Vol massif de 133M$ : Kraken bloque des comptes et coopère avec les autorités
Un vol de cryptos estimé à 133M$ vise une entité européenne non identifiée. Kraken, Crypto.com et OKX ont réagi. ZachXBT révèle les détails.
Un vol de cryptomonnaies d’une ampleur rare vient d’ébranler le secteur. Plus de 133 millions de dollars auraient été dérobés à une entité européenne encore non identifiée, selon le détective blockchain ZachXBT. Kraken, Crypto.com et OKX ont rapidement réagi pour tenter de limiter les dégâts.
Mais derrière la réponse rapide des exchanges se cache une réalité plus sombre : plus de 30 millions de dollars auraient déjà été blanchis avant que les plateformes n’interviennent. La question du délai de divulgation est au cœur des critiques.
Retour sur une affaire qui illustre, une fois de plus, la course contre la montre que représente la gestion d’un incident de sécurité majeur dans l’écosystème crypto.
133 millions de dollars volés : ce que l’on sait sur l’incident
C’est ZachXBT qui a tiré la première sonnette d’alarme le 2 novembre, estimant les pertes initiales à plus de 106 millions de dollars. Dès le lendemain, le 3 novembre, il publiait une mise à jour portant l’estimation totale à 133 millions de dollars, après avoir tracé 27 millions de dollars supplémentaires en retraits sur des exchanges centralisés — certains effectués après sa première divulgation publique.
Selon le détective, la victime serait une grande institution financière d’Europe occidentale. Il a également soulevé la possibilité que l’incident soit volontairement dissimulé, une allégation qui n’a pas encore été vérifiée de manière indépendante. L’identité de l’entité compromise reste inconnue à ce stade.
La firme d’analyse blockchain Bitquery a confirmé que les fonds suspectés d’avoir été volés ont transité par des comptes ouverts sur Kraken, Crypto.com et OKX. Son analyse révèle également qu’environ 62,98 millions de dollars en stablecoins ont été convertis en 27 553 ETH en l’espace de quatre heures seulement — une manœuvre classique pour brouiller les pistes.
Le mode opératoire décrit par ZachXBT suit un schéma bien rodé dans les grands hacks crypto. Les fonds ont circulé via le réseau Ethereum, des exchanges instantanés et des bridges cross-chain, rendant le traçage particulièrement complexe. Une partie des actifs a également été convertie en Monero (XMR), la cryptomonnaie de référence pour l’anonymisation des transactions.
Au moment du snapshot de Bitquery, fixé à 13h47 UTC le 2 novembre, environ 78,3 millions de dollars restaient dans des wallets associés à l’attaquant présumé, tandis que 30,5 millions de dollars avaient déjà quitté les adresses tracées. Les marges de manœuvre pour les émetteurs de stablecoins étaient alors très limitées : seulement 3,74 millions de dollars en USDC restaient potentiellement gelables par Circle, et Tether avait déjà gelé 1,1 million de dollars en USDT.
ZachXBT est formel : l’absence de divulgation rapide de l’incident a permis à plus de 30 millions de dollars d’être blanchis alors qu’ils auraient pu être bloqués à temps. Un constat qui pointe directement vers la responsabilité de l’entité victime dans la gestion de la crise.
La réponse des exchanges : rapide, mais suffisante ?
Kraken a confirmé avoir restreint les comptes liés à l’incident et coopère activement avec les forces de l’ordre pour tenter de récupérer les fonds. L’exchange a tenu à préciser que la faille ne provient pas de sa plateforme et que ses systèmes de sécurité ainsi que les comptes de ses clients n’ont pas été compromis.
Crypto.com a également confirmé avoir bloqué les fonds associés à l’incident tiers, tandis qu’OKX a indiqué être en train d’examiner la situation. Ces réactions coordonnées témoignent d’une meilleure coopération inter-plateformes, mais elles interviennent après que des dizaines de millions ont déjà changé de mains.
L’affaire soulève une question structurelle : dans un écosystème où les transactions sont irréversibles et les bridges quasi-instantanés, le temps de réaction des exchanges reste le maillon faible face à des attaquants organisés. L’enquête est toujours en cours, et l’identité de la victime n’a pas encore été révélée.
AVIS DE NON RESPONSABILITÉ
Cet article est publié à titre indicatif et ne doit pas être considéré comme un conseil en investissement. Certains des partenaires présentés sur ce site peuvent ne pas être régulés dans votre pays. Il est de votre responsabilité de vérifier la conformité de ces services avec les régulations locales avant de les utiliser.
