Kraken a restreint des comptes liés au vol présumé de plus de 133 millions de dollars en cryptomonnaies au détriment d'une entité de l'Union européenne non identifiée, et la plateforme indique coopérer avec les forces de l'ordre pour soutenir les efforts de récupération des fonds.

« Cet incident n'a pas pris naissance sur la plateforme Kraken, et nous enquêtons activement sur les informations selon lesquelles certains actifs auraient ensuite été transférés via des comptes sur notre plateforme », a déclaré Kraken à Cointelegraph. « Nous avons restreint les comptes en question et coopérons avec les forces de l'ordre pour soutenir les efforts de récupération. »

L'entreprise a ajouté que ses systèmes de sécurité n'avaient pas été compromis, qu'aucun compte client n'avait été repris et qu'aucun risque persistant ne pesait sur ses clients.

La déclaration de Kraken fait suite à une divulgation de l'enquêteur blockchain ZachXBT, qui a indiqué mardi avoir identifié 27 millions de dollars supplémentaires en retraits d'échanges centralisés, portant les pertes présumées au-delà des 106 millions de dollars rapportés lundi et dépassant ainsi 133 millions de dollars au total. Selon ZachXBT, certains de ces retraits ont eu lieu après sa divulgation initiale.

Bitquery a rapporté que les fonds présumés volés avaient été retirés de comptes sur Kraken, Crypto.com et OKX. La société d'analyse a également constaté que 62,98 millions de dollars en stablecoins avaient été convertis en 27 553 Ether (ETH) en environ quatre heures — un rythme qui compte pour la récupération des fonds, car les gels par les émetteurs peuvent immobiliser les stablecoins mais pas des actifs comme l'Ether.

Crypto.com a indiqué à Cointelegraph avoir pris des mesures pour empêcher le transfert des fonds liés à l'incident via sa plateforme. « Nous avons pris connaissance de ce signalement et avons pris les mesures appropriées pour bloquer le transfert de tout fonds associé à cet incident tiers via Crypto.com », a déclaré un porte-parole. « Notre plateforme reste pleinement opérationnelle, et tous les fonds des utilisateurs sont sécurisés et accessibles. »

OKX a accusé réception de la demande de commentaire de Cointelegraph et a indiqué examiner la question au moment de la publication.

Bitquery a également retracé des transactions connexes jusqu'à un compte sur Kyrrex, en citant les étiquettes de la société d'analyse blockchain TRM Labs. Kyrrex a déclaré à Cointelegraph être au courant des rapports concernant le transfert présumé des fonds volés et surveiller attentivement la situation.

« Bien que nous ne puissions pas commenter des transactions individuelles, des adresses de portefeuilles spécifiques ni des examens internes connexes, Kyrrex est prêt à coopérer avec les forces de l'ordre et les autorités de régulation compétentes », a déclaré l'entreprise.

L'identité de la victime reste non vérifiée

« Ma théorie de travail est qu'une grande institution financière d'Europe occidentale a été piratée et qu'une dissimulation est actuellement en cours », a déclaré ZachXBT sur son canal Telegram.

Il a également indiqué que l'absence de divulgation appropriée de l'incident avait permis le blanchiment de plus de 30 millions de dollars, affirmant que les forces de l'ordre de l'UE auraient autrement pu geler les fonds. L'identité de la victime et les allégations de dissimulation restent non vérifiées.

Au lundi 13 h 47 UTC, environ 78,3 millions de dollars se trouvaient toujours dans des portefeuilles liés au pirate présumé, tandis que 30,5 millions de dollars avaient quitté les adresses suivies, selon Bitquery. Seuls 3,74 millions de dollars restaient en USDC, que l'émetteur Circle pourrait potentiellement geler, tandis que Tether avait déjà gelé 1,1 million de dollars en USDT — un total combiné ne couvrant qu'une petite fraction du butin présumé, une grande partie des fonds n'étant plus détenue en stablecoins gelables.

ZachXBT avait indiqué précédemment que le pirate convertissait les fonds en ETH et en Monero (XMR), une cryptomonnaie axée sur la confidentialité conçue pour masquer les détails des transactions, via des échanges instantanés et des ponts inter-chaînes. Il a ajouté que les schémas de blanchiment ne correspondaient pas à ceux habituellement utilisés par le groupe Lazarus, lié à la Corée du Nord.

Désormais, les développements clés à surveiller sont les nouveaux mouvements des portefeuilles suivis, d'éventuels gels supplémentaires par les émetteurs de stablecoins, et l'annonce par les autorités de l'UE ou les plateformes concernées de davantage d'informations sur la victime ou les efforts de récupération, alors que leur coopération avec les forces de l'ordre se poursuit.

À lire aussi : La Corée du Nord nie son rôle dans le piratage de 6,3 milliards de dollars de Binance et désigne les États-Unis

Note de la rédaction : Cet article a été mis à jour le 4 novembre 2026 à 8 h 20 UTC pour inclure les commentaires de Kyrrex, après des mises à jour antérieures le 3 novembre 2026 ayant clarifié le titre et ajouté les réponses de Kraken, OKX et Crypto.com.

Source : Cointelegraph