Des comptes restreints, mais aucun piratage de Kraken
Kraken a déclaré avoir limité l’accès à des comptes associés aux flux suspects et travailler avec les forces de l’ordre pour tenter de récupérer les actifs. L’exchange insiste sur un point : l’incident n’a pas commencé sur sa plateforme, ses systèmes n’ont pas été compromis et les fonds de ses clients ne sont pas menacés.
Crypto.com a indiqué avoir pris des mesures pour empêcher les fonds concernés de transiter par ses services. OKX a confirmé examiner les informations disponibles.
| Acteur | Action déclarée | Niveau de certitude |
|---|---|---|
| Kraken | Restriction des comptes concernés et coopération avec les autorités. | Déclaration officielle |
| Crypto.com | Blocage des fonds associés pour empêcher leur transit. | Déclaration officielle |
| OKX | Examen de l’affaire. | Déclaration officielle |
| Tether | Environ 1,1 million d’USDT gelés. | Données rapportées |
Une estimation passée de 106 à 133 millions de dollars
L’enquêteur onchain ZachXBT avait d’abord identifié environ 106 millions de dollars de retraits. Il a ensuite ajouté 27 millions de dollars de mouvements supplémentaires, portant son estimation au-delà de 133 millions.
La société d’analyse Bitquery affirme qu’environ 62,98 millions de dollars de stablecoins ont été convertis en 27 553 ETH en près de quatre heures. Une partie des fonds aurait ensuite circulé à travers des services d’échange instantané et des ponts interchaînes, avec des conversions vers Monero.
Confirmé : Kraken et Crypto.com ont pris des mesures sur des comptes ou flux liés à l’affaire. Estimé : le montant de 133 millions de dollars repose sur une analyse onchain susceptible d’évoluer. Non vérifié : l’identité de la victime, décrite comme une entité d’Europe occidentale, et l’affirmation selon laquelle l’incident aurait été dissimulé.
Pourquoi les premières heures sont décisives
Les stablecoins centralisés peuvent être gelés par leur émetteur lorsque les fonds sont encore identifiables sur une adresse. Une fois convertis en actifs plus difficiles à bloquer ou transférés à travers plusieurs protocoles, la récupération devient plus complexe.
Bitquery estimait que 78,3 millions de dollars restaient sur des portefeuilles liés à l’attaquant, tandis que 30,5 millions avaient déjà quitté les adresses suivies. Il ne resterait qu’environ 3,74 millions d’USDC susceptibles d’être gelés par Circle.
Le dilemme des plateformes centralisées
Les exchanges disposent de procédures d’identification, de surveillance et de gel. Ils peuvent donc devenir des points de contrôle efficaces lorsque des fonds volés y entrent. Cette capacité dépend toutefois de la vitesse de l’alerte, de la qualité des données et de la coopération entre juridictions.
Un gel n’est pas une restitution
Restreindre un compte empêche temporairement les mouvements, mais ne détermine pas la propriété légale des fonds. Une restitution exige généralement une enquête, des preuves et une décision ou demande des autorités compétentes.
Les conversions fragmentent la traçabilité opérationnelle
Les transactions publiques restent visibles, mais les swaps, bridges et actifs confidentiels multiplient les intermédiaires et les juridictions. La visibilité onchain ne garantit donc pas une saisie effective.
Une attribution encore ouverte
ZachXBT estime que les méthodes de blanchiment observées ne correspondent pas aux schémas habituellement associés au groupe Lazarus. Cette analyse réduit la probabilité d’une attribution nord-coréenne, sans identifier pour autant l’auteur.
Aucune autorité n’a publiquement nommé la victime ou l’attaquant. Toute conclusion définitive sur leur identité serait donc prématurée.
Un test de coordination pour l’Europe
Si une grande institution européenne est effectivement concernée, l’affaire soulèvera des questions sur la vitesse de notification, le partage des indicateurs de compromission et l’articulation entre les obligations de cybersécurité et les capacités de gel des acteurs crypto.
Pour l’instant, le résultat le plus tangible est la réaction coordonnée de plusieurs plateformes. Le montant récupérable et la responsabilité des différents intervenants dépendront de l’enquête officielle.
