Une entité de l’UE perd plus de 106 millions de dollars dans un vol de cryptomonnaies

L’enquêteur on-chain ZachXBT rapporte qu’une entité établie dans l’UE a perdu plus de 106 millions de dollars le 1er novembre via plusieurs comptes sur des plateformes d’échange centralisées. Le suspect a retiré les fonds en USDC et en USDT et s’emploie depuis à les convertir en d’autres cryptomonnaies et à les disperser via différents services. L’identité de la partie touchée et le déroulement exact du vol n’ont pas encore été révélés. Le préjudice annoncé n’a pas encore été confirmé de manière indépendante.

En bref :

• Une entité établie dans l’UE a probablement perdu plus de 106 millions de dollars en cryptomonnaies le 1er novembre.
• Le suspect convertit des USDC en ETH et dissimule les fonds via des services d’échange instantané et des cryptomonnaies axées sur la confidentialité.
• L’identité de la victime et la méthode d’attaque n’ont pas encore été révélées.

Des fonds dispersés via plusieurs canaux

Selon ZachXBT, les fonds volés ont été retirés en USDC et en USDT. Le présumé attaquant a ensuite commencé à convertir activement les USDC en Ethereum, qui se négocie actuellement autour de 2 289 $. Au moment de la rédaction, Ethereum gagne 0,8 % sur la journée.

Pour masquer l’origine des fonds, le suspect recourt à plusieurs méthodes. Les fonds sont ainsi envoyés via des services d’échange instantané comme WellWallet et Kyrrex, convertis en Monero, une cryptomonnaie axée sur la confidentialité, via Wagyu, puis transférés vers d’autres chaînes de blocs au moyen de ponts. Ce schéma semble viser à déplacer les fonds le plus rapidement possible et en les dispersant afin de compliquer leur traçage.

L’identité de la victime encore floue

ZachXBT a partagé ses constatations le 2 novembre, sans nommer l’entité touchée. Rien n’a non plus été révélé sur la méthode d’attaque. On ne sait pas s’il s’agit d’une entreprise, d’un fonds ou d’une autre organisation.

Les vols de cryptomonnaies de grande ampleur, où les fonds passent par plusieurs étapes intermédiaires, ne sont pas exceptionnels. CryptoNation a déjà évoqué un attaquant qui a détourné 242 millions de dollars via Tron et le groupe Lazarus, qui a volé au total 1,187 milliard de dollars en cryptomonnaies. On ignore encore si un acteur étatique comparable est impliqué dans ce cas.