Kraken et un utilisateur de Coinbase touchés par un vol et un blanchiment de crypto-monnaie de 6,7 millions de dollars

Table des matières Un utilisateur de crypto a perdu environ 6,7 millions de dollars après que des attaquants ont vidé des comptes liés à Kraken et Coinbase. Les actifs volés comprenaient Ethereum, Bitcoin et cbBTC, selon les données de suivi de la blockchain. L'incident impliquant Kraken a soulevé de nouvelles inquiétudes concernant la sécurité des comptes d'échange et les attaques ciblées. Les attaquants ont retiré de grandes quantités de crypto des comptes de la victime en peu de temps. L’activité a affecté simultanément les soldes Kraken et Coinbase. Un utilisateur de Kraken et Coinbase a perdu 6,7 millions de dollars, probablement à la suite d'une attaque physique. Au total, 1 554 $ETH (~ 3,3 millions de dollars) et 10,5 bitcoins:native ont été retirés du compte Kraken de la victime, tandis que 34,1 $cbBTC (~ 2,6 millions de dollars) ont été retirés de Coinbase. Les attaquants ont déjà blanchi… pic.twitter.com/Y9CvvWY0EQ — Spectre (@SpecterAnalyst) 20 mai 2026 L'analyste en chaîne Spectre a rapporté que 1 554 ETH, d'une valeur d'environ 3,3 millions de dollars, ont quitté le compte Kraken. Les attaquants ont également retiré 10,5 BTC au cours de la même période. Dans le même temps, le compte Coinbase a enregistré des retraits de 34,1 cbBTC d'une valeur d'environ 2,6 millions de dollars. Ces mouvements se sont produits rapidement et ont suivi un schéma coordonné. Spectre a suivi les fonds volés jusqu'aux adresses de portefeuille nouvellement identifiées sur les réseaux Ethereum et Bitcoin. L'analyste a partagé que les actifs ont évolué rapidement après les retraits initiaux. Les premiers rapports suggéraient une possible attaque physique contre le titulaire du compte. Cependant, Spectre a déclaré plus tard que l'affaire n'impliquait probablement pas de coercition physique. La méthode exacte utilisée pour accéder aux comptes reste floue à ce stade. Aucune déclaration officielle de Kraken ou de Coinbase n'a détaillé le vecteur de violation. Les données de la blockchain montrent que les attaquants ont commencé à blanchir des fonds peu de temps après le vol. Ils ont acheminé une grande partie via Tornado Cash, un mélangeur de confidentialité sur Ethereum. Spectre a déclaré qu'environ 5,3 millions de dollars avaient déjà été transférés via Tornado Cash. Les transferts ont eu lieu en plusieurs transactions pour masquer le suivi. L’utilisation de mélangeurs complique les efforts visant à retracer les cryptomonnaies volées à travers la blockchain. Les enquêteurs sont souvent confrontés à des retards lorsque les fonds transitent par ces services. Cette affaire s'ajoute aux rapports en cours faisant état de phishing et de logiciels malveillants ciblant les utilisateurs d'Exchange. Les attaquants exploitent souvent les informations d’identification compromises pour accéder au compte. Kraken et Coinbase offrent tous deux des fonctionnalités d'authentification à deux facteurs et de protection contre les retraits. Toutefois, les attaques avancées continuent de contourner ces protections dans certains cas. Les experts en sécurité conseillent aux utilisateurs d'activer toutes les protections disponibles et de surveiller de près l'activité du compte. Ils recommandent également d’éviter les liens suspects et les logiciels inconnus. Depuis la dernière mise à jour, les fonds volés restent en circulation après avoir transité par Tornado Cash. Les autorités et les analystes continuent de suivre l'activité du portefeuille associée.