-
Une baleine crypto a perdu 282 millions de dollars en BTC et LTC après que des escrocs ont utilisé l’ingénierie sociale pour la tromper et lui faire approuver de fausses transactions sur un portefeuille matériel.
-
Les hackers ont blanchi les fonds volés via THORChain et Monero, faisant grimper XMR de 60% et rendant la piste presque impossible à tracer.
Une baleine crypto a perdu plus de 282 millions de dollars en Bitcoin (BTC) et Litecoin (LTC) après avoir été victime d’une arnaque d’ingénierie sociale ciblant un portefeuille matériel, faisant de cet incident l’un des plus grands vols individuels de crypto jamais signalés.
Selon ZackXBT, l’incident s’est produit le 10 janvier 2026 vers 23h00 UTC, lorsque les escrocs ont trompé la victime pour qu’elle approuve de fausses transactions. Bien que les fonds étaient conservés sur un portefeuille matériel, les attaquants ont utilisé la manipulation psychologique pour obtenir l’accès.
Les hackers échangent le Bitcoin et le Litecoin volés contre Monero
Après le vol, les attaquants ont rapidement commencé à convertir d’importantes quantités de Bitcoin et de Litecoin en Monero (XMR) via des plateformes d’échange crypto instantané.
Comme Monero présente un volume de transaction plus faible que Bitcoin, ces échanges massifs ont fait grimper le prix du Monero de plus de 60% en peu de temps.
En plus de convertir en Monero, l’attaquant a également déplacé du Bitcoin sur différentes blockchains via THORChain, un protocole décentralisé de cross-chain. Le BTC a été transféré vers les réseaux Ethereum, Ripple et Litecoin.
THORChain est de plus en plus utilisé pour blanchir des cryptos volées en raison de son absence de permissions et de procédure KYC, facilitant ainsi le déplacement des fonds par des criminels sans contrôle d’identité.
Selon ZachXBT, les attaquants ont échangé :
- 818 BTC (environ 78 millions de dollars) en
- 19 631 ETH (environ 64,5 millions de dollars)
- 3,15 millions de XRP (environ 6,5 millions de dollars)
- 77 285 LTC (environ 5,8 millions de dollars)
Une fois les actifs volés convertis en Monero, leur traçabilité devient pratiquement impossible. Les fonctionnalités de confidentialité intégrées de Monero masquent les détails des transactions, rendant extrêmement difficile pour les enquêteurs de suivre la piste de l’argent. Cette affaire met en lumière l’utilisation croissante de méthodes sophistiquées de blanchiment après des arnaques majeures, rendant la récupération des fonds volés bien plus complexe.
- À lire aussi :
- ,
Fonds volés liés à ces adresses de portefeuilles
ZachXBT a identifié trois principales adresses de portefeuilles impliquées dans le vol, qui ont reçu au total 1 459 BTC et 2,05 millions de LTC, confirmant l’ampleur massive de l’escroquerie.
Adresses du vol :
Les portefeuilles comprennent deux adresses Bitcoin et une adresse Litecoin directement liées aux fonds volés.
Les enquêteurs estiment que les attaquants n’ont pas encore terminé de déplacer l’argent volé.
Une grande partie du Bitcoin est actuellement stockée sur un portefeuille qui serait contrôlé par les escrocs. Cela suggère qu’ils attendent peut-être que l’attention publique diminue avant de déplacer à nouveau les fonds.
Un vol plus important que la plupart des précédents
ZachXBT a déclaré que cette affaire dépasse même les 243 millions de dollars d’arnaques crypto qu’il a examinées en 2024, en faisant l’un des plus grands vols de portefeuilles individuels de l’histoire des cryptomonnaies.
Contrairement aux piratages d’échanges, cette attaque met en évidence une tendance dangereuse où les criminels ciblent directement les individus, et non les plateformes.
Cette escroquerie n’impliquait pas le piratage de logiciels ou la violation de systèmes de sécurité. Les criminels ont plutôt eu recours à l’ingénierie sociale, trompant la victime à son insu.
Ne ratez plus rien de l’actualité crypto !
Restez informé grâce aux dernières actualités, analyses d’experts et mises à jour en temps réel sur les tendances de Bitcoin, altcoins, DeFi, NFT et bien plus encore.
FAQ
N’agissez jamais dans l’urgence, vérifiez les demandes de manière indépendante, ignorez les messages non sollicités et examinez attentivement les transactions du portefeuille avant de les signer.
La 2FA protège les comptes, pas les portefeuilles. Les portefeuilles matériels nécessitent toujours une approbation de l’utilisateur, donc la vigilance et la vérification sont plus importantes que des connexions supplémentaires.
Cessez toute interaction, transférez les fonds restants vers un nouveau portefeuille, révoquez les permissions et documentez immédiatement tous les détails des transactions.
La récupération est rare, mais signaler rapidement peut aider à identifier les portefeuilles, les plateformes d’échange et empêcher d’autres opérations de blanchiment.
Utilisez un stockage à froid, des portefeuilles séparés pour tester, évitez d’exposer publiquement votre portefeuille, et ne signez jamais une transaction que vous ne comprenez pas parfaitement.
