Une entité de l’UE aurait perdu 106 millions de dollars sur des comptes d’exchange en une journée, selon ZachXBT, et une partie des fonds part déjà vers Monero

Une entité de l’Union européenne aurait perdu plus de 106 millions de dollars sur ses comptes auprès de plusieurs plateformes d’échange de cryptomonnaies dimanche, selon l’enquêteur pseudonyme ZachXBT, qui a publié cette information dans une alerte Telegram lundi. CoinDesk et Decrypt ont relayé l’affirmation en précisant qu’elle n’a pas été confirmée de manière indépendante ; ZachXBT n’a nommé ni la victime, ni les plateformes concernées, ni la façon dont l’attaquant s’est introduit. « Entité » peut désigner une entreprise, une société de trading ou un fonds.

Les fonds ont été retirés sous forme d’USDC et d’USDT, deux stablecoins en dollars dont les émetteurs peuvent geler les jetons. Au cours des 24 heures suivantes, l’attaquant a échangé les USDC contre de l’ether, fait transiter des fonds par des services d’échange instantané et converti une partie des sommes en Monero via un service appelé Wagyu, selon CoinDesk. Monero masque les détails des transactions, note CoinDesk, et ni l’ether ni Monero ne peuvent être gelés par un émetteur central. ZachXBT a publié 11 adresses de portefeuille liées au vol présumé.

Il a déclaré pouvoir affirmer « avec un haut degré de confiance » que l’attaquant n’est pas le groupe Lazarus, en citant plusieurs indices de blanchiment, a rapporté CoinDesk. Le FBI a attribué le vol de plus de 6 milliards de dollars subi par Binance à TraderTraitor, un groupe lié à Lazarus.

Decrypt a établi une comparaison avec l’affaire Binance, où, selon Elliptic, Tether a gelé en 37 minutes des USDT volés sur Ethereum et Circle a gelé la totalité des 823 millions de dollars d’USDC volés. On ignore si une partie des fonds de l’entité de l’UE a été gelée.