Crypto : Kraken gèle des comptes après un vol de 133 millions de dollars en Europe
Des fonds suivis, une victime encore inconnue. Kraken a restreint plusieurs comptes dans le cadre d’une enquête sur un vol présumé de plus de 133 millions de dollars visant une entité de l’Union européenne. La plateforme affirme que l’incident ne provient pas de ses systèmes et indique collaborer avec les autorités pour soutenir les efforts de récupération.
L’enquêteur ZachXBT a relevé son estimation aujourd’hui 3 novembre, après avoir identifié environ 27 millions de dollars de retraits supplémentaires. Son hypothèse d’une institution financière ouest-européenne victime d’une attaque reste à cette heure non confirmée.
Points clés
- ZachXBT estime les pertes présumées à plus de 133 millions de dollars, contre 106 millions initialement.
- Kraken a restreint des comptes et Crypto.com annonce avoir bloqué les flux associés à l’incident.
- Bitquery retrace séparément 108,8 millions de dollars de retraits sur Ethereum.
- L’identité de la victime, le mode de compromission et l’accusation de dissimulation ne sont pas établis publiquement.
Kraken et Crypto.com interviennent sur les comptes et les flux concernés
Dans sa réponse à Cointelegraph, Kraken distingue clairement l’incident initial du passage éventuel des fonds sur sa plateforme. L’entreprise affirme que ses systèmes de sécurité n’ont pas été compromis et qu’aucun risque actuel ne menace ses clients. Elle ne précise ni le nombre de comptes restreints ni les montants immobilisés.
Crypto.com indique également avoir pris des mesures pour empêcher les fonds associés à cet incident tiers de circuler sur sa plateforme. De son côté, OKX a déclaré examiner le dossier.
L’analyse actualisée de Bitquery retrace 108,8 millions de dollars en USDC, retirés de comptes auprès de ces trois plateformes entre le 1ᵉʳ et le 2 novembre. Ce montant ne constitue pas une validation indépendante du total de 133 millions avancé par ZachXBT : Bitquery limite son enquête aux mouvements identifiés sur Ethereum.
Les analystes constatent aussi que plusieurs adresses destinataires avaient déjà reçu des fonds des mêmes plateformes avant l’incident. Ils envisagent donc une compromission du côté du détenteur des comptes ou de ses portefeuilles, sans pouvoir en déterminer la cause exacte.
Des conversions rapides, mais aucune dissimulation démontrée
Selon Bitquery, 62,98 millions de dollars de stablecoins ont été convertis en 27 553 ETH en environ quatre heures. Cette conversion réduit les possibilités de blocage par les émetteurs : contrairement à l’USDC ou à l’USDT, l’ETH ne dispose pas d’une fonction de gel contrôlée par une société.
Dans son relevé du 3 novembre à 08 h 47 UTC, Bitquery identifiait encore environ 71,33 millions de dollars dans les adresses attribuées à l’attaquant présumé. Tether avait gelé environ 1,14 million d’USDT. Ces chiffres restent liés à cet instant d’observation et peuvent évoluer avec les transferts et les cours.
ZachXBT estime qu’une communication insuffisante a retardé les possibilités d’intervention et soupçonne une volonté d’étouffer l’affaire. Cette accusation n’est pas démontrée. L’absence d’annonce publique ne prouve pas non plus qu’aucune déclaration confidentielle n’a été adressée aux autorités.
Sans connaître l’identité et le statut de la victime, il serait donc prématuré de conclure à un manquement réglementaire. Les éléments disponibles établissent surtout des mouvements suspects importants et des mesures prises par plusieurs plateformes. L’origine de l’incident et l’étendue des récupérations restent à documenter. Nul doute que nous en reparlerons dans les jours qui viennent.
Le Journal Du Coin
Un article de la rédaction. Le Journal du Coin, premier média d’actualités francophone sur la cryptomonnaie, Bitcoin, et les protocoles blockchain.