Cryptomonnaies : un vol de 106 millions de dollars vise une entité européenne aux multiples comptes sur des plateformes d'échange
Une organisation non identifiée de l'Union européenne pourrait avoir perdu plus de 106 millions de dollars sur plusieurs comptes ouverts sur des plateformes d'échange de cryptomonnaies, le 1er novembre. Selon les éléments relayés par le chercheur onchain ZachXBT, des millions de dollars ont ensuite circulé en quelques minutes à travers différents portefeuilles crypto.
L'alerte a été donnée lundi par ZachXBT, qui soupçonne un attaquant d'avoir retiré des fonds en USDC et USDT, deux stablecoins conçus pour rester proches de 1 dollar. D'après l'examen des transactions Ethereum mené par BeInCrypto, environ 80 millions de dollars en USDC sont arrivés sur 11 portefeuilles en l'espace de 11 heures.
Dans cinq portefeuilles, près de 9,6 millions de dollars ont ensuite été transférés à nouveau en moins de trois minutes. L'estimation de 106 millions de dollars inclut aussi l'USDT. Aucune victime ni aucune plateforme d'échange n'a publiquement confirmé ce vol présumé.
Des fonds dispersés et rendus plus difficiles à suivre
Circle et Tether, les sociétés qui émettent l'USDC et l'USDT, peuvent geler leurs jetons. L'ETH, lui, n'a pas d'émetteur central équivalent. ZachXBT indique que l'attaquant présumé a échangé l'USDC contre de l'ETH, puis a fait transiter les fonds via des services d'échange instantané, dont WellWallet et Kyrrex.
Il précise aussi que Wagyu a été utilisé pour convertir une partie des fonds en Monero (XMR). Cette cryptomonnaie masque les détails des transactions, ce qui complique le suivi des montants volés. D'autres fonds ont également circulé entre plusieurs blockchains.
Selon l'enquête, au moins cinq portefeuilles signalés avaient déjà reçu de plus petits paiements provenant de la même source plusieurs mois auparavant. Cela soulève des questions, sans permettre d'établir quand ni comment une éventuelle compromission a eu lieu.
Victime inconnue, aucun signe d'impact élargi
À ce stade, personne n'a identifié la victime ni les plateformes d'échange concernées. Le mode opératoire reste lui aussi inconnu, et rien ne permet de conclure publiquement à une faille plus large touchant les clients européens ordinaires.
L'incident intervient après le piratage de 6,3 milliards de dollars visant Binance le 29 octobre. ZachXBT affirme toutefois avoir "un haut degré de confiance" dans le fait que cet attaquant n'est pas Lazarus Group, l'organisation associée aux vols de cryptomonnaies liés à la Corée du Nord.
Pour l'heure, les utilisateurs de plateformes d'échange sont invités à vérifier l'activité récente de leur compte, à supprimer les clés API inconnues, à activer l'authentification à deux facteurs avec des passkeys ou une application d'authentification, et à mettre en place des restrictions sur les adresses de retrait lorsqu'elles sont disponibles. Toute activité suspecte doit être signalée immédiatement via les canaux officiels de la plateforme.
