$282M dans une arnaque d'ingénierie sociale sur portefeuille matériel, Bitcoin et Litecoin volés

Un détenteur de crypto a perdu plus de $282 millions en Bitcoin et Litecoin le 10 janvier lors d’une escroquerie par ingénierie sociale sur un portefeuille matériel, selon l’enquêteur blockchain ZachXBT.
Résumé

• Un seul détenteur de crypto a perdu plus de $282M en Bitcoin et Litecoin dans une escroquerie sur un portefeuille matériel.
• Les fonds volés ont été blanchis via Thorchain et convertis en Monero, faisant grimper le prix du XMR.
• ZachXBT a relié le vol à une campagne plus large de vidage de portefeuilles en janvier à travers plusieurs chaînes.

Le vol a eu lieu vers 23h UTC et constitue l’un des plus grands piratages individuels de crypto en 2026.

L’attaquant a immédiatement commencé à blanchir les actifs volés via plusieurs échanges instantanés, convertissant LTC et BTC en Monero.

Le volume massif de conversions a provoqué une forte hausse du prix du Monero (XMR) alors que l’attaquant traitait des centaines de millions de fonds volés.

Bitcoin (BTC) a également été transféré vers Ethereum (ETH), Ripple (XRP) et Litecoin (LTC) via Thorchain pour dissimuler la trace.

L’attaquant exploite la confiance dans le portefeuille matériel pour dévaliser Bitcoin

Les portefeuilles matériels sont considérés comme parmi les méthodes les plus sécurisées pour stocker des cryptomonnaies, car les clés privées ne quittent jamais l’appareil physique.

Les attaques par ingénierie sociale contournent cette sécurité en manipulant les victimes pour qu’elles compromettent volontairement leurs propres portefeuilles.
Enquête de ZachXBT

La méthode exacte d’ingénierie sociale utilisée dans le vol d’$282 millions reste floue. Les escroqueries courantes sur les portefeuilles matériels incluent des sites de phishing qui capturent les phrases de récupération, de faux support client se faisant passer pour des entreprises légitimes de portefeuilles, ou des invites de mise à jour de firmware malveillantes.

L’enquête de ZachXBT a suivi les fonds volés à travers plusieurs blockchains et échanges. L’activité de pontage via Thorchain a distribué le Bitcoin volé sur les réseaux Ethereum, Ripple et Litecoin.

Des centaines de portefeuilles vidés lors de la vague d’attaques

Le vol d’$282 millions est la plus grande victime unique dans une campagne d’attaques plus large ciblant des portefeuilles de cryptomonnaies sur des chaînes compatibles EVM. ZachXBT a rapporté que des centaines de portefeuilles ont été vidés début janvier lors d’attaques continues.

La campagne plus large a ciblé de nombreux portefeuilles pour des montants plus petits, avec des pertes individuelles généralement inférieures à 2 000 $ par victime. Bien que chaque vol reste modeste, les pertes cumulées ont augmenté à mesure que l’attaque se poursuivait.

Décembre 2025 a enregistré environ 26 exploits majeurs en crypto, totalisant $76 millions de pertes, selon la société de sécurité blockchain PeckShield. Ce chiffre représente une baisse de 60 % par rapport aux 194,27 millions de dollars de pertes en exploits en novembre.

Les premières données de janvier indiquent que l’activité d’exploitation pourrait rebondir avec le vol de portefeuille matériel d’$282 millions et la campagne continue de vidage de portefeuilles.

Les fabricants de portefeuilles matériels n’ont pas émis d’avertissements concernant des campagnes spécifiques d’ingénierie sociale.

Les utilisateurs doivent vérifier toutes les communications prétendant venir des sociétés de portefeuilles via des canaux officiels et ne jamais entrer leurs phrases de récupération sur des sites web.