Vol de crypto : une entité de l'UE perd plus de 106 M$

Ce que l'on ignore encore

La victime n'a pas été nommée. Selon les informations disponibles, on ne sait pas quelles plateformes sont concernées, comment l'attaquant a obtenu l'accès aux comptes, ni si une partie des fonds a été gelée ou récupérée. Aucun groupe n'a été publiquement désigné, et aucun lien avec l'incident de Binance n'est établi.

Ces zones d'ombre comptent. Selon qu'il s'agit d'identifiants compromis, d'une défaillance interne d'une plateforme ou d'une autre méthode d'attaque, la répartition des responsabilités et les chances de récupérer les fonds changent sensiblement.

Pourquoi c'est important

Avec plus de 106 millions de dollars, la perte compte parmi les grands vols de cryptomonnaies, et elle touche des comptes sur des plateformes centralisées plutôt qu'un portefeuille en auto-conservation. Les organisations qui détiennent d'importants soldes sur des plateformes de trading sont donc exposées à des risques comparables à ceux des particuliers.

Pour les clients des exchanges, en particulier les entreprises aux avoirs conséquents, l'affaire invite à revoir la sécurité de leurs comptes et leur mode de conservation. De nouveaux éléments devraient venir de l'entité touchée, des plateformes concernées ou des enquêteurs onchain qui suivent les mouvements des fonds volés.