Kraken a indiqué avoir restreint des comptes liés à un vol présumé de cryptomonnaies de plus de 133 millions de dollars et collaborer avec les forces de l'ordre pour récupérer les fonds. La plateforme a publié sa déclaration après que l'enquêteur blockchain ZachXBT a identifié des retraits supplémentaires liés à l'incident présumé. L'identité de la victime et la méthode utilisée pour accéder aux fonds restent inconnues.

Les fonds auraient été dispersés sur plusieurs plateformes d'échange, de sorte que la réponse a impliqué des enquêteurs on-chain, des sociétés d'analyse et plusieurs plateformes travaillant en parallèle.

Kraken répond à mesure que l'estimation des pertes augmente

Kraken a déclaré enquêter sur des signalements indiquant qu'une partie des actifs prétendument volés avait ensuite transité par des comptes sur sa plateforme. La société a ajouté que ses systèmes de sécurité n'avaient pas été compromis, qu'aucun compte client n'avait été repris et que les clients ne faisaient face à aucun risque persistant — une indication que le vol présumé ne provenait pas de l'infrastructure propre de la plateforme.

La restriction des comptes signalés est une mesure courante que les plateformes prennent lorsque des actifs liés à une activité illicite présumée atteignent leurs services, car les comptes restreints ne peuvent pas être utilisés pour déplacer davantage les fonds pendant qu'une enquête est en cours.

ZachXBT a signalé pour la première fois le vol présumé le 2 novembre, indiquant qu'une organisation basée dans l'UE avait été ciblée. Il a déclaré qu'environ 106 millions de dollars auraient été volés à la victime sur plusieurs plateformes le 1er novembre. Le 3 novembre, il a relevé l'estimation à plus de 133 millions de dollars après avoir localisé 27 millions de dollars de retraits supplémentaires, dont certains sont survenus après qu'il a émis son alerte publique, a-t-il précisé. Il a indiqué que la victime était une grande institution financière d'Europe occidentale.

Les enquêteurs tracent les fonds à travers les comptes d'échange

La société d'analyse blockchain Bitquery a séparément retracé des retraits en USDC d'une valeur de 108,8 millions de dollars depuis des portefeuilles qu'elle a identifiés comme appartenant à Kraken, Crypto.com et OKX. Bitquery a examiné des transactions Ethereum impliquant certains portefeuilles d'échange les 1er et 2 novembre, et sa couverture plus restreinte ainsi que son cutoff de rapport plus précoce expliquent l'écart entre ses chiffres et ceux de ZachXBT. Les transactions Ethereum étant enregistrées sur un registre public, les analystes peuvent suivre les fonds entre les portefeuilles et les plateformes, bien que les différences de couverture et de calendrier produisent généralement des totaux variables.

Selon Bitquery, environ 62,98 millions de dollars de stablecoins ont été échangés contre 27 553 ETH en l'espace d'environ quatre heures. Au 2 novembre, environ 78,3 millions de dollars se trouvaient toujours dans les portefeuilles qu'elle a liés au attaquant présumé, tandis qu'environ 30,5 millions de dollars avaient été déplacés au-delà des fonds suivis via des plateformes, des ponts et d'autres services. Ce solde restant, toujours présent dans des portefeuilles identifiables à cette date, est la partie la plus facilement traçable on-chain.

D'autres plateformes prennent des mesures

Crypto.com aurait indiqué avoir pris des mesures pour empêcher les fonds liés à l'incident de transiter par sa plateforme, et que ses services restaient opérationnels et que les fonds des utilisateurs étaient en sécurité. OKX aurait également reconnu examiner la question. Ces réponses reflètent la nature multi-plateformes de l'incident, les fonds ayant été tracés vers des portefeuilles de trois plateformes distinctes.

Kraken a restreint les comptes concernés et assiste les forces de l'ordre dans les efforts de récupération. Selon ZachXBT, le vol s'élève à plus de 133 millions de dollars. L'identité de la victime, le point d'accès initial et le parcours ultérieur des environ 78,3 millions de dollars toujours suivis dans des portefeuilles liés au 2 novembre demeurent les principales questions ouvertes de l'affaire.