Zachxbt Accuse Un Cover-Up Sur Un Vol Crypto De 133M

Imaginez découvrir qu’une somme colossale a disparu d’un jour à l’autre, sans qu’aucune institution ne le reconnaisse publiquement. C’est exactement ce que l’enquêteur blockchain Zachxbt a mis en lumière récemment. Après avoir initialement évalué les pertes à plus de 106 millions de dollars, il a réévalué le montant total d’un vol crypto suspect à plus de 133 millions. Derrière ces chiffres se cache une affaire trouble impliquant une entité européenne non identifiée, des retraits massifs sur des plateformes centralisées et des accusations de dissimulation volontaire. L’histoire ne s’arrête pas aux montants. Elle soulève des questions profondes sur la transparence, la responsabilité des institutions financières et la capacité des autorités à réagir rapidement face aux mouvements de fonds suspects.

L’enquête de Zachxbt révèle un vol crypto de plus de 133 millions

Tout a commencé par une alerte communautaire publiée le 2 novembre. Zachxbt signalait alors qu’une entité européenne non nommée avait apparemment perdu plus de 106 millions de dollars depuis plusieurs comptes sur des échanges centralisés, le 1er novembre. Quelques heures plus tard, de nouvelles transactions apparaissaient. L’enquêteur ajoutait quatre adresses supplémentaires à sa liste, portant le total des portefeuilles identifiés à quinze. Le montant grimpe alors au-delà de 133 millions de dollars. Certains retraits ont même eu lieu après la publication initiale de l’alerte, ce qui renforce le sentiment d’urgence.

Zachxbt ne se contente pas de suivre les flux. Il pointe du doigt l’absence totale de communication de la part de l’organisation concernée. Selon lui, plus de 30 millions de dollars ont déjà été blanchis et auraient pu être gelés par les autorités européennes si une alerte avait été lancée rapidement. Cette absence de transparence alimente les soupçons d’une volonté de cacher l’incident. L’enquêteur estime qu’une grande institution financière d’Europe occidentale pourrait être compromise. Le silence prolongé ne fait qu’alimenter les interrogations sur la gestion de crise et les obligations de reporting dans le secteur financier traditionnel face aux actifs numériques.

Plus de 30 millions ont déjà été blanchis et auraient pu être gelés par les autorités de l’Union européenne si l’organisation avait communiqué à temps.

Zachxbt, enquêteur blockchain

Comment les fonds suspects ont été déplacés

D’après les observations de Zachxbt, l’acteur suspect a d’abord retiré les fonds sous forme de stablecoins indexés sur le dollar, principalement de l’USDC et de l’USDT. Très rapidement, une série de conversions a démarré. Une partie des stablecoins a été échangée contre de l’Ethereum. Ensuite, des transferts ont dirigé des montants vers des plateformes d’échange instantané telles que WellWallet et Kyrrex. Une autre voie identifiée passe par Wagyu, où des actifs ont été convertis en Monero, la cryptomonnaie axée sur la confidentialité.

Des ponts entre différentes blockchains ont également été utilisés. Cette stratégie permet de disperser les fonds sur plusieurs réseaux plutôt que de les laisser concentrés sur une seule chaîne. Le parcours observé combine des échanges rapides, des conversions vers des actifs privés et des mouvements inter-chaînes. Zachxbt souligne qu’il est très confiant quant au fait que le groupe Lazarus de Corée du Nord n’est pas impliqué. Plusieurs indicateurs dans les transactions de blanchiment divergent des schémas habituellement associés à cette organisation.

Dans un message ultérieur sur X, l’enquêteur a précisé que l’acteur suspect semblait francophone et présentait certaines connexions on-chain avec des utilisateurs de forums liés à la cybercriminalité. Ces éléments ajoutent une dimension géographique et linguistique à l’affaire, même si l’identité précise reste inconnue à ce stade.

