Un investisseur en cryptomonnaie a perdu plus de 282 millions de dollars en Bitcoin et Litecoin après que des attaquants aient manipulé la victime pour qu'elle approuve des transactions frauduleuses.
Notamment, l'incident, qui s'est produit le 10 janvier 2026, vers 23h00 UTC, figure parmi les plus importantes vols de crypto-monnaie personnels jamais documentés. Il souligne comment l'ingénierie sociale continue de contourner même les protections sophistiquées de gestion d'actifs, y compris les portefeuilles matériels.
Points clés
- Plus de 282 millions de dollars volés en Bitcoin et Litecoin à un investisseur.
- Méthode d'attaque : Ingénierie sociale avec transactions approuvées par l'utilisateur
- 928,7 BTC échangés via THORChain contre ETH, XRP et LTC
- Le prix du Monero a augmenté d'environ 70 % en quatre jours après les conversions
- Trois portefeuilles identifiés ayant reçu 1 459 BTC et 2,05 millions de LTC
Comment le montage a eu lieu
Enquêteur blockchain ZackXBT signalé que la victime détenait des fonds dans un portefeuille matériel au moment de l'attaque. Cependant, les fonctionnalités de sécurité du portefeuille n'ont pas empêché la perte. Les attaquants se sont appuyés sur la manipulation psychologique plutôt que sur des exploitations techniques.
Par tromperie, la victime a été convaincue d'approuver des transactions qui semblaient légitimes. Une fois confirmées, les transferts ont permis aux attaquants d'épuiser directement le portefeuille. Il est important de noter qu'aucune vulnérabilité logicielle ou défaut matériel n'a été identifié lors de l'enquête.
Mouvement et conversion des fonds volés
Immédiatement après avoir pris le contrôle des actifs, les attaquants ont agi rapidement pour effacer leurs traces. Spécifiquement, des montants importants de Bitcoin et Litecoin ont été échangés contre Monero par des services d'échange instantané, une tactique courante en raison des fonctionnalités de confidentialité élevées de Monero.
Cette activité a eu des effets immédiats sur le marché. Puisque Monero a une liquidité plus faible que Bitcoin, l'afflux soudain a fait grimper son prix d'environ 70 % sur les quatre jours suivants, selon ZackXBT.
Utilisation de THORChain pour les transferts interchaînes
En parallèle, les attaquants ont utilisé THORChain, un protocole décentralisé interchaîne, pour transférer des bitcoins sur plusieurs réseaux. ZackXBT a suivi des transactions qui ont migré des bitcoins vers la Ethereum, Ripple, et les écosystèmes Litecoin.
Puisque THORChain fonctionne sans vérification d'identité, les enquêteurs affirment qu'il devient de plus en plus attractif pour blanchir des fonds illicites. En conséquence, cette activité interchaîne a considérablement compliqué les efforts pour retracer les actifs volés.
ZackXBT a identifié plusieurs échanges majeurs, notamment la conversion de 928,7 BTC, d'une valeur d'environ 78 millions de dollars, en 19 631 ETH, 3,15 millions de XRP et 77 285 LTC.
Portefeuilles Reliés au Vol
ZackXBT a lié les actifs volés à trois adresses de portefeuilles principaux : deux portefeuilles Bitcoin et un portefeuille Litecoin. Collectivement, ces adresses ont reçu 1 459 BTC et 2,05 millions de LTC.
À la rédaction de ce texte, une part considérable du Bitcoin reste dans un portefeuille supposé être sous le contrôle des attaquants. L'absence d'activité récente suggère une pause calculée, amenant les enquêteurs à spéculer que les auteurs pourraient attendre que l'attention publique diminue avant de reprendre leurs activités.
Comparaison avec des vols de cryptomonnaie antérieurs
L'incident dépasse un vol par ingénierie sociale à haut profil d'août 2024 impliquant un créancier de Genesis, dans lequel 243 millions de dollars ont été volés.
Dans ce cas, les attaquants ont imité du personnel du service client, obtenu un accès à distance et extrait finalement des clés privées. L'enquête de ZackXBT a conduit à des arrestations, à des gel d'actifs et à plusieurs chefs d'accusation pénaux.
Bien que les deux cas aient reposé sur la manipulation plutôt que sur des failles, le vol récent reflète une stratégie de blanchiment plus sophistiquée. Plus précisément, l'utilisation intensive des échanges interchaînes et des actifs axés sur la confidentialité marque une évolution notable de ces pratiques.
Implications plus vastes
L'affaire met en lumière une vulnérabilité persistante en matière de sécurité des cryptomonnaies : la confiance humaine. En effet, même les outils de garde personnelle les plus solides peuvent être compromis lorsque les utilisateurs sont trompés et approuvent des transactions malveillantes.
Comme le démontrent les constatations de ZackXBT, une fois que les actifs volés sont acheminés via Monero et des protocoles interchaînes, leur récupération devient extrêmement difficile. Dans l'ensemble, l'incident illustre comment le crime lié aux cryptomonnaies continue d'évoluer, s'adaptant à une plus grande conscience des utilisateurs et à des défenses techniques plus robustes.
Avertissement: Ce contenu est informatif et ne doit pas être considéré comme un conseil financier. Les opinions exprimées dans cet article peuvent inclure les opinions personnelles de l'auteur et ne reflètent pas l'opinion de The Crypto Basic. Les lecteurs sont encouragés à effectuer des recherches approfondies avant de prendre toute décision d'investissement. The Crypto Basic n'est pas responsable de toute perte financière.