'entreprise ait su ou non que les fonds étaient suspects. Une fois qu'Elliptic a publié une liste de blocage publique et déclaré attribuer les adresses à des acteurs liés à la RPDC, une entreprise qui omet de filtrer et traite ensuite ces fonds aura beaucoup de mal à soutenir qu'elle n'avait aucun moyen de savoir. La publication de la liste de blocage relève, en pratique, le seuil de connaissance exigé de l'industrie.
La fenêtre de blanchiment est ouverte dès maintenant
Les recommandations d'Elliptic sont explicites : les fonds circulent maintenant, et le filtrage doit se faire maintenant. Les piratages de grande ampleur attribués à des acteurs liés à des États suivent un schéma reconnaissable : fragmentation rapide entre de nombreux portefeuilles, acheminement via des services de mixage ou des ponts inter-chaînes, puis conversion finale via des plateformes d'échange ou des desks OTC aux contrôles insuffisants. Plus une entreprise tarde à intégrer la liste de blocage, plus la probabilité qu'une adresse signalée traverse ses systèmes sans être détectée est élevée.
Implications comptables et d'audit pour les cabinets et les directeurs financiers
Pour les cabinets comptables, les auditeurs et les directeurs financiers exposés aux actifs numériques, la liste de blocage Binance est pertinente à plusieurs niveaux au-delà du simple filtrage AML.
Recouvrabilité des actifs et dépréciation
Toute entreprise ou tout fonds qui détenait des actifs sur Binance au moment de l'exploit doit évaluer leur recouvrabilité. Selon les IFRS et les US GAAP, un actif éventuel dont le recouvrement n'est pas quasi certain ne peut pas être comptabilisé. Lorsque des actifs sont confirmés gelés ou perdus, une dépréciation ou une réduction de valeur est requise. Les 2,84 milliards de dollars confirmés gelés soulèvent une question distincte : si le recouvrement est probable mais incomplet, la direction doit documenter la base de toute valeur comptable en se référant au gel confirmé et au processus de traçage en cours. Cette documentation doit citer l'analyse d'Elliptic comme source publique et vérifiable.
Obligations de communication
Lorsque les montants sont significatifs, l'exploit et toute position d'actif associée doivent être communiqués dans les états financiers. Pour les cabinets qui agissent comme auditeurs de clients natifs du crypto, il s'agit d'une zone de risque nécessitant un examen renforcé pour la période de reporting en cours. Un logiciel de comptabilité des actifs numériques qui ingère des données blockchain peut aider à déterminer si les portefeuilles des clients ont reçu des fonds remontant aux adresses de l'exploit, ce qui soutient l'assertion d'exhaustivité dans un audit.
Intégration à la surveillance des transactions
Les entreprises qui utilisent un logiciel de comptabilité crypto ou un logiciel de comptabilité des actifs numériques pour enregistrer et rapprocher l'activité on-chain doivent évaluer si leurs outils permettent une ingestion de la liste de blocage en temps réel ou quasi réel. Le téléchargement CSV est l'option immédiate ; l'intégration API, une fois disponible chez Elliptic, permettra des mises à jour continues à mesure que de nouvelles adresses attribuées sont ajoutées. Les équipes de conformité doivent signaler ce point à leurs fournisseurs technologiques et confirmer le calendrier d'intégration.
Étapes pratiques : ce qu'il faut faire dès aujourd'hui
Les actions suivantes concernent toute entreprise qui touche aux actifs numériques, qu'elle soit plateforme d'échange, dépositaire, desk OTC, administrateur de fonds ou cabinet comptable et d'audit ayant des clients natifs du crypto.
Filtrage immédiat
Téléchargez la liste de blocage CSV d'Elliptic et passez-la dans vos systèmes actuels de surveillance des transactions et de filtrage des portefeuilles. Identifiez toute transaction historique impliquant les adresses listées et escaladez-la pour revue de conformité. Si vos systèmes ne peuvent pas ingérer directement un CSV, une vérification manuelle des transactions récentes de forte valeur ou inhabituelles constitue le standard minimum en attendant une solution technique.
Mise à jour des politiques et procédures
Mettez à jour votre politique AML pour mentionner explicitement l'attribution à la RPDC. Si votre politique de filtrage des sanctions repose uniquement sur les listes gouvernementales officielles, la liste SDN de l'OFAC aux États-Unis et les listes équivalentes ailleurs, cet événement invite à réfléchir à la formalisation de flux supplémentaires d'analyse blockchain dans votre processus de filtrage. Les régulateurs de plusieurs juridictions ont indiqué que le seul recours aux listes officielles est insuffisant lorsque des données d'analyse blockchain sont disponibles et significatives.
