La trace des 108,8 millions de dollars présumés volés à une entité européenne est désormais cartographiée — et le schéma est plus inquiétant que le montant.
Les faits : une enquête on-chain de Bitquery (2 nov.) a retracé 108,8 millions de dollars en USDC sortis de comptes sur trois plateformes d’échange les 1er et 2 nov. : Kraken en a versé 95 %, le reste provenant d’OKX et de Crypto.com, vers 15 portefeuilles destinataires. Onze de ces portefeuilles avaient déjà reçu des versements des mêmes plateformes — l’un d’eux a même reçu 43 retraits de Kraken en 91 minutes, chacun inférieur à 50 000 $. Environ 62,98 millions de dollars ont ensuite été convertis en 27 553 ETH (à environ 2 286 $ en moyenne) en quatre heures, et une partie a été acheminée via Wagyu vers Monero. Il ne reste que 3,7 millions de dollars en USDC pouvant encore être gelés. ZachXBT a été le premier à donner l’alerte, et il est presque certain que les auteurs ne sont pas Lazarus. À noter : ni la victime ni les trois plateformes n’ont encore confirmé quoi que ce soit, et Bitquery précise que l’attribution des portefeuilles reste une déduction — rien ne prouve que les plateformes aient été piratées ; les retraits provenaient du compte d’un seul client.
Mon avis : ce qui donne des frissons, ce n’est pas le montant, mais l’ancienneté des portefeuilles. Une liste blanche ne sert à rien si les portefeuilles sont déjà connus des plateformes — ce qui aurait été compromis, ce sont à la fois les clés des portefeuilles et les identifiants de connexion, que ce soit via l’appareil de la victime ou par une personne interne. Et une fois que l’USDC est converti en ETH, la piste disparaît pratiquement : 30,5 millions de dollars ont déjà quitté Ethereum.
Ce que je surveille : si Circle gèle les 3,7 millions de dollars en USDC restants, si Kraken, OKX ou Crypto.com finissent par confirmer les faits, et si KuCoin et Kyrrex identifient le compte ayant reçu ces 8,12 millions de dollars.
À votre avis, où se trouve la plus grande faille : dans les plateformes, dans le portefeuille de la victime ou chez une personne interne ?
Ceci est mon analyse, pas un conseil financier — faites toujours vos propres recherches.
#KeamananCrypto #OnChain $ETH $USDC
Les faits : une enquête on-chain de Bitquery (2 nov.) a retracé 108,8 millions de dollars en USDC sortis de comptes sur trois plateformes d’échange les 1er et 2 nov. : Kraken en a versé 95 %, le reste provenant d’OKX et de Crypto.com, vers 15 portefeuilles destinataires. Onze de ces portefeuilles avaient déjà reçu des versements des mêmes plateformes — l’un d’eux a même reçu 43 retraits de Kraken en 91 minutes, chacun inférieur à 50 000 $. Environ 62,98 millions de dollars ont ensuite été convertis en 27 553 ETH (à environ 2 286 $ en moyenne) en quatre heures, et une partie a été acheminée via Wagyu vers Monero. Il ne reste que 3,7 millions de dollars en USDC pouvant encore être gelés. ZachXBT a été le premier à donner l’alerte, et il est presque certain que les auteurs ne sont pas Lazarus. À noter : ni la victime ni les trois plateformes n’ont encore confirmé quoi que ce soit, et Bitquery précise que l’attribution des portefeuilles reste une déduction — rien ne prouve que les plateformes aient été piratées ; les retraits provenaient du compte d’un seul client.
Mon avis : ce qui donne des frissons, ce n’est pas le montant, mais l’ancienneté des portefeuilles. Une liste blanche ne sert à rien si les portefeuilles sont déjà connus des plateformes — ce qui aurait été compromis, ce sont à la fois les clés des portefeuilles et les identifiants de connexion, que ce soit via l’appareil de la victime ou par une personne interne. Et une fois que l’USDC est converti en ETH, la piste disparaît pratiquement : 30,5 millions de dollars ont déjà quitté Ethereum.
Ce que je surveille : si Circle gèle les 3,7 millions de dollars en USDC restants, si Kraken, OKX ou Crypto.com finissent par confirmer les faits, et si KuCoin et Kyrrex identifient le compte ayant reçu ces 8,12 millions de dollars.
À votre avis, où se trouve la plus grande faille : dans les plateformes, dans le portefeuille de la victime ou chez une personne interne ?
Ceci est mon analyse, pas un conseil financier — faites toujours vos propres recherches.
#KeamananCrypto #OnChain $ETH $USDC