Des pirates ont volé 30 millions de dollars à une banque, les ont acheminés par des comptes récemment ouverts et les ont utilisés pour acheter des cryptomonnaies. Les enquêteurs ont suivi l'argent presque en temps réel. Les plateformes détenant les actifs n'ont pourtant pas pu les geler, car personne n'avait officiellement confirmé l'existence d'une victime.

C'est là toute la frustration d'une affaire que Taylor Monahan, chercheuse en sécurité et fondatrice de MyCrypto, a analysée dans un entretien avec la journaliste Laura Shin aux alentours du 4 novembre 2026. Dans cette histoire de braquage, le goulot d'étranglement n'était pas la blockchain. C'était un appel téléphonique qui n'a jamais été passé par la banque.

Comment l'argent a circulé

Selon le récit évoqué par Monahan et Shin, les attaquants ont extrait environ 30 millions de dollars de comptes de la banque. Les fonds ne sont pas allés directement dans la crypto. Ils ont d'abord atterri sur des comptes fiduciaires récemment ouverts, depuis lesquels les pirates ont converti l'argent en cryptomonnaies sur plusieurs plateformes centralisées.

Dès que l'argent a touché des blockchains publiques, il est devenu visible. C'est là qu'intervient ZachXBT, l'enquêteur on-chain indépendant. ZachXBT a tracé le flux des fonds volés et tenté de se coordonner avec les plateformes pour faire geler les actifs. Sur le papier, c'est le scénario idéal : un enquêteur signale de l'argent sale immobilisé sur des plateformes régulées capables techniquement de le bloquer. Les plateformes centralisées sont également celles où s'appliquent les obligations de conformité — vérifications d'identité à l'inscription, surveillance de l'activité des comptes — c'est pourquoi les enquêteurs adressent d'abord leurs alertes à ces plateformes : ce sont les points de passage disposant à la fois des données et de la capacité technique d'intervenir.

En pratique, la démarche s'est enlisée. La banque n'avait pas publiquement reconnu le piratage et n'avait publié aucune déclaration sur la violation pendant que le traçage était en cours. Sans cette confirmation, les plateformes n'avaient pas la vérification nécessaire pour agir. Qu'un enquêteur tiers affirme que l'argent est volé n'équivaut pas à une déclaration du propriétaire des fonds.

Pas tout à fait au niveau de Lazarus

Monahan s'est également prononcée sur les auteurs possibles de l'opération. Selon elle, celle-ci ne semblait pas liée au groupe Lazarus, l'organisation liée à la Corée du Nord associée à certains des plus grands vols de l'histoire de la crypto. Sa caractérisation pointait vers un groupe moins sophistiqué.

Cela rend le résultat plus inconfortable, et non moins. Si un groupe moins rodé peut transférer de l'argent bancaire volé en crypto sous les yeux des enquêteurs, les lacunes semblent procédurales plutôt que techniques.

La discussion a aussi soulevé les préoccupations liées à la latence du suivi en temps réel. Les outils de traçage peuvent suivre rapidement les fonds, mais la chaîne de réponse humaine et institutionnelle avance à un tout autre rythme. L'échange a souligné la nécessité d'une coopération plus rapide entre institutions financières et plateformes, en particulier autour de l'entrée fiat-vers-crypto, le point où la monnaie traditionnelle devient un actif numérique.

Pourquoi une victime absente bloque le système

Geler les fonds de clients est une mesure sérieuse pour toute plateforme, et l'exigence d'une victime confirmée sert de garde-fou. Geler le mauvais compte risque de nuire à un client légitime ; libérer des fonds signalés risque de faire de la plateforme le dernier arrêt avant qu'une piste de blanchiment ne se refroidisse. C'est précisément ce compromis qui fait émerger le problème quand la victime réelle garde le silence. En l'occurrence, l'institution qui a perdu l'argent était la seule partie dont la parole pouvait débloquer une réponse, et elle ne s'était pas exprimée publiquement.

Les banques ont leurs propres raisons d'avancer prudemment après une violation : enquêtes internes, examen juridique, enjeux de réputation. Aucun de ces délais ne correspond à la vitesse à laquelle la crypto peut circuler dès qu'elle touche un registre public.

Il en résulte une étrange inversion. La crypto, souvent critiquée comme le côté opaque de la finance, était dans cette histoire la partie où l'argent était visible. La banque traditionnelle était le maillon où se situait le déficit d'information.

Ce que cela signifie pour les plateformes, les banques et les utilisateurs

Pour les plateformes centralisées, l'affaire met en lumière une position délicate. Elles peuvent constituer le dernier point de contrôle avant que les fonds volés ne disparaissent davantage, mais elles sont liées par des normes de vérification qui dépendent de la prise de parole de tiers.

Pour les banques, la leçon concerne la rapidité de divulgation, du moins envers les bonnes contreparties. Confirmer en privé une violation à des plateformes détenant des fonds tracés est un acte différent de la publication d'un communiqué, et les deux ne sont pas tenus de suivre le même calendrier.

ZachXBT a démontré à plusieurs reprises que le traçage est la moitié la plus facile du problème. Cette affaire illustre la moitié la plus difficile : amener les institutions qui ont le pouvoir d'agir à le faire avant que l'argent ne circule à nouveau. Le signal à surveiller désormais, c'est la divulgation. Si la banque finit par confirmer la violation — publiquement, ou en privé auprès des plateformes ayant reçu le traçage —, la vérification que ces plateformes disaient leur manquer ne sera plus un obstacle. Que cette confirmation arrive pendant que les actifs tracés sont encore immobilisés sur des plateformes en mesure de les geler constitue la question ouverte de cette affaire.

Cet article est fondé sur un reportage de CryptoBriefing, édité par John Chen.