ActualitésCryptoZachXBT signale un vol présumé de 106 M$ en cryptomonnaies impliquant des comptes d'échange

ZachXBT signale un vol présumé de 106 M$ en cryptomonnaies impliquant des comptes d'échange

Auteur: Cointelegraph·

Points clés

  • •ZachXBT a rapporté qu'une entité non identifiée de l'Union européenne aurait pu perdre plus de 106 millions de dollars sur des comptes de plusieurs plateformes d'échange de cryptomonnaies.
  • •L'attaquant présumé a retiré des fonds en USDC et USDT, les a échangés contre de l'Ether, puis les a convertis en Monero via des services tels que WellWallet, Kyrrex et Wagyu.
  • •Selon ZachXBT, les mouvements de fonds suggèrent l'absence de lien avec le groupe Lazarus de Corée du Nord, tandis que l'entité touchée et les plateformes impliquées restent non nommées publiquement.
  • •Onze adresses de portefeuilles associées aux fonds volés ont été divulguées, permettant aux plateformes et aux services de surveillance blockchain de signaler les actifs lors de leurs déplacements.
  • •Onchain Lens a rapporté qu'un portefeuille lié au bot d'arbitrage King sur Solana aurait perdu environ 786 000 $, avec des transferts inter-chaînes rapides via Mayan suggérant une compromission potentielle du portefeuille.
ZachXBT signale un vol présumé de 106 M$ en cryptomonnaies impliquant des comptes d'échange

L'investisseur blockchain ZachXBT — un chercheur on-chain pseudonyme connu pour traçage des fonds volés — a rapporté lundi qu'une entité non identifiée de l'Union européenne aurait pu perdre plus de 106 millions de dollars sur des comptes de plusieurs plateformes d'échange de cryptomonnaies dimanche.

Selon le post Telegram de l'investigateur, les fonds présumément volés ont été retirés en USDC et USDT, les deux plus grands stablecoins adossés au dollar américain, avant d'être déplacés à travers plusieurs cryptomonnaies et blockchains. L'attaquant présumé a échangé de l'USDC contre de l'Ether (ETH), utilisé des services d'échange instantané dont WellWallet et Kyrrex, et converti les fonds en Monero (XMR), une cryptomonnaie axée sur la confidentialité dont le registre masque les expéditeurs, les destinataires et les montants, via le service de swap Wagyu.

L'attaquant présumé demeure non identifié, bien que ZachXBT ait déclaré que les mouvements de fonds écartaient un lien avec le groupe Lazarus de Corée du Nord. Ni l'entité touchée ni les plateformes impliquées n'ont été publiquement nommées, laissant des détails clés de l'incident non résolus. ZachXBT a identifié 11 adresses de portefeuilles associées aux fonds, une divulgation qui permet aux plateformes et aux services de surveillance blockchain de signaler les actifs lors de leurs déplacements.

Ce vol signalé fait suite au piratage de Binance de 6,3 milliards de dollars du 29 octobre, que le FBI a attribué à des hackers nord-coréens connus sous le nom de « TraderTraitor », un groupe lié à Lazarus. L'attaque constitue le plus grand vol de cryptomonnaies jamais enregistré, et ses répercussions maintiennent la sécurité des plateformes et les mouvements de fonds inter-chaînes sous étroite surveillance.

À lire aussi : Les sorties nettes de Binance s'envolent à 5,8 Md$ alors que les retraits reprennent après le piratage record

Un portefeuille associé à un bot d'arbitrage sur Solana aurait perdu 786 000 $

Un portefeuille associé à King, un bot de trading automatisé sur Solana, aurait perdu environ 786 000 $ lundi, selon le compte de surveillance blockchain pseudonyme Onchain Lens. King est un bot d'arbitrage — un logiciel qui achète automatiquement des cryptomonnaies sur un marché et les vend sur un autre pour profiter des écarts de prix.

Onchain Lens a indiqué à Cointelegraph que les fonds ont transité par plusieurs portefeuilles Solana avant d'être transférés vers Ethereum via Mayan, un service de transfert d'actifs entre blockchains. Selon le compte, les transferts rapides suggéraient une tentative de dissimuler l'origine des fonds et une compromission possible du portefeuille. L'opérateur de King n'a pas confirmé de compromission, laissant la cause de ces sorties inhabituelles non vérifiée.

« Notre rapport repose sur des mouvements de fonds inhabituels, des transferts rapides et le mouvement ultérieur des fonds entre chaînes, ce qui, selon nous, indique une tentative d'obscurcir leur origine », a déclaré Onchain Lens à Cointelegraph. « Ce schéma suggère fortement une compromission potentielle du portefeuille. »

Source : Onchain Lens sur X

Magazine : Les hackers de Binance se sont empressés de déplacer des milliards avant qu'ils ne puissent être gelés