Monero plus fort que Bitcoin : XMR évolue souvent dans des contextes liés aux hacks et opérations suspectes. Cette fois aussi, le schéma pourrait être similaire.
Aujourd’hui presque tous les actifs cryptographiques sont orientés à la baisse, entraînés par l’effondrement du Bitcoin qui laisse -5% sur la table ces dernières 24 heures, à quelques très rares exceptions près. L'un d'eux est Monéroqui est resté pratiquement indemne de la dernière vague de ventes :
Vers la fin du mois de mai, les analystes de la chaîne ont signalé qu'un retrait de près de 30 millions de dollars en USDC avait été effectué de la bourse Coinbase. Ces fonds – comme le confirment les traces laissées par la baleine en question – ont servi à acheter XMR sur le marché spot, probablement dans le but d'échapper à d'éventuelles opérations de gel. Nous expliquons mieux la situation ci-dessous.
Balena retire 30 millions de Coinbase et utilise les fonds pour acheter Monero
Le 27 mai, quelqu'un se serait retiré 29,3 millions USDC de Coinbasecommencer à convertir progressivement les fonds en ALLEZ – stablecoin décentralisé de l’ancien protocole MakerDAO – pour plus tard répartissez-les sur plusieurs adresses différent.
Le schéma semble typique d'un attaque de piratage ou de phishingcar les fonds ont d'abord été échangés dans une devise non gelable (contrairement à l'USDC qui peut à la place être rendu non disponible par Circle) et ensuite dispersés sur plusieurs adresses pour rendre la reconstruction des mouvements plus complexe.
Nous ne pouvons pas savoir avec certitude s’il s’agissait d’une attaque contre une baleine Coinbase, mais en tout cas – après cette première étape initiale – les mêmes fonds ont été échangés en USDC et immédiatement échangé en XMRla cryptomonnaie par excellence du secteur en termes de confidentialité. Cette succession d'opérations a été rapportée par le chercheur « mlmabc »qui, dans un article sur X, a expliqué l'intégralité du flux du CEX au jeton natif Monero.
Initialement, l'auteur des opérations susmentionnées aurait acheté 23 millions de XMR en chaîne dans les heures suivantes, provoquant unflambée du prix de la monnaiepuis utiliser le capital restant dans les jours suivants pour acheter d'autres tokens. Cela explique donc, au moins en partie, pourquoi à court terme Monero se retrouve plus avantagé sur le marché par rapport aux autres actifs.
L'infrastructure utilisée pour acheter XMR
Les plus astucieux auront immédiatement remarqué un problème dans toute cette affaire : comment échanger 30 millions en XMR sans être signalé par les différents services AML comme adresses à risque de blanchiment d’argent ?
Souvenons-nous de cela quelques CEX prennent actuellement en charge la devise native Moneroet dans la plupart des cas, les transactions trop importantes en termes de taille sont immédiatement bloquées, précisément parce que l'actif est soumis à diverses restrictions réglementaires dans plusieurs juridictions. Les services d'échange instantané bloquent également souvent les transactions suspectes dans XMR, à tel point que les détenteurs les plus riches de la crypto-monnaie ont du mal à trouver des canaux de trading pratiques.
Eh bien, l'utilisateur de cette histoire aurait utilisé le pont Wagyu.xyz pour effectuer l'échange, soit un solution pour échanger et transférer XMR dans DeFi. Il s'agit d'un service autorisé, géré par l'utilisateur X « Vache perpétuelle »qui sert d'agrégateur multichaîne pour échanger Monero contre des actifs tels que USDC, ETH, BTC et vice versa.
En plus de la preuve du tx en chaîne, nous pouvons confirmer la connexion avec Wagyu.xyz précisément depuis les sommets volumes de pont touchés ces derniers joursavec des niveaux qui correspondent parfaitement à la valeur transférée depuis le compte Coinbase.
Début 2026, Wagyu.xyz a été lancé avec la promesse de « 0 % de risque de gel »tout comme une solution pour d’autres plateformes de trading basées sur XMR, bien qu’elles ne soient pas du tout décentralisées par conception. Quoi qu’il en soit, ces derniers mois, il a attiré beaucoup d’attention et de volumes d’échanges, finissant même par accueillir une partie du flux de fonds Lazarus lié au hack KelpDAO.
Voir l’article original en italien
