La perte grimpe à 133 M$ alors que ZachXBT accuse une institution européenne de couvrir un vol de crypto
- ZachXBT a relevé son estimation d'un vol de cryptomonnaies suspecté au sein d'une institution européenne occidentale non identifiée à plus de 133 millions de dollars le 3 novembre.
- Il a déclaré que la victime dissimulait la violation plutôt que de la signaler.
- Les traqueurs on-chain de Bitquery ont retracé 108,8 millions de dollars sortis de Kraken, Crypto.com et OKX, la plupart ayant été échangés contre de l'Ether et du Monero avant que les émetteurs ne puissent les geler.
L'enquêteur blockchain ZachXBT a noté mardi que la perte de cryptomonnaies encore non divulguée au sein d'une institution européenne occidentale non identifiée avait dépassé 133 millions de dollars, en hausse par rapport aux 106 millions de dollars qu'il avait cités un jour plus tôt.
ZachXBT, qui a précédemment forcé des divulgations après avoir rendu publics des vols de cryptomonnaies, accuse désormais l'entité européenne concernée de dissimuler la violation plutôt que de la signaler aux autorités européennes.
Une banque européenne cache-t-elle un piratage de cryptomonnaies ?
ZachXBT a écrit sur sa chaîne Telegram tôt mardi que « Ma théorie de travail est qu'une grande institution financière en Europe occidentale a été exploitée et que cela est actuellement couvert. »
L’investigateur blockchain a noté que l’estimation des pertes s’élève désormais à 133 millions de dollars après qu’un autre retrait de 27 millions de dollars ait été traité via des échanges centralisés. ZachXBT a également indiqué que les retraits se sont poursuivis même après sa divulgation initiale lundi.
Malgré plusieurs signalements de l’incident, la victime n’a pas été identifiée. L’allégation d’une couverture médiatique n’a pas non plus été vérifiée indépendamment.
ZachXBT n’a pas soupçonné l’implication du groupe Lazarus nord-coréen, notant que le schéma de blanchiment ne ressemblait pas aux routes utilisées par cette unité notoire impliquée dans nombre des plus grandes brèches ayant touché l’industrie crypto.
Il est à noter que ZachXBT a souligné que plus de 30 millions de dollars des fonds suspectés d’avoir été volés auraient été pris dans le filet de gel de l’UE si l’incident avait été signalé.
Trois échanges vidés en une journée
Société d’analyse Bitquery a suivi 108.8 millions de dollars liés à l’incident sur la chaîne, citant des transferts qui ont débuté dimanche 1er novembre depuis des comptes Kraken, Crypto.com et OKX, sur environ 21 heures.
Bitquery a noté que la majeure partie des fonds a été transférée sous forme d'USDC vers 15 portefeuilles, dont 11 avaient déjà été crédités par les mêmes plateformes avant le vol.
Ce détail a conduit Bitquery à conclure que l'attaquant détenait les clés et les identifiants de connexion de la victime. La théorie selon laquelle l'attaquant aurait compromis les appareils du propriétaire, ou au moins ceux d'un membre de l'équipe de la victime, est actuellement privilégiée.
Huit des portefeuilles compromis étaient des comptes intelligents Trust Wallet. Bitquery a souligné que cet incident ne signifie pas qu'il existe une faille dans l'application Trust Wallet.
Après le vol, les fonds ont rapidement été convertis d'actifs gelables en actifs non gelables. Ils ont échangé environ 62,98 millions de dollars US d'stablecoins contre 27 553 ETH via UniswapX sur une période d'environ quatre heures.
De là, les fonds ont été dirigés vers Monero (XMR) puis transités par des ponts blockchain.
Selon Bitquery, environ 78,3 millions de dollars US restaient encore sur Ethereum dans des portefeuilles liés à l'attaquant à 13 h 47 UTC le 2 novembre. L'entreprise a indiqué que le portefeuille de l'attaquant détient toujours 3,74 millions de dollars US en USDC. Il s'agit de fonds que Circle peut encore geler.
Pourquoi le cas d'une victime bancaire présente des particularités
La théorie de ZachXBT pointe vers une catégorie d’entreprises qui a rejoint le marché récemment. Les banques européennes ont passé l’année 2026 à s’implanter dans la crypto en vertu des règles européennes sur les actifs numériques (MiCA), et les prêteurs représentent désormais près de 23 % des prestataires de services sur actifs numériques inscrits au registre MiCA de l’UE en septembre.
Deutsche Bank, le plus grand prêteur allemand, visait l’approbation MiCA pour la garde d’actifs numériques.
couverture de rapport précédent sur le retrait de 106 millions de dollars signalé, on observe le même schéma à travers les piratages de Binance et Bitget: les attaquants convertissent les stablecoins en Ether et en monnaies de la confidentialité avant que Circle ou Tether ne puissent agir.
La question de la divulgation
L’accusation de dissimulation est particulièrement importante si la victime est une entité financière. Conformément au règlement européen sur la résilience opérationnelle numérique (DORA), en vigueur depuis le 17 janvier 2025, les entreprises financières, y compris les prestataires de services sur actifs numériques, doivent signaler et déclarer les incidents majeurs liés aux technologies de l’information et de la communication à leurs superviseurs via un premier alerte, une mise à jour suivie et un rapport de clôture, selon l’autorité des marchés financiers française, l’AMF.
Le point soulevé par ZachXBT est que ce retard a eu un coût direct. Sans divulgation, il estime qu’environ 30 millions de dollars se sont échappés hors de portée des autorités qui auraient pu les bloquer.
Il n'est pas confirmé qu'une entité couverte par le DORA soit impliquée, et aucun régulateur n'a nommé de victime.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
FAQ
Qui est la victime suspectée du vol de 133 millions de dollars ?
ZachXBT n'a pas nommé la victime. Sa théorie de travail, qui reste non vérifiée, est qu'une grande institution financière en Europe de l'Ouest a été exploitée et couvre la perte.
Comment l'attaquant a-t-il déplacé les fonds volés ?
Bitquery a tracé 108,8 millions de dollars quittant Kraken, Crypto.com et OKX sous forme d'USDC, dont la majeure partie a été échangée contre 27 553 Ether via UniswapX en environ quatre heures, puis dirigés vers Monero et à travers des ponts inter-chaînes.
Quelle partie de l'argent peut encore être gelée ?
Très peu. À 13 h 47 UTC le 2 novembre, seuls 3,74 millions de dollars étaient encore en USDC dans le périmètre de Circle pour être gelés, tandis qu'environ 78,3 millions de dollars étaient stockés sur Ethereum dans des portefeuilles liés à l'attaquant.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
