Un achat massif d’ether peut facilement passer pour un signe de confiance dans le marché. Le 2 novembre, Lookonchain a d’abord signalé que le portefeuille 0x9EcA accumulait des ETH. Puis, en s’appuyant sur l’enquêteur ZachXBT, la plateforme a relié ses achats à des fonds associés à un vol présumé visant une entité non identifiée de l’Union européenne.
7
8
38
Le portefeuille aurait acheté 27 553 ETH pour 62,97 millions de dollars, au prix moyen de 2 286 dollars par ETH. Ce montant ne correspond pas à l’ampleur totale de la perte présumée : celle-ci dépasserait 106 millions de dollars et concernerait plusieurs comptes détenus sur des plateformes d’échange centralisées.
1
7
D’une alerte sur un « gros acheteur » à un lien avec un vol présumé
À 01 h 17 UTC, une première alerte indiquait que le portefeuille 0x9EcA avait dépensé 37,96 millions de dollars en USDC pour acheter 16 658 ETH en deux heures, au prix moyen de 2 279 dollars. Les achats se poursuivaient alors.
38 Lookonchain a ensuite rapporté un total de 27 553 ETH acquis en cinq heures, pour 62,97 millions de dollars, au prix moyen de 2 286 dollars.
8
L’attribution ultérieure change la lecture de ces transactions. Selon Lookonchain, citant ZachXBT, l’attaquant présumé aurait utilisé 0x9EcA pour acheter les ETH et aurait fait transiter des fonds par plusieurs plateformes.
7 L’opération serait donc une étape du déplacement de fonds suspects, et non la preuve qu’un investisseur cherchait à « acheter au plus bas ».
Ce que l’on sait du parcours des fonds
D’après les informations rapportées, des fonds ont été retirés de plusieurs comptes d’échange sous forme d’USDC et d’USDT, deux cryptomonnaies stables généralement rattachées au dollar américain. Ils auraient ensuite circulé entre plusieurs actifs et services : conversion en ETH, passage par des services d’échange instantané comme Kyrrex et WellWallet, conversion en Monero via Wagyu, puis transferts entre différentes blockchains.
1
21
26
Un article rapporte que ZachXBT a publié 11 adresses Ethereum associées au vol présumé afin de faciliter le suivi des transactions.
18 Ces adresses constituent des pistes de traçage, mais elles ne permettent pas, à elles seules, d’identifier la victime, de déterminer comment les comptes ont été compromis ni de reconstituer le parcours complet de chaque actif.
Une affaire encore entourée d’inconnues
L’entité concernée est décrite comme une organisation non identifiée de l’Union européenne. Les plateformes touchées n’ont pas été nommées dans les informations disponibles, et celles-ci n’établissent pas comment les comptes auraient été compromis.
1
22 Il faut donc parler d’un vol présumé, sans présenter comme confirmés l’identité de la victime ou le mode opératoire.
Enfin, l’achat d’ETH ne constitue pas un signal de marché fiable dans ce contexte. Si les ETH ont été acquis pour déplacer des fonds présumés volés, la transaction ne témoigne pas nécessairement d’une conviction d’investisseur et ne confirme pas un plancher de marché. Une conversion ultérieure pourrait exercer une pression vendeuse, mais les informations disponibles ne précisent ni si des ETH seront vendus, ni quand, ni en quelle quantité.