Crypto : Kraken gèle des comptes après un vol de 133 millions de dollars en Europe

Encyclopédie du Coin Améliorez vos connaissances sur les cryptos

L’enquêteur ZachXBT a relevé son estimation aujourd’hui 3 novembre, après avoir identifié environ 27 millions de dollars de retraits supplémentaires. Son hypothèse d’une institution financière ouest-européenne victime d’une attaque reste à cette heure non confirmée.

Dans sa réponse à Cointelegraph, Kraken distingue clairement l’incident initial du passage éventuel des fonds sur sa plateforme . L’entreprise affirme que ses systèmes de sécurité n’ont pas été compromis et qu’aucun risque actuel ne menace ses clients. Elle ne précise ni le nombre de comptes restreints ni les montants immobilisés.

Crypto.com indique également avoir pris des mesures pour empêcher les fonds associés à cet incident tiers de circuler sur sa plateforme . De son côté, OKX a déclaré examiner le dossier.

L’ analyse actualisée de Bitquery retrace 108,8 millions de dollars en USDC , retirés de comptes auprès de ces trois plateformes entre le 1ᵉʳ et le 2 novembre. Ce montant ne constitue pas une validation indépendante du total de 133 millions avancé par ZachXBT : Bitquery limite son enquête aux mouvements identifiés sur Ethereum .

Les analystes constatent aussi que plusieurs adresses destinataires avaient déjà reçu des fonds des mêmes plateformes avant l’incident. Ils envisagent donc une compromission du côté du détenteur des comptes ou de ses portefeuilles, sans pouvoir en déterminer la cause exacte.

Selon Bitquery, 62,98 millions de dollars de stablecoins ont été convertis en 27 553 ETH en environ quatre heures. Cette conversion réduit les possibilités de blocage par les émetteurs : contrairement à l’USDC ou à l’USDT, l’ETH ne dispose pas d’ une fonction de gel contrôlée par une société .

Dans son relevé du 3 novembre à 08 h 47 UTC , Bitquery identifiait encore environ 71,33 millions de dollars dans les adresses attribuées à l’attaquant présumé. Tether avait gelé environ 1,14 million d’USDT. Ces chiffres restent liés à cet instant d’observation et peuvent évoluer avec les transferts et les cours.

ZachXBT estime qu’une communication insuffisante a retardé les possibilités d’intervention et soupçonne une volonté d’étouffer l’affaire. Cette accusation n’est pas démontrée. L’absence d’annonce publique ne prouve pas non plus qu’aucune déclaration confidentielle n’a été adressée aux autorités.

Sans connaître l’identité et le statut de la victime, il serait donc prématuré de conclure à un manquement réglementaire. Les éléments disponibles établissent surtout des mouvements suspects importants et des mesures prises par plusieurs plateformes. L’origine de l’incident et l’étendue des récupérations restent à documenter. Nul doute que nous en reparlerons dans les jours qui viennent .