Un investisseur en cryptomonnaies se fait escroquer de 282 millions de dollars en Bitcoin et Litecoin via un faux portefeuille
Le 10 janvier, un détenteur de crypto a perdu plus de 282 millions de dollars en Bitcoin et Litecoin à cause d'une escroquerie d'ingénierie sociale liée aux portefeuilles matériels. Cette attaque fait partie d'une campagne plus large visant à vider des centaines de portefeuilles sur plusieurs chaînes. Les fonds volés ont été blanchis via Thorchain et convertis en Monero, entraînant une hausse du prix du XMR.
Un attaquant exploite la confiance des utilisateurs pour voler des crypto-monnaies
Les portefeuilles matériels sont généralement considérés comme l’une des solutions les plus sûres pour stocker des crypto-monnaies, puisque les clés privées ne quittent jamais l’appareil physique. Toutefois, les attaques d'ingénierie sociale mettent en péril cette sécurité. Ces techniques manipulent les victimes afin qu’elles compromettent elles-mêmes leur portefeuille. ZachXBT a mené l'enquête sur cet incident majeur. La méthode précise utilisée dans le vol de 282 millions de dollars n'est pas encore complètement éclaircie. Les escroqueries associées aux portefeuilles matériels incluent souvent des sites Web de phishing destinés à capturer les phrases de départ, ainsi que des faux supports clients qui se présentent comme représentant des sociétés légitimes ou encore des mises à jour malveillantes. L’enquête a révélé que les fonds volés avaient été suivis sur plusieurs blockchains et échanges, avec une activité notable sur Thorchain qui a permis la distribution des Bitcoins volés vers Ethereum (ETH), Ripple (XRP) et Litecoin (LTC).
Des centaines de portefeuilles vidés lors d’une vague d'attaques coordonnées
Le vol significatif s'inscrit dans une campagne plus vaste ciblant les portefeuilles compatibles avec EVM. ZachXBT indique que cette série d’attaques a vidé des centaines de portefeuilles au début du mois de janvier, faisant ainsi beaucoup de petites victimes dont les pertes individuelles sont souvent inférieures à 2 000 dollars. Bien que chaque perte soit modeste individuellement, le cumul total devient significatif car l’attaque se poursuit sans relâche. Selon PeckShield, environ **26 exploits cryptographiques majeurs** ont causé une perte totale estimée à 76 millions de dollars en décembre 2025 ; c’est une baisse par rapport aux pertes record enregistrées précédemment. Les premiers signaux indiquent que l'activité frauduleuse pourrait reprendre vigueur après ce braquage impressionnant et ces attaques continues visant divers portefeuilles.
Les fabricants alertent sur la vigilance nécessaire face aux manœuvres frauduleuses
Malgré ces événements alarmants, aucun avertissement spécifique n'a été émis par les fabricants concernant ces campagnes d’ingénierie sociale bien orchestrées. Il est crucial pour tous les utilisateurs concernés par leurs investissements en crypto-monnaies qu'ils soient extrêmement vigilants. Ils doivent vérifier toute communication prétendue provenant des entreprises liées aux portefeuilles via leurs canaux officiels et éviter scrupuleusement la saisie de phrases sensibles sur tout site non sécurisé ou douteux. Cette situation met en lumière la nécessité croissante pour tous ceux qui détiennent ou échangent des cryptos d'être attentifs face aux menaces émergentes dans ce secteur dynamique mais risqué.