Pourquoi l’absence de divulgation pose problème

Dans le monde des cryptomonnaies, la rapidité d’intervention des autorités et des émetteurs de stablecoins peut faire la différence entre des fonds récupérables et des fonds définitivement perdus. Lorsque Tether ou d’autres acteurs gèlent des adresses, ils le font souvent sur la base d’informations fournies par des enquêteurs indépendants ou des forces de l’ordre. Dans le cas présent, Zachxbt estime que des millions auraient pu être immobilisés si l’entité touchée avait communiqué plus tôt.

Le silence d’une institution financière majeure soulève plusieurs questions. Existe-t-il une obligation légale de signaler rapidement ce type d’incident aux régulateurs européens ? Dans quelle mesure les procédures internes de gestion de crise prennent-elles en compte les spécificités des actifs numériques ? Et surtout, comment les clients ou les partenaires de cette institution peuvent-ils être informés si l’événement reste dissimulé ?

Ces interrogations ne sont pas purement théoriques. Elles touchent à la confiance que le public place dans les acteurs traditionnels qui s’aventurent sur les marchés crypto. Une institution qui préfère gérer l’affaire en interne sans transparence risque de perdre en crédibilité, même si elle parvient à récupérer une partie des fonds par la suite.

Des schémas de mouvement déjà observés dans d’autres affaires

L’utilisation de Monero et d’échanges instantanés n’est pas nouvelle. Plusieurs enquêtes antérieures menées par Zachxbt ou d’autres chercheurs ont documenté des parcours similaires. En juin, Tether avait gelé 72 millions d’USDT après qu’un traçage de plus de 120 millions de dollars ait mis en évidence des mouvements via Tron, KuCoin, des échanges instantanés et des portefeuilles liés à NEAR Intents, avant que les fonds n’arrivent sur Monero.

Plus récemment, une analyse des flux entrants sur FreedomXMR via Hyperliquid Core a montré qu’une grande majorité des fonds arrivant sur ce service provenaient de sources illicites. Zachxbt estimait alors que plus de 87 % des inflows étaient liés à des rançongiciels, des exploits, des malwares ou des attaques d’ingénierie sociale. Des montants associés à des incidents touchant DCENT Wallet, Fetch.ai, Axelar ou la plateforme de jeux Gamdom avaient été identifiés.

Ces précédents illustrent une constante : les acteurs malveillants cherchent rapidement à convertir les actifs volés en monnaies offrant une plus grande confidentialité ou à les disperser via des services peu réglementés. La combinaison d’échanges instantanés et de cryptomonnaies privées reste une voie privilégiée, même si elle n’est jamais totalement anonyme face à des enquêteurs expérimentés.

Le rôle croissant des enquêteurs indépendants

Zachxbt s’est imposé comme l’une des figures les plus visibles de l’investigation on-chain. Ses travaux ne se limitent pas à signaler des vols. Ils documentent les parcours, identifient des clusters d’adresses et partagent parfois des éléments avec des chercheurs du secteur privé ou des autorités. Dans une affaire antérieure liée au blanchiment de fonds issus du piratage de Bybit, il a même investi près de 350 000 dollars pour se faire passer pour un client et obtenir des informations de transaction auprès d’un réseau prétendument chinois qui aurait traité plus d’un milliard de dollars liés à des acteurs nord-coréens.

Ce type d’engagement personnel montre à la fois l’importance et les limites du travail d’enquête indépendant. Les chercheurs on-chain apportent une transparence que les institutions traditionnelles ne fournissent pas toujours. Mais ils ne disposent pas des pouvoirs de contrainte des forces de l’ordre. Leur efficacité dépend en grande partie de la réactivité des émetteurs de stablecoins, des plateformes d’échange et des autorités compétentes.

Dans le cas actuel, l’enquêteur a explicitement écarté l’hypothèse Lazarus. Cette précision est importante. Elle évite de tomber dans des généralisations faciles et force à chercher d’autres pistes, y compris des acteurs régionaux ou des groupes liés à des forums francophones de cybercriminalité.

