Vol crypto : 106 millions de dollars dérobés à une entité européenne et convertis en Monero

Encyclopédie du Coin Améliorez vos connaissances sur les cryptos

L’enquêteur on-chain ZachXBT a révélé l’affaire, lundi 2 novembre, dans une alerte communautaire. Son traçage reconstitue le voyage des fonds, étape par étape.

La victime reste anonyme pour l’instant, une entité basée dans l’Union européenne qui détenait des comptes sur plusieurs plateformes d’échange centralisées .

Le point de départ est un retrait massif en stablecoins , l’USDC et l’USDT, deux jetons adossés au dollar américain. La méthode utilisée pour vider les comptes reste inconnue.

Dans la foulée, l’attaquant a échangé ses USDC contre de l’ether. D’après la plateforme d’analyse Lookonchain , le wallet derrière ces achats a acquis 27 553 ETH , soit 62,97 millions de dollars .

Le butin a ensuite transité par des services d’échange instantané, dont Kyrrex et WellWallet . Ces plateformes fonctionnent comme des bureaux de change automatiques : il suffit d’y déposer un actif pour repartir avec un autre.

Puis vient l’étape décisive, avec la conversion des fonds en Monero (XMR) , une cryptomonnaie « privée » qui masque l’expéditeur, le destinataire et le montant de chaque transaction, via le service Wagyu .

Sur Ethereum, chaque transfert s’inscrit dans un registre que tout le monde peut lire. C’est ce qui permet de reconstituer le trajet des fonds, et à leur entrée dans Monero, la trace publique s’arrête net .

Autrement dit, le butin quitte un livre de comptes public pour une enveloppe opaque, et c’est probablement pour cela que le voleur l’a choisie.

L’attaquant a enfin dispersé les avoirs via des bridges , ces outils qui transportent la valeur d’une blockchain à l’autre. Un tel parcours rend la récupération des fonds « complexe » pour les enquêteurs.

Le nom de Lazarus revient dès qu’un vol de cette ampleur secoue la crypto. Ce groupe de pirates nord-coréens est notamment soupçonné du hack de Bitget , qui a coûté 351,6 millions de dollars fin septembre.

Cette fois, la piste est écartée, ZachXBT excluant le groupe Lazarus « avec un haut degré de confiance », en s’appuyant sur plusieurs indicateurs de blanchiment . Il ne précise pas encore sur quoi ils portent.

Les enquêteurs gardent une prise, car onze adresses liées à l’affaire ont été rendues publiques et les plateformes peuvent encore y surveiller les mouvements.