Kraken bloque des comptes après un possible vol de 133 millions de dollars en cryptomonnaies

La plateforme d’échange de cryptomonnaies Kraken a bloqué plusieurs comptes potentiellement liés à un important vol de cryptomonnaies en Europe. Selon l’enquêteur spécialisé dans la blockchain ZachXBT, plus de 133 millions de dollars en cryptomonnaies ont disparu des comptes d’une organisation européenne dont l’identité reste inconnue.

Une partie des fonds a déjà été convertie puis transférée, ce qui complique leur récupération.

Kraken intervient après des transactions suspectes

L’enquêteur spécialisé dans la blockchain ZachXBT a signalé lundi un vol présumé de 106 millions de dollars. Mardi, il a découvert 27 millions de dollars supplémentaires de retraits suspects, portant le total estimé à plus de 133 millions de dollars.

Selon l’enquêteur, certains retraits ont même eu lieu après qu’il a révélé le vol présumé.

Les recherches de la société d’analyse blockchain Bitquery montrent que des sommes importantes ont été retirées via des comptes ouverts sur Kraken, Crypto.com et OKX.

Kraken a depuis confirmé avoir bloqué plusieurs comptes concernés. La plateforme coopère avec les services d’enquête pour récupérer le plus de fonds possible.

Kraken assure que ses propres systèmes n’ont pas été piratés et qu’aucun compte client n’a été compromis. L’incident trouverait donc son origine en dehors de la plateforme.

Crypto.com a également pris des mesures pour empêcher de nouveaux transferts de fonds suspects via sa plateforme. OKX examine les signalements.

Les circonstances exactes dans lesquelles l’auteur de l’attaque a accédé aux fonds restent inconnues. Les enquêteurs soupçonnent un accès non autorisé à des comptes existants ou aux identifiants et données de sécurité associés.

Des millions de dollars en cryptomonnaies rapidement convertis

Dans le même temps, l’auteur présumé de l’attaque tente de poursuivre les transferts des cryptomonnaies volées.

Selon Bitquery, près de 63 millions de dollars de stablecoins ont été convertis en 27 553 ethers (ETH) en l’espace d’environ quatre heures.

Cette conversion complique la récupération des fonds. Les émetteurs de certains stablecoins peuvent en effet geler les avoirs suspects, mais cette possibilité n’existe pas de la même manière pour l’ether.

Lundi après-midi, les portefeuilles associés à l’auteur de l’attaque contenaient encore environ 78,3 millions de dollars. Plus de 30 millions de dollars avaient alors déjà été transférés ailleurs.

Sur le montant restant, seuls 3,74 millions de dollars étaient détenus en USDC, un stablecoin dont l’émetteur, Circle, peut éventuellement geler les fonds.

Tether avait par ailleurs déjà gelé environ 1,1 million de dollars en USDT.

Ces montants reflètent la situation à un instant donné. Les portefeuilles concernés pouvant être utilisés à tout moment, la répartition des fonds a pu évoluer depuis.

Une grande institution financière européenne pourrait être touchée

L’identité de la victime reste inconnue. ZachXBT soupçonne qu’il s’agit d’une grande institution financière d’Europe occidentale. Selon lui, l’organisation pourrait avoir délibérément choisi de garder le silence sur l’attaque.

Aucun élément indépendant ne vient toutefois étayer cette accusation à ce stade. Aucun établissement n’a non plus confirmé publiquement avoir perdu plus de 133 millions de dollars en cryptomonnaies.

L’enquêteur estime que l’absence de signalement officiel a donné à l’auteur de l’attaque davantage de temps pour transférer les fonds. Selon lui, une partie des avoirs aurait peut-être pu être gelée plus tôt.

L’identité de l’auteur de l’attaque reste elle aussi incertaine.

ZachXBT ne pense pas que le groupe de pirates nord-coréens Lazarus soit à l’origine de l’attaque. Selon lui, la manière dont les cryptomonnaies sont transférées diffère du mode opératoire connu de ce groupe.

Pour l’heure, les recherches portent principalement sur le suivi des cryptomonnaies disparues et l’identification de l’organisation potentiellement touchée.