Une organisation non identifiée au sein de l’Union européenne aurait perdu plus de 106 millions de dollars depuis des comptes détenus sur plusieurs exchanges crypto le 1er novembre. Des millions de dollars ont ensuite été déplacés par le biais de wallets crypto en l’espace de quelques minutes.
L’enquêteur blockchain ZachXBT a tiré la sonnette d’alarme lundi. L’attaquant présumé aurait retiré de l’USDC et de l’USDT, deux cryptomonnaies conçues pour maintenir une valeur de 1 dollar.
L’analyse de BeInCrypto des transactions Ethereum a permis de constater l'arrivée d’environ 80 millions de dollars en USDC sur 11 wallets en 11 heures. Sur cinq de ces wallets, environ 9,6 millions de dollars ont de nouveau été transférés en l’espace de trois minutes.
L’estimation des 106 millions de dollars inclut l’USDT. Aucune victime ni aucun exchange n’a publiquement confirmé le vol présumé.
EU ENTITY REPORTEDLY LOSES 6M IN MASSIVE EXCHANGE THEFT
— BeInCrypto (@beincrypto) November 2, 2026
An unnamed European entity is suspected of losing more than 6 million across multiple centralized exchange accounts on November 1, per @zachxbt
The attacker withdrew the funds in $USDC and $USDT before aggressively… pic.twitter.com/fsvS4HbvCW
Pourquoi l’argent a-t-il été déplacé si rapidement ?
Circle et Tether, qui émettent respectivement l’USDC et l’USDT, peuvent geler leurs tokens. L’ETH, lui, n’a pas d’émetteur central équivalent.
ZachXBT indique que l’attaquant présumé a échangé l’USDC contre de l’ETH, envoyé des fonds par le biais de services d’échange instantané tels que WellWallet et Kyrrex, et utilisé Wagyu pour convertir une partie de la somme en Monero (XMR).
Monero masque les détails des transactions, ce qui rend les fonds volés plus difficiles à retracer. D’autres fonds ont circulé entre différentes blockchains.
Il est intéressant de noter qu’au moins cinq wallets signalés avaient déjà reçu des paiements plus modestes de la même source plusieurs mois auparavant. Cela soulève des questions, même si cela n’établit pas quand ou comment une compromission a eu lieu.
Les utilisateurs européens d’exchanges crypto sont-ils en danger ?
Personne n’a identifié la victime, ni les exchanges concernés. La méthode d’attaque reste également inconnue. Il n’existe actuellement aucune preuve publique d’une compromission plus étendue affectant les clients ordinaires de l’UE.
L’incident fait suite au hack de 6,3 milliards de dollars de Binance survenu le 29 octobre. Cependant, ZachXBT affirme avoir « un haut niveau de confiance » que cet attaquant n’est pas le Lazarus Group, connu pour des vols de crypto attribués à la Corée du Nord.
Pour l’instant, les utilisateurs d’exchange devraient examiner leurs activités récentes et supprimer toute clé API inconnue. Ils devraient également activer l’authentification à deux facteurs, de préférence avec une clé d’accès ou une application d’authentification. Activez les restrictions d’adresse de retrait lorsque cela est possible.Toute personne constatant une activité suspecte doit contacter immédiatement son exchange par les canaux officiels.
Ces mesures de précaution sont conformes aux recommandations de cybersécurité de l’UE.
Lisez l’article original Un vol crypto de 106 millions de dollars frappe une entité européenne possédant plusieurs comptes sur des exchanges par Lockridge Okoth sur fr.beincrypto.com