Des pirates se tournent de plus en plus vers Zcash (ZEC) pour blanchir des cryptomonnaies volées. Selon le renommé chercheur en sécurité Web3 Specter, les fonds dérobés lors de la récente attaque de la chaîne d'approvisionnement de Ledger — un type de violation dans laquelle les attaquants compromettent un logiciel de confiance ou ses canaux de mise à jour pour atteindre les utilisateurs finaux — ainsi que 12 millions de dollars pris à la société de paiement Triple-A, ont été transférés vers un pool blindé de Zcash.

« Les acteurs de la menace utilisent activement $ZEC pour déplacer des fonds volés. Restez vigilants », a averti Specter.

ZachXBT signale l'utilisation de Zcash par des acteurs nord-coréens

Fin septembre, Zachary Wolk, un chercheur en sécurité et enquêteur on-chain de premier plan connu sur X sous le nom de ZachXBT, a signalé l'utilisation de Zcash par des acteurs de la menace nord-coréens. Les unités de piratage liées à la Corée du Nord sont tenues responsables de certains des plus gros vols de cryptomonna jamais enregistrés, c'est pourquoi leurs itinéraires de blanchiment attirent une attention particulière des enquêteurs on-chain. Wolk a constaté que sur les 28,3 millions de dollars en ZEC volés lors de l'exploit de Bitget, les pirates ont déplacé environ 4 millions de dollars vers le pool blindé d'Ironwood.

Wolk a également mis en doute le moralisme affiché antérieurement de Zcash, déclarant :

« L'un des arguments utilisés par les projets de confidentialité concurrents était que les acteurs de la menace n'utilisent pas $ZEC, donc XYZ est meilleur. »

Zcash s'est imposé comme une alternative de confidentialité de premier plan et a reçu le soutien de nombreux Bitcoin OGs, dont l'investisseur en série Naval Ravikant, qui l'a qualifié d'« assurance contre Bitcoin ». La question désormais est de savoir si Zcash subira le sort de Monero alors que les criminels l'utilisent de plus en plus pour blanchir des fonds volés.

Pourquoi les pools de confidentialité compliquent le traçage

Monero offre des fonctionnalités de confidentialité par défaut, et la véritable adresse publique du portefeuille du destinataire n'est jamais révélée. Zcash, en revanche, considère la confidentialité comme facultative : les utilisateurs peuvent y recourir en blindant leurs fonds via Ironwood et d'autres pools. En pratique, Zcash peut être tracé dans certains cas, mais plus une fois que les fonds entrent dans des pools blindés.

Monero n'offre aucune traçabilité, ce qui en a fait un refuge pour les criminels cherchant à contourner le gel et la saisie des fonds sur les plateformes centralisées. C'est pourquoi Monero a été retiré de Binance et d'autres plateformes, et a même été interdit dans l'UE.

Les stablecoins peuvent actuellement être saisis et gelés, et les émetteurs Tether et Circle le font depuis un certain temps. De même, des efforts coordonnés de l'industrie peuvent facilement geler des fonds — qu'il s'agisse de BTC ou d'autres actifs cryptographiques — une fois qu'ils arrivent sur des plateformes centralisées, dans le cadre de la conformité anti-blanchiment d'argent (AML) exigée par plusieurs juridictions.

Cela laisse les mixeurs décentralisés et les plateformes de confidentialité, tels que Thorchain, Tornado Cash et Zcash, entre autres, comme canaux alternatifs pour blanchir des fonds volés. Ce sont essentiellement les seuls moyens pour les pirates de contourner les saisies et les gels. Les régulateurs ont déjà ciblé directement de tels outils — le département du Trésor américain a sanctionné Tornado Cash en 2022. Contrairement aux plateformes centralisées, la plupart des plateformes de confidentialité ne filtrent pas les adresses sanctionnées, ce qui rend impossible la distinction entre fonds légitimes et fonds volés.

Au moment de la rédaction, l'offre blindée de ZEC a augmenté de 16 % depuis juillet, passant de 4,3 millions de ZEC à 4,96 millions de ZEC — ce qui signifie qu'une part croissante de l'offre du token échappe désormais au traçage on-chain standard.

Impact sur le sentiment autour du ZEC

Comme Monero, Zcash fera probablement face à un examen réglementaire et à des pressions s'il devient un nœud majeur de blanchiment de fonds cryptographiques volés. Le sentiment de marché du ZEC s'est encore dégradé après cette annonce, tombant à un niveau de « peur » de 28. Il reste incertain si le ZEC passera sous les 1 000 $ si la pression réglementaire et la pression du marché s'accentuent. Les indicateurs clés à surveiller désormais incluent la poursuite de l'expansion de l'offre blindée duEC, le durcissement éventuel des grandes plateformes d'échange concernant les dépôts ZEC provenant d'adresses blindées, et l'éventualité de retraits ou de restrictions réglementaires de type Monero.

Résumé

• Une partie des fonds volés lors des incidents Ledger, Bitget et Triple-A est dissimulée dans des pools blindés ZEC.
• L'offre blindée de ZEC a augmenté de 16 % depuis juillet, et les fonds volés restent intracables.

Rapport original : AMBCrypto