Points clés
- Plus de 106 millions de dollars en USDC et USDT ont quitté des comptes d'une entité européenne sur des plateformes centralisées le 1er novembre.
- L'enquêteur on-chain ZachXBT a publié une alerte listant 11 adresses suspectes et reconstituant le parcours des fonds sur 24 heures.
- Le wallet 0x9eca, identifié par Lookonchain, aurait acquis 27 553 ETH pour 62,97 millions de dollars.
- Le groupe Lazarus est écarté par ZachXBT sur la base des techniques de blanchiment observées.
Un retrait massif de stablecoins déclenche l'alerte
Le 1er novembre, plus de 106 millions de dollars en USDC et USDT ont quitté plusieurs comptes d'une entité européenne hébergés sur des plateformes d'échange centralisées. L'enquêteur on-chain ZachXBT a publié une alerte détaillant 11 adresses suspectes et reconstituant le parcours des fonds sur une fenêtre de 24 heures. L'ampleur du mouvement, conjuguée à la rapidité d'exécution et à la multiplicité des adresses impliquées, a immédiatement attiré l'attention de la communauté d'analyse on-chain.
Le schéma décrit suit une logique de dispersion classique : les USDC sont d'abord échangés contre de l'ETH, puis les fonds transitent par des services d'échange rapide, dont WellWallet et Kyrrex. Cette étape de conversion vers l'ETH constitue une première rupture dans la traçabilité directe des stablecoins d'origine, en fragmentant les flux dans un actif plus liquide et plus largement distribué sur la blockchain. Le recours à plusieurs plateformes d'échange rapide successives accentue encore cette dispersion, chaque saut ajoutant une couche de complexité supplémentaire à la reconstitution du parcours.
Une partie des fonds est ensuite convertie en XMR via la plateforme Wagyu. Le recours à Monero dans ce type d'opération n'est pas anodin : cet actif dit de confidentialité est précisément conçu pour rendre les transactions opaques et couper la traçabilité on-chain que des outils comme ceux de ZachXBT permettent habituellement de suivre. Des bridges vers plusieurs blockchains complètent le dispositif, ajoutant une dernière couche de fragmentation avant que les fonds ne deviennent difficiles à suivre de manière consolidée.
Lookonchain relie un wallet à 62,97 millions de dollars en ETH
De son côté, la société d'analyse Lookonchain a identifié le wallet portant l'adresse 0x9eca comme lié à l'affaire. Ce wallet aurait acquis 27 553 ETH on-chain pour un montant de 62,97 millions de dollars. Cette identification constitue un élément central de l'enquête publique menée en parallèle par plusieurs acteurs de l'analyse blockchain, chacun apportant un angle complémentaire à la reconstitution des flux.
L'auteur du retrait reste inconnu à ce stade. ZachXBT indique néanmoins que plusieurs indices propres aux techniques de blanchiment observées conduisent à écarter le groupe Lazarus, collectif nord-coréen habituellement associé aux vols de grande ampleur dans le secteur crypto. Les méthodes employées ici présentent des caractéristiques distinctes de celles attribuées à ce groupe, ce qui oriente l'enquêteur vers la piste d'un acteur différent, aux pratiques opérationnelles propres. Cette distinction est importante : elle suggère que le paysage des acteurs capables de mener des opérations de cette envergure ne se limite pas aux groupes étatiques déjà documentés.
Pourquoi c'est important pour vos actifs
Le recours massif à Monero dans ce type d'opération expose les plateformes qui en assurent la cotation à une pression réglementaire accrue. Les régulateurs européens, dans le cadre de MiCA et des obligations anti-blanchiment, surveillent de près les actifs dits de confidentialité et des épisodes de cette nature alimentent directement les discussions sur d'éventuelles mesures de délistage ou de restriction d'accès à ces actifs sur les plateformes d'échange centralisés. La lecture de marché associée à cette actualité reste baissière pour les actifs directement impliqués.
Pour les détenteurs de stablecoins, l'épisode rappelle que la concentration de fonds sur des comptes institutionnels en CEX constitue un vecteur d'exposition directe, indépendamment de la solidité des protocoles sous-jacents. La sécurité d'un stablecoin bien collatéralisé ne protège pas contre le risque opérationnel lié à la garde centralisée des fonds, comme l'illustre ici la sortie brutale de plus de 106 millions de dollars en USDC et USDT en l'espace d'une seule journée.
