« 282 Millions de Dollars Volés : L'Enquête ZachXBT sur le Bitcoin et son Impact sur Tornado Cash »
Dans la nuit du 10 janvier, un braquage de crypto-monnaies a eu lieu, entraînant le vol de plus de 282 millions de dollars en Bitcoin et Litecoin. Ce braquage s'est produit grâce à une **escroquerie d'usurpation d'identité**, où l'attaquant a réussi à obtenir les informations confidentielles d'une victime par une manipulation astucieuse. Les fonds ont été rapidement blanchis sur plusieurs blockchains, mettant en lumière les failles humaines dans la sécurité des portefeuilles matériels.
Détails de l'escroquerie qui a conduit au vol
L'enquête menée par ZachXBT, un expert en blockchain, et la société de sécurité PeckShield, révèle que l'attaquant a utilisé une méthode sophistiquée d'ingénierie sociale pour tromper sa victime. En se faisant passer pour le support technique du « Trezor Value Wallet », il a gagné sa confiance et l'a convaincue de partager sa phrase de départ, permettant ainsi un accès total au portefeuille matériel. Une fois cette information obtenue, il était trop tard pour la victime.
Fonds détournés et blanchis via THORChain
Après avoir siphonné plus de 282 millions de dollars en Bitcoin (BTC) et Litecoin (LTC), l'attaquant devait dissimuler ses traces sur les blockchains publiques. Pour cela, il s'est tourné vers THORChain, un protocole décentralisé qui ne demande pas d'identification (KYC). Il y a déplacé environ 71 millions de dollars (928,7 BTC) vers différentes chaînes avant d'échanger ces fonds contre des actifs comme Ethereum (ETH) et Ripple (XRP).
Parmi les montants blanchis, environ 1 468,66 ETH valant près de 4,9 millions de dollars ont été envoyés via Tornado Cash, un mélangeur qui permet d'anonymiser les transactions en combinant des fonds provenant de différents utilisateurs.
Situation chaotique sur le marché des cryptomonnaies
Ce vol s'est déroulé dans un contexte déjà précaire pour le marché des cryptomonnaies ; ce même jour-là, Bitcoin avait baissé de 2,26% pour atteindre 93 075 $, tandis que Litecoin connaissait une chute encore plus importante avec une baisse atteignant 7,19% selon CoinMarketCap. Malgré ce climat difficile marqué par des escroqueries croissantes, certaines avancées notables sont apparues récemment : Europol et des forces internationales ont démantelé un réseau criminel responsable du vol massif dépassant 700 millions d'euros auprès d'un grand nombre de victimes.
Leçons tirées sur la sécurité dans le monde numérique
- Cet incident met en évidence que les échecs liés à la sécurité dans le domaine crypto n'émanent pas uniquement des bugs techniques mais aussi des manipulations psychologiques sophistiquées
- Aussi inquiétant est le fait que certains protocoles décentralisés deviennent involontairement des outils facilitant le blanchiment à grande échelle
