ZKasino lancement partiel du remboursement : le cas de la fuite de 33 millions de dollars connaît un tournant

Le 10 novembre 2025, le fondateur anonyme de ZKasino, Derivatives Monke, a annoncé sur les réseaux sociaux le lancement d’un processus de remboursement partiel pour certains utilisateurs. À ce jour, 35 % des adresses affectées ont reçu un remboursement, distribué via les réseaux zkSync Lite et zkSync Era. Ce projet a connu un exit scam de 33 millions de dollars en avril 2024, entraînant la perte pour plus de 10 000 utilisateurs, suite à la conversion forcée des ETH mis en garantie en jetons ZKAS bloqués par la plateforme. Bien que les autorités néerlandaises aient procédé à des arrestations et récupéré une petite partie des fonds lors des premiers événements, ce remboursement systématique marque une étape nouvelle dans un conflit qui dure depuis 18 mois. La seconde vague de remboursements prévue la semaine prochaine devrait porter le taux de compensation total à 75 %.

Mécanisme de remboursement et détails d’exécution

La stratégie de remboursement par couches reflète une approche pragmatique. La priorité est donnée aux réclamations inférieures à 5000 dollars, représentant 68 % des comptes, dont le processus de vérification est simple. Les remboursements importants nécessitent une vérification d’identité conforme aux réglementations anti-blanchiment. Le montant remboursé comprend le capital de base plus une compensation annuelle de 4,5 %, un taux supérieur à celui des obligations américaines de la même période mais inférieur à la moyenne du marché DeFi.

La distribution via zkSync à double chaîne augmente l’efficacité. zkSync Lite est utilisé pour les petites transactions, avec un coût par transaction inférieur à 0,12 dollar ; zkSync Era supporte les transactions importantes, tirant parti de la nouvelle architecture à parallélisme. Ce design permet une capacité de traitement quotidienne de 2300 opérations, triplant celle d’un seul réseau. Selon l’équipe technique, grâce à la technologie de preuve par lot, la validation de 10 000 remboursements ne prend que 17 minutes.

La traçabilité et la logique de répartition des fonds. Les données sur la blockchain indiquent que les remboursements proviennent principalement de trois sources : 18 000 ETH issus des revenus du staking via Lido (environ 21 millions de dollars), une réserve de 4000 ETH détenue par le projet, et 8 millions de dollars issus de la vente de jetons ZKAS. La diversité des sources explique pourquoi le taux de remboursement n’est pas total — environ 28 % des pertes initiales étant irréversibles.

Rétrospective de l’événement et attribution des responsabilités

Les défauts du modèle économique sont à l’origine de l’effondrement. Le modèle de « minage sans perte » promu par ZKasino présente une contradiction fondamentale : promettre aux utilisateurs de retirer leur ETH d’origine à tout moment tout en les mettant en staking à long terme pour générer des revenus. Lors du krach du marché en mai 2024, la crise de liquidité a révélé une inadéquation majeure. Les audits des contrats intelligents montrent que la plateforme ne détient en réalité que 15 % de réserves de liquidités, bien en dessous des 80 % promis.

La fraude technique aggrave la crise de confiance. Vitalik Buterin a personnellement dénoncé la fausse communication sur la preuve à zéro connaissance, révélant que la plateforme utilisait en réalité une simple solution multisignature. Des analystes blockchain ont découvert que 73 % des transactions dites zk-Rollup étaient en fait réglées sur la chaîne Arbitrum, ce qui introduit un décalage inter-chaînes permettant aux acteurs internes de profiter d’opportunités d’arbitrage. La Dutch Financial Crime Investigation Department a trouvé, sur des serveurs saisis, un script destiné à falsifier les données de TVL.

Les acteurs et flux financiers deviennent progressivement clairs. Bien que le ou les fondateurs restent anonymes, les autorités ont, via l’analyse blockchain, identifié trois membres clés, dont deux ont été arrêtés à Amsterdam. La traçabilité des fonds montre qu’environ 12 millions de dollars ont été transférés vers la plateforme d’échange biélorusse Exmo, 8 millions de dollars ont été lavés via Tornado Cash, et la majorité des autres actifs restent dans des portefeuilles multi-signatures contrôlés par le projet.

Réponse réglementaire et coopération judiciaire

La coopération transfrontalière montre son efficacité. La police néerlandaise, en collaboration avec le service de cybersécurité ukrainien, a gelé 37 comptes bancaires dans 18 pays. Cette coopération internationale dépasse largement les précédents cas, notamment grâce à la récente réglementation européenne sur la traçabilité des transferts de crypto-actifs (ToFR), qui impose aux exchanges de vérifier l’identité des clients.

L’innovation judiciaire face à l’anonymat. La cour d’Amsterdam a reconnu pour la première fois la validité juridique des adresses blockchain en tant que parties civiles, permettant de poursuivre l’affaire même si l’identité du ou des fondateurs reste inconnue. La décision précise que le jeton ZKAS constitue un contrat d’investissement soumis à la réglementation sur les valeurs mobilières, ce qui ouvre la voie à des actions civiles ultérieures.

La protection des investisseurs doit être renforcée. L’incident met en lumière le vide réglementaire dans le secteur DeFi, poussant l’Union européenne à accélérer l’élaboration d’un cadre réglementaire. Le projet de nouvelle réglementation exige que tout projet avec une TVL supérieure à 5 millions de dollars établisse une entité légale et souscrive une assurance responsabilité professionnelle, des mesures susceptibles de prévenir de futurs incidents similaires.

Impact sectoriel et avertissements

La réputation de l’écosystème zkSync est entachée. En tant que principal projet de zk-Rollup, zkSync a publié plusieurs déclarations pour dissocier son nom de celui de cette plateforme, mais la similarité technique a semé la confusion chez les utilisateurs. Après l’incident, la TVL sur la chaîne zkSync a chuté de 18 %, et la communauté de développeurs a lancé une initiative de « nettoyage écologique », retirant 37 projets soupçonnés de fraude.

La demande pour des produits d’assurance explose. Après l’événement, le montant assuré par Nexus Mutual pour les risques liés aux contrats intelligents a augmenté de 300 %, avec un taux annuel de prime de 4,2 %. De nouveaux protocoles d’assurance, comme InsurAce, proposent des couvertures spécifiques pour l’écosystème Rollup, avec un chiffre d’affaires initial dépassant 8 millions de dollars en une journée.

L’éducation des investisseurs devient cruciale. Les analyses montrent que 83 % des utilisateurs lésés n’ont pas lu le code des contrats intelligents, et 67 % se sont fiés uniquement aux recommandations sur les réseaux sociaux. Des organisations sectorielles ont lancé une campagne « Comprendre les contrats », visant à standardiser l’affichage des risques liés aux contrats intelligents, à l’image des notices d’information financières traditionnelles.

Conclusion

Le remboursement partiel de ZKasino marque une étape nouvelle dans la gouvernance de la DeFi, même si l’équipe reste anonyme, elle ne peut échapper à la responsabilité face à la communauté et aux autorités. Ce cas illustre également la transparence inhérente à la blockchain — tous les flux financiers étant traçables — et offre un exemple concret pour l’innovation dans la protection des investisseurs. Avec l’amélioration du cadre réglementaire et le développement d’outils technologiques, la finance décentralisée évolue vers une maturité, malgré les douleurs du processus. Pour les acteurs du secteur, cet incident rappelle l’importance d’un équilibre entre risques et rendements, soulignant que seule une meilleure compréhension technique et une conscience accrue des risques permettront de naviguer sereinement dans cette vague d’innovation.