ZachXBT cite un géant bancaire français dans un présumé vol de cryptos de 133 M$

L'enquête s'élargit

Cette révélation prolonge une première enquête sur des retraits suspects effectués depuis plusieurs comptes d'exchanges centralisés, initialement estimés à environ 106 millions de dollars. Les fonds volés auraient été retirés en USDC et USDT, puis déplacés au fil d'une série d'opérations impliquant des échanges vers l'ETH, des plateformes instantanées, la cryptomonnaie de confidentialité Monero (XMR) et des ponts inter-chaînes.

ZachXBT estime aussi que le montant réel pourrait être plus élevé si l'activité de gré à gré, ou OTC, est prise en compte. L'identité de l'attaquant reste inconnue. L'enquêteur a également indiqué que les indices de blanchiment disponibles semblent écarter le groupe Lazarus, lié à la Corée du Nord.

De son côté, l'analyse blockchain de Bitquery a retracé 108,8 millions de dollars de retraits en USDC depuis Kraken, Crypto.com et OKX vers 15 portefeuilles sur une période de 21 heures, les 1er et 2 novembre. Fait notable, 11 de ces adresses avaient déjà reçu des fonds des mêmes plateformes, ce qui suggère qu'il pouvait s'agir d'adresses de retrait de confiance associées aux comptes touchés.

Les fonds ont ensuite été suivis à travers 332 portefeuilles, et Bitquery a constaté qu'une large partie de l'USDC avait été convertie en ETH. À 13:27 UTC le 3 novembre, environ 61 millions de dollars restaient sur Ethereum dans des adresses liées à l'acteur présumé. L'analyse a aussi identifié 28 millions de dollars transférés vers quatre adresses absentes de la liste initiale de 11.

Les fonds encore en circulation

Sur le plan du recouvrement, Tether avait gelé environ 1,14 million de dollars en USDT au 2 novembre, tandis que Circle n'avait pas gelé les 2,53 millions de dollars restants en USDC. Par ailleurs, Bitquery a signalé un transfert de 396 ETH vers une adresse de dépôt Kraken le 3 novembre.

Cette affaire survient après d'autres vols de cryptomonnaies, dont des incidents impliquant BTCPay Server et Mercado Bitcoin au Brésil. Elle intervient aussi après le piratage de Binance évalué à 6,3 milliards de dollars, présenté comme le plus important vol de cryptomonnaies recensé à ce jour.

Concernant Mercado Bitcoin, l'exchange brésilien a subi une faille de sécurité majeure, entraînant une perte de presque 40 millions de dollars. Il a assuré à ses clients que leurs fonds resteraient intacts. Cet épisode pourrait être lié à une autre compromission d'exchange, les premières conclusions de BitMart pointant vers un possible lien entre les deux attaques, tandis que son fondateur Sheldon Xia a confirmé le piratage de la plateforme le 2 novembre, tout en décrivant le montant dérobé comme faible.