Les implications pour les institutions financières européennes

Si les soupçons de Zachxbt se confirment, une grande institution d’Europe occidentale aurait subi une compromission significative de ses comptes sur des plateformes centralisées. Cela soulève des questions de cybersécurité interne. Comment des volumes aussi importants ont-ils pu être retirés sans déclencher d’alertes automatiques ? Quelles procédures de validation multi-signatures ou de double contrôle étaient en place ?

Les régulateurs européens ont multiplié les textes sur la lutte contre le blanchiment et le financement du terrorisme ces dernières années. Le règlement MiCA et les directives AML imposent des obligations de vigilance renforcée. Pourtant, la rapidité avec laquelle des fonds peuvent être déplacés sur les blockchains publiques met à l’épreuve les délais de réaction traditionnels. Une institution qui tarde à signaler un incident s’expose non seulement à des pertes financières, mais aussi à des sanctions potentielles pour manquement à ses obligations de reporting.

Le fait que certains retraits aient eu lieu après la première alerte publique de Zachxbt est particulièrement troublant. Cela suggère soit une absence de surveillance en temps réel des mouvements, soit une décision délibérée de ne pas freiner les sorties tant que l’enquête interne n’était pas aboutie. Dans les deux cas, la gestion de l’incident apparaît problématique.

Monero et la question de la confidentialité

La conversion d’une partie des fonds vers Monero n’est pas anodine. Cette cryptomonnaie a été conçue pour offrir un niveau de confidentialité supérieur à celui de Bitcoin ou d’Ethereum. Les transactions y sont plus difficiles à tracer pour les observateurs externes. Pour autant, elle n’est pas magique. Les points d’entrée et de sortie, notamment les échanges qui permettent d’acheter ou de vendre du Monero, restent des zones de friction où des informations peuvent être collectées.

Dans les enquêtes précédentes, c’est souvent en amont ou en aval de Monero que les traceurs ont obtenu leurs meilleurs résultats. Les échanges instantanés et les plateformes peu regardantes sur le KYC constituent des maillons faibles. Lorsque ces services collaborent ou lorsqu’ils sont eux-mêmes compromis, des pistes réapparaissent. Zachxbt a déjà démontré à plusieurs reprises qu’une partie des flux pouvait être reconstruite malgré l’usage de monnaies privées.

Cette dualité explique pourquoi les autorités et les enquêteurs continuent de surveiller de près les services qui facilitent le passage vers Monero. L’affaire actuelle s’inscrit dans cette continuité. Elle rappelle que la confidentialité technique n’équivaut pas à une impunité totale face à une investigation méthodique.

Ce que révèle le style de l’attaquant

Au-delà des montants, Zachxbt a relevé des indices comportementaux. L’acteur semble francophone et présente des liens on-chain avec des utilisateurs de forums de cybercriminalité. Ces éléments, s’ils se confirment, orientent vers un profil différent des groupes étatiques bien documentés. Ils ouvrent la possibilité d’un acteur régional ou d’une équipe plus petite mais sophistiquée dans la gestion des flux.

La dispersion des retraits sur plusieurs adresses et la rapidité des conversions suggèrent une préparation. L’attaquant ou le groupe n’a pas agi de manière impulsive. Les fonds ont été sortis, convertis et orientés vers des services de liquidité rapide dans un laps de temps relativement court. Cette efficacité opérationnelle contraste avec le silence de l’entité victime, qui semble encore en phase d’évaluation interne.

Il est encore trop tôt pour affirmer si les fonds pourront être partiellement récupérés. L’expérience montre que plus le temps passe et plus les actifs transitent par des services mixtes, plus les chances de gel diminuent. Les 30 millions déjà considérés comme blanchis illustrent cette course contre la montre.