Communication avec les clients et les contreparties
Les cabinets comptables qui conseillent des entreprises crypto devraient prendre contact de manière proactive pour confirmer que leurs clients ont intégré la liste de blocage. Lorsqu'un client ne peut pas démontrer un filtrage adéquat, il s'agit d'un risque de conformité qui doit être documenté et, le cas échéant, signalé. Pour les missions d'audit, confirmez que le filtrage via la liste de blocage a été effectué et conservez la preuve de cette confirmation dans les dossiers de travail.
Veille sur les mises à jour
Elliptic a indiqué que ses enquêteurs continueront d'ajouter des adresses au fur et à mesure du traçage. Mettez en place un processus de vérification régulière des mises à jour et passez à une ingestion par API dès que cet accès sera disponible. Le schéma de blanchiment des piratages liés à des États de cette ampleur se déroule généralement sur des mois, et non des jours, ce qui signifie que la liste de blocage continuera de s'allonger et que l'obligation de filtrage persistera bien au-delà de 2027.
Contexte réglementaire : RPDC, OFAC et le cadre mondial des sanctions
Des acteurs cyber liés à la RPDC ont été responsables d'une série de vols de cryptomonnaies très médiatisés. L'OFAC a désigné plusieurs entités et individus liés à ces opérations dans le cadre de ses programmes de sanctions. Pour les personnes américaines et les transactions ayant un lien avec les États-Unis, l'interdiction est absolue : aucune transaction avec une partie désignée ou ses biens n'est autorisée, et les violations entraînent des sanctions civiles et pénales. Pour les entreprises hors des États-Unis, des régimes équivalents s'appliquent dans l'UE, au Royaume-Uni et dans la plupart des grands centres financiers.
La conséquence pratique de l'attribution à la RPDC est que les fonds de l'exploit Binance ne sont pas de simples actifs volés : ils constituent, en pratique, des biens sanctionnés. Chaque nœud du système financier par lequel ils transitent assume un risque juridique. La liste de blocage d'Elliptic est un outil pour identifier et bloquer ce transit. Consultez notre analyse précédente sur la manière dont l'OFAC a agi contre le réseau de fraude crypto des travailleurs IT de la RPDC pour davantage de contexte sur la posture répressive qui sous-tend cette attribution.
Pour un traitement plus approfondi des conséquences comptables et réglementaires propres à l'événement au niveau de la plateforme, voir notre couverture des implications comptables et de conformité du piratage Binance et de la suspension des retraits.
Questions fréquentes
Qu'est-ce que la liste de blocage d'Elliptic liée à l'exploit Binance ?
Il s'agit d'un fichier CSV téléchargeable gratuitement contenant des adresses blockchain qu'Elliptic a directement attribuées au piratage de 6,43 milliards de dollars de Binance. Elliptic ajoute des adresses en continu au fur et à mesure du traçage, et un accès API sera disponible peu après la publication initiale.
Mon entreprise a-t-elle l'obligation légale de filtrer sur cette liste de blocage ?
Aucune loi unique n'impose l'utilisation de cette liste de blocage spécifique. Toutefois, l'attribution à la RPDC signifie que les fonds sont liés à des acteurs sanctionnés. Selon le cadre de responsabilité stricte de l'OFAC aux États-Unis, et selon des régimes équivalents ailleurs, le traitement de transactions impliquant des biens sanctionnés crée une exposition indépendamment de l'intention. Ne pas filtrer alors qu'une liste de blocage publique et vérifiée existe sera difficile à défendre lors de tout contrôle réglementaire.
Comment le montant de 6,43 milliards de dollars se compare-t-il aux exploits précédents ?
L'analyse d'Elliptic situe le vol Binance à plus de quatre fois le 1,46 milliard de dollars dérobé lors de l'exploit Bybit de février 2025. Il est décrit comme le plus grand vol de cryptomonnaies unique jamais enregistré.
Que doivent faire notre logiciel de comptabilité crypto ou notre logiciel de comptabilité des actifs numériques avec ces données ?
Vos outils doivent pouvoir ingérer le CSV dès maintenant et signaler toute correspondance d'adresse dans les historiques de transactions ou les transactions entrantes. Une fois qu'Elliptic publiera l'accès API, l'intégration d'un flux en direct garantira que votre surveillance se met à jour automatiquement à mesure que de nouvelles adresses sont ajoutées. Confirmez cette capacité auprès de votre fournisseur technologique et documentez les mesures prises.
Comment traiter les actifs volés ou gelés dans nos états financiers ?
Selon les IFRS comme selon les US GAAP, les actifs non recouvrables doivent être dépréciés ou réduits de valeur. Lorsque le recouvrement est possible mais incertain, la direction doit documenter la base de toute valeur comptable en se référant à des preuves vérifiables, telles que les montants de gel confirmés publiés dans l'analyse d'Elliptic. Les positions significatives nécessitent une communication. Les auditeurs doivent considérer ce point comme une zone de risque renforcée pour la période en cours.
Source : Elliptic