ZachXBT signale un vol présumé de cryptomonnaies de plus de 106 millions de dollars

L'enquêteur spécialisé dans la blockchain ZachXBT a déclaré qu'une entité non identifiée de l'Union européenne pourrait avoir perdu plus de 106 millions de dollars sur des comptes répartis entre plusieurs plateformes d'échange de cryptomonnaies dimanche. ZachXBT a décrit le vol présumé dans une publication lundi. L'entité touchée et les plateformes d'échange n'ont pas été identifiées publiquement.

ZachXBT a indiqué que les fonds présumés volés avaient été retirés sous forme d'USDC et d'USDT, puis transférés entre différentes cryptomonnaies et blockchains. L'auteur présumé du vol a échangé des USDC contre de l'Ether (ETH). Il a également utilisé des services d'échange instantané, notamment WellWallet et Kyrrex. Il a converti des fonds en Monero (XMR) par l'intermédiaire de Wagyu, un service d'échange. ZachXBT a relié 11 adresses de portefeuille aux fonds. L'identité de l'auteur présumé du vol reste inconnue. ZachXBT a déclaré que le schéma des transactions suggérait que le groupe Lazarus, lié à la Corée du Nord, n'était pas impliqué.

Le vol présumé est survenu après le piratage de Binance du 29 octobre, qui a impliqué 6,3 milliards de dollars et constitue le plus important vol de cryptomonnaies jamais enregistré. Le FBI a attribué l'attaque contre Binance à des pirates informatiques nord-coréens appelés TraderTraitor, un groupe lié à Lazarus.

Par ailleurs, le compte pseudonyme de veille spécialisé dans la blockchain Onchain Lens a déclaré qu'un portefeuille associé à King, un bot de trading automatisé sur Solana, pourrait avoir perdu environ 786 000 dollars lundi. King pratique l'arbitrage en achetant automatiquement des cryptomonnaies sur un marché et en les vendant sur un autre afin de profiter des écarts de prix. Onchain Lens a indiqué que les fonds étaient passés par plusieurs portefeuilles Solana avant d'être transférés vers Ethereum via Mayan, un service permettant de transférer des actifs entre blockchains.

Onchain Lens a déclaré que des mouvements inhabituels, des transferts rapides et le transfert ultérieur entre blockchains indiquaient une tentative de dissimuler l'origine des fonds. Onchain Lens a indiqué que ce schéma laissait fortement penser à une possible compromission du portefeuille. L'opérateur de King n'a pas confirmé de compromission.