Les leçons pour les détenteurs d’actifs numériques

Cette affaire, même si elle concerne une institution et non des particuliers, rappelle quelques principes de base. La concentration de montants importants sur des plateformes centralisées comporte des risques, qu’ils soient liés à des failles de sécurité, à des erreurs humaines ou à des compromissions de comptes. Les institutions elles-mêmes ne sont pas immunisées.

Pour les utilisateurs individuels, la diversification des solutions de garde, l’usage de portefeuilles matériels pour les montants significatifs et la vigilance face aux tentatives d’ingénierie sociale restent des réflexes essentiels. Pour les institutions, l’affaire souligne l’importance de procédures de monitoring en temps réel des mouvements inhabituels et de canaux de communication clairs avec les autorités et les émetteurs de stablecoins.

La transparence, même lorsqu’elle est douloureuse, peut limiter les dégâts. Un signalement rapide augmente les chances de gel des fonds et rassure les parties prenantes sur la capacité de l’organisation à gérer la crise. Le silence prolongé, à l’inverse, alimente les spéculations et peut aggraver l’impact réputationnel.

Un contexte plus large de vols et de blanchiment

L’année 2025 et le début de 2026 ont été marqués par plusieurs incidents de grande ampleur dans l’écosystème crypto. Le piratage de Bybit, les analyses de réseaux de blanchiment liés à des acteurs nord-coréens, les investigations sur des services de mixage et de conversion vers Monero forment un continuum. Chaque nouvelle affaire apporte son lot d’enseignements techniques et organisationnels.

Zachxbt a documenté à plusieurs reprises comment des fonds volés transitent par des plateformes d’échange, des ponts inter-chaînes et des services de liquidité avant d’atteindre des destinations plus obscures. Ces cartographies ne servent pas seulement à identifier les responsables. Elles aident aussi les plateformes légitimes à renforcer leurs systèmes de détection et les autorités à prioriser leurs actions.

Dans le cas européen actuel, l’absence de nom de l’institution et le silence maintenu créent un flou inhabituel. La plupart des grands vols sont rapidement revendiqués ou au moins reconnus par la victime, ne serait-ce que pour gérer la communication. Ici, le contraste entre la précision des données on-chain et l’opacité off-chain est saisissant.

Que peuvent faire les autorités européennes ?

Les forces de l’ordre de l’Union européenne disposent d’outils de coopération renforcés en matière de criminalité financière. Europol et les unités spécialisées des États membres collaborent régulièrement sur des dossiers crypto. La condition première reste cependant l’ouverture d’une enquête, qui dépend souvent d’un signalement formel de la victime ou d’éléments transmis par des partenaires privés.

Si l’entité concernée n’a pas encore formalisé de plainte ou de déclaration, les marges de manœuvre des autorités sont limitées. Elles peuvent surveiller les adresses publiques signalées par Zachxbt, contacter les plateformes d’échange pour obtenir des informations KYC lorsque c’est possible, et préparer des demandes de gel. Mais sans coopération active de la victime, le processus reste plus lent.

C’est précisément ce que l’enquêteur dénonce. Le temps perdu pendant que les fonds continuent de circuler réduit les chances de récupération. Une coordination plus fluide entre le secteur privé, les enquêteurs indépendants et les autorités pourrait améliorer les résultats dans les affaires futures.

L’importance de la cartographie des transactions

Zachxbt a publié une carte des mouvements montrant comment les actifs ont circulé entre portefeuilles, échanges et services. Ces visualisations sont devenues un outil standard de communication dans les enquêtes on-chain. Elles permettent au public et aux professionnels de comprendre d’un coup d’œil la complexité d’un parcours de blanchiment.

Dans cette affaire, l’ajout progressif de nouvelles adresses a permis de suivre l’évolution en quasi temps réel. Chaque nouveau retrait identifié a été relié au même cluster d’activité. Cette méthode de publication itérative maintient la pression sur les acteurs concernés et informe les plateformes susceptibles de recevoir les fonds.

