Le secteur des cryptomonnaies vient d'être touché par un autre vol à neuf chiffres, quelques jours seulement après le plus grand cambriolage de l'histoire de l'industrie.

Une entité non nommée de l'Union européenne serait victime d'un vol de plus de 106 millions de dollars depuis plusieurs de ses comptes sur des plateformes centralisées, le dimanche 1er novembre. L'enquêteur onchain pseudonyme ZachXBT, connu pour tracer les fonds volés entre les blockchains, a signalé l'incident lundi dans une publication sur son canal Telegram.

Les fonds ont été retirés en stablecoins USDC et USDT par ce qu'il a qualifié d'« acteur illicite ».

Au cours des 24 heures suivantes, l'acteur a agi de manière agressive pour couvrir ses traces, a indiqué ZachXBT. L'attaquant a échangé de l'USDC contre de l'ETH, fait transiter des fonds par des services d'échange instantané tels que WellWallet et Kyrrex, converti une partie du produit du vol en Monero, la crypto de confidentialité, via Wagyu, et transféré des actifs entre plusieurs blockchains. Les ponts inter-chaînes, qui déplacent des actifs d'une blockchain à une autre, peuvent fragmenter davantage la piste financière. ZachXBT a également publié 11 adresses Ethereum liées au vol.

Les échanges instantanés permettent aux utilisateurs de convertir rapidement une cryptomonnaie en une autre, souvent avec peu de vérification d'identité, tandis que le Monero masque les expéditeurs, les destinataires et les montants des transactions, ce qui en fait un outil prisé pour dissimuler des fonds volés. La sortie d'USDC et d'USDT est également significative, car ces jetons sont émis de manière centralisée et les entreprises qui les émettent peuvent les geler. L'USDC et l'USDT figurent parmi les stablecoins les plus utilisés, et leurs émetteurs — Circle et Tether respectivement — ont déjà procédé au gel de soldes liés à des piratages et à des adresses sous sanctions. Ce pouvoir de gel ne s'applique toutefois qu'aux fonds détenus dans ces jetons ; une fois convertis en ETH ou en Monero, il ne s'applique plus.

ZachXBT a précisé que le coupable n'a pas été identifié, mais qu'il pouvait dire « avec un haut degré de confiance » qu'il ne s'agit pas du groupe Lazarus, citant plusieurs indicateurs de blanchiment. Lazarus est le nom générique souvent utilisé pour désigner les hackers soutenus par l'État nord-coréen. Il n'a pas nommé la victime.

Cette évaluation distingue ce vol du piratage record de 6,4 milliards de dollars de Binance, attribué par le FBI à TraderTraitor, un groupe de hackers nord-coréen. Dans ce cas, les émetteurs de stablecoins ont réagi en quelques minutes : Tether a gelé l'USDT volé sur Ethereum en 37 minutes, et Circle a gelé la totalité des 823 millions de dollars en USDC volés, contribuant à bloquer environ 44 % du butin, selon la société d'analyse blockchain Elliptic. Les blanchisseurs nord-coréens ont depuis réparti les fonds restants sur environ 12 000 portefeuilles.

On ignore si des fonds ont été gelés dans l'affaire européenne. Compte tenu des conversions hors stablecoins effectuées dès le premier jour, un éventuel gel par Circle ou Tether ne couvrirait que les soldes encore détenus en USDC ou USDT, et les 11 adresses Ethereum publiées permettent au public de surveiller ces portefeuilles pour toute activité supplémentaire.

L'incident s'ajoute à une semaine déjà sans précédent pour la sécurité des cryptomonnaies. Outre le piratage record de Binance, la plateforme brésilienne Mercado Bitcoin a annoncé lundi la suspension des retraits après un piratage de 40 millions de dollars. De même, lundi, la société de paiements BTCPay Server a demandé aux commerçants de désactiver leurs serveurs suite à des signalements d'attaques de hot wallets.