Un piratage présumé de 106 millions de dollars visant les comptes d'échange de cryptomonnaies d'une entité de l'UE a été révélé le lundi 2 novembre, lorsque l'investateur on-chain ZachXBT a relié un portefeuille ayant acheté 27 553 ETH en une nuit — un achat que de nombreux observateurs avaient interprété comme une baleine haussière — aux fonds volés.

Au premier abord, ces achats semblaient être une bonne nouvelle. À 01h17 UTC, le compte d'analyse on-chain Lookonchain a signalé des « baleines achetant de l'ETH comme des fous », indiquant que le portefeuille 0x9EcA avait dépensé 37,96 millions de dollars en USDC pour acheter 16 658 ETH en deux heures. Au moment où les achats se sont arrêtés, le portefeuille avait dépensé un total de 62,97 millions de dollars à un prix moyen de 2 286 $ par ETH.

L'écart entre ces deux lectures illustre le déroulement habituel de la surveillance on-chain : les comptes d'analyse signalent les gros transferts dès qu'ils se produisent, tandis que relier un portefeuille à des fonds volés spécifiques exige un travail de traçage à travers les registres des plateformes et les sauts entre portefeuilles.

Les fonds derrière ces achats provenaient d'au moins trois comptes d'échange centralisés. Une carte de traçage attribuée à ZachXBT, à l'investateur Specter et à la société d'analyse TRM montre les USDC quittant ces comptes dimanche, transitant par des dizaines de portefeuilles fraîchement créés, puis aboutissant dans 0x9EcA.

Cette conversion de stablecoins en ETH était un détail révélateur. Circle peut geler les USDC au niveau de l'émetteur, mais personne ne peut geler l'ETH : convertir des stablecoins volés en ETH en quelques heures est un premier geste classique après un vol.

Aucune victime n'a été nommée, et aucune des plateformes concernées ne s'est exprimée, laissant l'identité de l'entité de l'UE et les circonstances exactes du vol non divulguées publiquement.

Whales are buying $ETH like crazy on-chain!

Over the past 2 hours, whale 0x9EcA spent 37.96M $USDC to buy 16,658 $ETH at an average price of $2,279.

The whale is still buying! pic.twitter.com/okLzKm9c5h

— Lookonchain (@lookonchain) November 2, 2026

Où se trouve désormais l'ETH issu du piratage présumé ?

Les coins ont été dispersés et reposent en partie encore sur place. Le registre Ethereum montre que 0x9EcA a transmis presque la totalité de ses ETH dans les heures suivant leur achat :

• Du 1er novembre, 23h46 au 2 novembre, 00h26 UTC : 15 085 ETH envoyés au portefeuille 0x65C3…b841 en huit transferts
• De 00h40 à 03h56 UTC : 12 033 ETH envoyés au portefeuille 0xBe95…a85a en 25 transferts
• De 10h29 à 10h40 UTC : 0xBe95 s'est vidé dans deux nouveaux portefeuilles, recevant respectivement 6 217 ETH et 5 816 ETH

Le portefeuille 0x65C3 redistribue les fonds au compte-gouttes. Il a envoyé 3 100 ETH vers un portefeuille que la carte des enquêteurs montre transférant des fonds vers Tron, 2 358 ETH vers une autre adresse, et de plus petits montants vers au moins sept autres. Il a également envoyé des montants de test aux services inter-chaînes SwftSwap et Rango.

Chaque saut via un pont ou un swap déplace la piste vers les registres d'un autre système, ce qui explique pourquoi la carte de traçage relie les sorties de comptes d'échange et les transferts Ethereum — et pourquoi les fonds qui atteignent Tron doivent être suivis séparément sur cette chaîne.

Au 14h35 UTC, le portefeuille détenait encore 7 844 ETH — environ 18 millions de dollars au prix du jour de 2 290 $. Le portefeuille d'origine 0x9EcA conserve 310 ETH supplémentaires.

D'autres parties du piratage présumé de 106 millions de dollars ont emprunté des routes différentes. La carte montre des USDC allant directement vers des services de swap instantané et vers les plateformes Wagyu et Kyrrex, et une partie a été transférée vers Tron via un pont.

Quelles conséquences possibles pour le prix de l'Ethereum ?

L'enchère nocturne était de l'argent réel, mais elle ne restera pas. L'ETH se négociait à 2 290 $, en hausse de 1 % sur la journée et presque exactement au prix d'achat moyen du voleur de 2 286 $, ce qui signifie que les 62,97 millions de dollars d'achats ont ajouté une véritable demande durant la nuit.

Cet ETH constitue désormais une offre excédentaire. Les ponts et les services de swap convertissent les coins en d'autres actifs, ce qui signifie que quelqu'un vend de l'ETH de l'autre côté de chaque saut — et environ 18 millions de dollars attendent encore dans un seul portefeuille.

Les adresses étant publiques, la suite est directement observable : si les quelque 18 millions de dollars encore immobilisés dans 0x65C3 continuent de circuler, et si l'entité de l'UE non nommée ou les plateformes concernées se prononcent un jour officiellement. Tant que rien n'est confirmé, la piste on-chain demeure le registre public le plus clair de la destination des fonds.