Vol crypto : 106 millions de dollars dérobés à une entité européenne et convertis en Monero
11/02/2026Un braquage sans effraction. Quelques jours après le hack géant de Binance, la crypto découvre un nouveau méga-vol. Une entité basée dans l’Union européenne aurait perdu plus de 106 millions de dollars, dimanche 1er novembre. Le voleur a vidé plusieurs de ses comptes sur des plateformes d’échange, avant de brouiller méthodiquement les pistes.
Les points clés de cet article :
- Une entité de l’Union européenne aurait perdu plus de 106 millions de dollars sur des plateformes d’échange, selon ZachXBT.
- Le voleur a d’abord retiré les fonds en USDC et en USDT, deux stablecoins adossés au dollar.
- Le butin a ensuite été changé en ether, puis en Monero, une cryptomonnaie qui masque les transactions.
- ZachXBT exclut le groupe Lazarus avec un haut degré de confiance, sur la base d’indices de blanchiment.
Comment le voleur a-t-il brouillé les pistes ?
L’enquêteur on-chain ZachXBT a révélé l’affaire, lundi 2 novembre, dans une alerte communautaire. Son traçage reconstitue le voyage des fonds, étape par étape.
La victime reste anonyme pour l’instant, une entité basée dans l’Union européenne qui détenait des comptes sur plusieurs plateformes d’échange centralisées.
Le point de départ est un retrait massif en stablecoins, l’USDC et l’USDT, deux jetons adossés au dollar américain. La méthode utilisée pour vider les comptes reste inconnue.
Dans la foulée, l’attaquant a échangé ses USDC contre de l’ether. D’après la plateforme d’analyse Lookonchain, le wallet derrière ces achats a acquis 27 553 ETH, soit 62,97 millions de dollars.
Le butin a ensuite transité par des services d’échange instantané, dont Kyrrex et WellWallet. Ces plateformes fonctionnent comme des bureaux de change automatiques : il suffit d’y déposer un actif pour repartir avec un autre.
Puis vient l’étape décisive, avec la conversion des fonds en Monero (XMR), une cryptomonnaie « privée » qui masque l’expéditeur, le destinataire et le montant de chaque transaction, via le service Wagyu.
Sur Ethereum, chaque transfert s’inscrit dans un registre que tout le monde peut lire. C’est ce qui permet de reconstituer le trajet des fonds, et à leur entrée dans Monero, la trace publique s’arrête net.
Autrement dit, le butin quitte un livre de comptes public pour une enveloppe opaque, et c’est probablement pour cela que le voleur l’a choisie.
L’attaquant a enfin dispersé les avoirs via des bridges, ces outils qui transportent la valeur d’une blockchain à l’autre. Un tel parcours rend la récupération des fonds « complexe » pour les enquêteurs.
Le groupe Lazarus est-il derrière ce vol ?
Le nom de Lazarus revient dès qu’un vol de cette ampleur secoue la crypto. Ce groupe de pirates nord-coréens est notamment soupçonné du hack de Bitget, qui a coûté 351,6 millions de dollars fin septembre.
Cette fois, la piste est écartée, ZachXBT excluant le groupe Lazarus « avec un haut degré de confiance », en s’appuyant sur plusieurs indicateurs de blanchiment. Il ne précise pas encore sur quoi ils portent.
Les enquêteurs gardent une prise, car onze adresses liées à l’affaire ont été rendues publiques et les plateformes peuvent encore y surveiller les mouvements.
La victime, elle, reste silencieuse. Difficile de savoir comment un même attaquant a pu atteindre plusieurs comptes chez des plateformes différentes.
Les services d’échange instantané du traçage pourraient aussi devoir s’expliquer. Après le hack de Binance, le FBI avait sommé THORChain de bloquer des fonds volés, et Kyrrex et WellWallet connaîtront peut-être le même traitement.
Tant que les fonds sont restés en stablecoins et en ether, ils brillaient sur les registres publics. Ils ont disparu d’un coup dans Monero, une pièce dont le cours avait déjà profité du hack de Binance. Espérons que les plateformes réagissent plus vite que le voleur ne blanchit.
L’article Vol crypto : 106 millions de dollars dérobés à une entité européenne et convertis en Monero est apparu en premier sur Journal du Coin.
