En bref
- Une entité européenne non nommée est soupçonnée d'avoir perdu plus de 106 millions de dollars sur plusieurs comptes d'échanges centralisés le 1er novembre, selon ZachXBT, les fonds ayant été retirés en USDC et USDT.
- Le voleur a depuis échangé les stablecoins contre de l'ETH, utilisé des échanges instantanés, converti les fonds en Monero et transféré les actifs entre les chaînes.
- ZachXBT a déclaré avec « un haut degré de confiance » que l'attaquant n'est pas le groupe Lazarus de la Corée du Nord, ce qui distingue ce vol du piratage de Binance de 6,4 milliards de dollars.
Un autre vol à neuf chiffres a frappé le secteur de la crypto, quelques jours seulement après le plus grand braquage de l'histoire de l'industrie.
Une entité non nommée dans l'Union européenne est soupçonnée d'avoir perdu plus de 106 millions de dollars sur plusieurs de ses comptes sur des échanges centralisés dimanche, a déclaré lundi l'investigateur onchain pseudonyme ZachXBT dans une publication sur sa chaîne Telegram.
Les fonds ont été retirés en stablecoins USDC et USDT par ce qu'il a appelé un « acteur illicite ».
Ouvert jusqu'à résolution
Dans les 24 heures qui ont suivi, l'acteur s'est employé activement à brouiller les pistes, a déclaré ZachXBT. L'attaquant a échangé des USDC contre des ETH, envoyé des fonds via des services d'échange instantané tels que WellWallet et Kyrrex, converti une partie en la cryptomonnaie axée sur la confidentialité Monero via Wagyu et transféré des actifs sur plusieurs blockchains.
ZachXBT a publié 11 adresses Ethereum liées au vol.
Les échanges instantanés permettent aux utilisateurs d'échanger rapidement une cryptomonnaie contre une autre, souvent avec peu de vérification d'identité, tandis que Monero masque les expéditeurs, les destinataires et les montants, ce qui en fait un outil populaire pour dissimuler des fonds volés.
Sortir de l'USDC et de l'USDT compte également, car les entreprises derrière ces stablecoins peuvent les geler.
BitcoinBTC · USD
$76,780−4.14%
Oct 26Oct 28Oct 30Nov 1Nov 2
$81.8k$80.1k$78.4k$76.7k
24h HighHigh$78,728
24h LowLow$76,611
VolVol$980.1M
→Acheter Bitcoin avec USDC
Propulsé par Jupiter
ZachXBT a déclaré que le coupable n'avait pas été identifié, mais qu'il pouvait dire « avec un haut degré de confiance » qu'il ne s'agissait pas du groupe Lazarus, citant de multiples indicateurs de blanchiment. Lazarus est le nom générique souvent utilisé pour désigner les pirates informatiques soutenus par l'État nord-coréen. ZachXBT n'a pas nommé la victime.
Cela distingue ce vol du piratage de Binance de 6,4 milliards de dollars, qui a établi un record, et que le FBI a attribué à TraderTraitor, un groupe de pirates nord-coréens.
Dans ce cas, les émetteurs de stablecoins sont intervenus en quelques minutes. Tether a gelé les USDT volés sur Ethereum en 37 minutes, et Circle a gelé la totalité des 823 millions de dollars en USDC volés, contribuant à bloquer environ 44 % du butin, selon la société d'analyse blockchain Elliptic.
Les blanchisseurs nord-coréens ont depuis réparti les fonds restants sur environ 12 000 portefeuilles. On ignore si des fonds de l'affaire européenne ont été gelés.
L'incident s'ajoute à une semaine déjà sans précédent pour la sécurité des cryptomonnaies. Outre le piratage record de Binance, l'échange brésilien Mercado Bitcoin a annoncé aujourd'hui même avoir suspendu les retraits après un piratage de 40 millions de dollars le concernant. De même, aujourd'hui, BTCPay Server a demandé aux commerçants d'éteindre leurs serveurs à la suite de signalements d'attaques contre des portefeuilles chauds.
Rejoignez plus de 72 000 lecteurs
Créer un comptepour enregistrer vos articles.
Ajoutez Decrypt comme source préférée pour voir plus de nos articles sur Google.