La transparence des données blockchain joue ici un rôle ambivalent. Elle permet aux enquêteurs de retracer les flux, mais elle offre aussi aux attaquants une visibilité sur les réactions éventuelles. C’est un jeu permanent d’observation mutuelle.

Perspectives et questions encore ouvertes

À ce stade, plusieurs éléments restent inconnus. L’identité exacte de l’entité européenne n’a pas été révélée. Les conditions précises de la compromission – phishing, malware, accès interne, faille de plateforme – ne sont pas établies. La proportion des fonds qui pourra éventuellement être gelée ou récupérée est encore incertaine.

Zachxbt continue de suivre les mouvements. De nouvelles adresses ou de nouveaux services pourraient apparaître dans les prochains jours. Les plateformes d’échange et les émetteurs de stablecoins sont désormais alertés. La question est de savoir si l’institution concernée finira par communiquer ou si elle choisira de gérer l’affaire dans le silence le plus complet.

Cette affaire illustre une tension permanente dans l’écosystème. D’un côté, la transparence radicale des blockchains publiques permet à des enquêteurs indépendants de documenter des vols de grande ampleur. De l’autre, les institutions traditionnelles restent parfois attachées à des cultures de confidentialité qui freinent la réaction collective. Le résultat est un décalage temporel coûteux pour la récupération des fonds.

Les prochaines heures et les prochains jours diront si les 133 millions de dollars resteront un simple chiffre dans une enquête on-chain ou s’ils deviendront le point de départ d’une action coordonnée entre chercheurs, plateformes et autorités européennes. Pour l’instant, le silence de l’entité touchée reste le point le plus troublant de toute cette histoire.

En attendant d’éventuelles révélations supplémentaires, l’affaire rappelle une réalité simple : dans le monde des actifs numériques, la vitesse de réaction et la transparence restent les meilleurs alliés face aux mouvements de fonds suspects. Plus le temps passe sans action, plus les chances de limiter les dégâts s’amenuisent. Zachxbt a fait sa part en documentant et en alertant. Reste à savoir si les acteurs institutionnels et régulateurs suivront avec la même célérité.

L’histoire de ce vol suspect de plus de 133 millions de dollars n’est pas terminée. Elle continuera d’évoluer au gré des nouvelles transactions et des éventuelles déclarations officielles. Pour tous ceux qui suivent de près la sécurité des actifs numériques, elle constitue un cas d’école de ce qui peut se produire lorsque la transparence on-chain se heurte à l’opacité off-chain. Et elle pose, une fois de plus, la question de la responsabilité collective face aux grands vols de cryptomonnaies.

Les montants en jeu, la sophistication relative des mouvements et le silence prolongé de l’entité concernée font de cette affaire un événement marquant de l’actualité crypto de novembre 2026. Que l’on s’intéresse à la technique de traçage, aux enjeux de régulation européenne ou simplement à la capacité des institutions à gérer une crise, les leçons à en tirer sont nombreuses. Reste à espérer que cette fois-ci, la coordination entre enquêteurs indépendants et autorités permettra de limiter les pertes et d’envoyer un signal clair : le silence n’est pas une stratégie viable face à des vols de cette ampleur.

En conclusion provisoire, le travail de Zachxbt a une nouvelle fois démontré la valeur de l’investigation blockchain ouverte. En rendant publics les adresses, les montants et les parcours, il a forcé l’attention sur un incident qui aurait pu rester confidentiel. Que l’institution finisse par reconnaître les faits ou non, les données on-chain sont désormais dans le domaine public. Elles continueront d’être analysées, croisées et enrichies. C’est peut-être là la véritable force de l’écosystème crypto : même face aux plus grands vols, la transparence technique offre un contre-pouvoir durable face aux tentatives de dissimulation.