KuCoin : les jetons sont volés, mais une partie peut encore être immobilisée

À la fin de septembre 2020, KuCoin découvre des sorties inhabituelles depuis ses portefeuilles en ligne. La compromission concerne plusieurs actifs, pour un total évalué autour de 280 millions de dollars. Le problème ne se limite donc pas à une monnaie unique ou à un seul destinataire.

KuCoin indique que des clés privées de portefeuilles chauds ont été compromises dans le cadre d’une attaque persistante. Une clé valide peut permettre de produire un transfert que la blockchain reconnaît comme autorisé, alors que le propriétaire n’a évidemment pas voulu le réaliser.

La plateforme suspend des opérations, transfère des réserves vers de nouvelles adresses et coopère avec des partenaires. Les enquêteurs suivent les actifs ; certains projets ou émetteurs disposent de mécanismes permettant de geler, de remplacer ou de neutraliser les jetons volés.

Ces moyens ne s’appliquent pas indistinctement à tous les cryptoactifs. Ils expliquent néanmoins pourquoi une opération peut réussir sur le plan technique sans rendre immédiatement tout son produit utilisable par le voleur. La disponibilité de l’argent dépend aussi des points où il cherche à l’échanger.

Dans son bilan, KuCoin annonce environ 84 % des avoirs concernés récupérés grâce aux partenaires et aux démarches judiciaires, le reste étant couvert par l’entreprise et son fonds d’assurance. Cette communication ne signifie pas que 100 % du butin ont été saisis chez l’attaquant.

Les rapports internationaux évoquent des liens possibles avec des acteurs nord-coréens ; les sources de ce récit ne permettent pas de nommer un opérateur individuel condamné pour l’ensemble du vol. L’histoire est autant celle d’une compromission de clés que d’une riposte coordonnée après la première sortie d’argent.