Enquêteurs crypto : ils signalent un vol suspect de $106M et un siphonnage de bot Solana de $786K
Un acteur non identifié dans l'Union européenne pourrait avoir perdu plus de 106 millions de dollars provenant de comptes ouverts sur plusieurs plateformes d'échange de cryptomonnaies, selon l'enquêteur blockchain ZachXBT. Les fonds suspectés d'avoir été volés ont ensuite été déplacés à travers plusieurs cryptomonnaies et blockchains.
Dans une publication relayée lundi, ZachXBT a indiqué que les sommes avaient d'abord été retirées en USDC et USDT, avant d'être converties et transférées. Le supposé attaquant aurait échangé des USDC contre de l'Ether (ETH), utilisé des services d'échange instantané dont WellWallet et Kyrrex, puis transformé des fonds en Monero (XMR) via le service de swap Wagyu.
Le suspect n'a pas été identifié, mais ZachXBT a estimé que les mouvements observés s'éloignaient d'un lien avec le Lazarus Group de la Corée du Nord. L'entité touchée, comme les plateformes concernées, n'ont pas été nommées publiquement. L'enquêteur a également identifié 11 adresses de portefeuille associées aux fonds.
Cette fuite supposée intervient après le hack de 6,3 milliards de dollars subi par Binance le 29 octobre, que le FBI a attribué à des pirates nord-coréens connus sous le nom de "TraderTraitor", un groupe lié à Lazarus. Cette attaque a été présentée comme le plus important vol de cryptomonnaies jamais enregistré.
Un portefeuille lié à un bot Solana évoqué par Onchain Lens
Par ailleurs, un portefeuille associé à King, un bot de trading automatisé sur Solana, pourrait avoir perdu environ 786 000 dollars lundi, selon le compte de surveillance blockchain pseudonyme Onchain Lens. Un bot d'arbitrage est un logiciel qui achète automatiquement une cryptomonnaie sur un marché et la revend sur un autre pour profiter des écarts de prix.
Onchain Lens a indiqué à Cointelegraph que les fonds avaient transité par plusieurs portefeuilles Solana avant d'être transférés vers Ethereum à l'aide de Mayan, un service de transfert d'actifs entre blockchains. Selon le compte, la rapidité des transferts suggère une tentative de dissimulation de l'origine des fonds et un possible compromis du portefeuille.
L'opérateur de King n'a pas confirmé de compromission. "Notre rapport repose sur des mouvements de fonds inhabituels, des transferts rapides et le mouvement ultérieur des fonds entre chaînes, ce qui, selon nous, indique une tentative de masquer leur origine", a déclaré Onchain Lens. "Ce schéma suggère fortement une compromission potentielle du portefeuille."
