Une entité non identifiée de l'Union européenne aurait perdu plus de 106 millions de dollars en cryptomonnaies à la suite de retraits non autorisés présumés depuis des comptes sur plusieurs plateformes d'échange le 1er novembre, a rapporté lundi l'enquêteur blockchain ZachXBT — un chercheur on-chain pseudonyme connu pour retracer publiquement les fonds volés — dans une alerte Telegram publique.

Le chercheur a indiqué que les fonds ont quitté les comptes sous forme d'USDC et d'USDT, deux stablecoins adossés au dollar émis respectivement par Circle et Tether. La victime, les plateformes d'échange concernées et l'attaquant présumé restent non identifiés, et ni la perte signalée ni la méthode d'accès n'ont été confirmées de manière indépendante.

11 adresses de portefeuilles liées au vol présumé

ZachXBT a identifié 11 adresses de portefeuilles liées associées au vol présumé. Son alerte Telegram a retracé les transferts depuis des comptes d'échange vers des portefeuilles utilisés pour déplacer et convertir les actifs, et il a exhorté les autres parties à surveiller ces adresses pour tout mouvement supplémentaire.

L'enquêteur n'a pas établi si les systèmes des plateformes avaient été piratés ou si l'accès aux comptes avait été compromis. Aucune organisation ou plateforme d'échange européenne concernée n'a publiquement confirmé les retraits signalés, et les enquêteurs n'ont pas publié de détail final et précis des pertes. Signaler publiquement des adresses est une étape standard dans les enquêtes on-chain — les plateformes et les équipes de conformité surveillent régulièrement ces portefeuilles, et les dépôts liés à des vols peuvent être gelés ou bloqués dès qu'ils atteignent des plateformes ou des émetteurs capables d'intervenir.

Stablecoins convertis et déplacés à travers plusieurs réseaux

Selon l'alerte, l'attaquant présumé a échangé de l'USDC contre de l'ether, une étape de conversion également signalée lors du piratage de Binance la semaine dernière. Les transferts se sont ensuite poursuivis via WellWallet et Kyrrex, et une partie des fonds aurait été convertie en Monero via Wagyu avant d'être déplacée entre différentes blockchains.

Monero masque les détails des transactions par conception — cette cryptomonnaie axée sur la confidentialité est conçue pour dissimuler les expéditeurs, les destinataires et les montants — tandis que les émetteurs d'USDC et d'USDT peuvent geler ces stablecoins dans certaines conditions. Les adresses concernées étant désormais publiquement signalées, tout mouvement supplémentaire des fonds, ou toute mesure de gel par Circle ou Tether, serait visible dans les registres on-chain.

ZachXBT écarte le groupe Lazarus

ZachXBT a déclaré que plusieurs schémas dans les mouvements de fonds lui donnaient une forte confiance que le groupe Lazarus n'était pas responsable du vol présumé. Il n'a pas identifié d'autre suspect ni expliqué publiquement chaque indicateur.

Dans une affaire distincte, des chercheurs ont lié l'attaque contre Binance au groupe TraderTraitor, un groupe nord-coréen affilié à Lazarus, le collectif régulièrement désigné par les gouvernements et les entreprises de sécurité comme responsable de vols majeurs de cryptomonnaies. Les chercheurs en sécurité ont estimé que Binance avait perdu environ 6,3 milliards de dollars lors de l'incident du 29 octobre.

D'autres plateformes crypto signalent des incidents de sécurité

Le vol présumé a été signalé parallèlement à une série d'autres problèmes de sécurité dans le secteur. La plateforme brésilienne Mercado Bitcoin a divulgué un incident de sécurité après que des chercheurs ont signalé plus de 40 millions de dollars de transferts suspects. L'entreprise a indiqué que les clients n'étaient pas affectés et a temporairement suspendu les dépôts et les retraits.

Par ailleurs, BTCPay Server a averti que des attaquants avaient drainé des fonds depuis des versions plus anciennes de son logiciel. Selon l'entreprise, les versions 2.4.1 et antérieures étaient exposées à une méthode d'attaque identifiée, tandis que sa dernière version 2.4.7 n'a fait l'objet d'aucun signalement crédible de drain de portefeuilles.

Parallèlement, Binance a mis de côté plus de 6,34 milliards de dollars pour couvrir les pertes liées à sa violation de sécurité, dont 5 milliards de dollars détenus en jetons concernés.