$282M Le vol de crypto suscite de graves préoccupations en matière de sécurité

• Une seule appel frauduleux a entraîné une perte de $282M , prouvant que même les portefeuilles matériels échouent si les utilisateurs partagent leurs phrases de récupération.

• Le hacker a rapidement déplacé des fonds en utilisant Monero et des ponts inter-chaînes, évitant ainsi les échanges et les outils de traçage.

• L’affaire soulève de nouvelles inquiétudes concernant la sécurité des cryptomonnaies, les escroqueries et la manière dont les systèmes décentralisés peuvent être abusés.

Un utilisateur de cryptomonnaie a perdu plus de $282 millions en Bitcoin et Litecoin après être tombé victime de l’une des plus grandes attaques d’ingénierie sociale enregistrées. Tard le 10 janvier 2026, la victime a été trompée en partageant sa phrase de récupération pour un portefeuille matériel — en gros, en remettant les clés de ses fonds.

L’enquêteur en blockchain ZachXBT a ensuite confirmé qu’une fois que l’attaquant avait obtenu cette information, il a pris le contrôle total du portefeuille et a déplacé l’argent presque immédiatement à travers différents réseaux. En quelques instants, environ 2,05 millions de Litecoin d’une valeur d’environ $153 millions et 1 459 Bitcoin évalués à environ $139 millions avaient disparu.

L’attaquant a immédiatement commencé à convertir une partie des actifs volés en Monero, dont le prix de XMR a rapidement augmenté. De plus, une grande partie des Bitcoin a été bridgée via Ethereum, Ripple et Litecoin via THORChain. Ce pont inter-chaînes a permis au voleur de déplacer la valeur sans utiliser d’échanges centralisés. Ainsi, cet incident a de nouveau ravivé les questions sur d’éventuels abus des infrastructures décentralisées.

Surveillance en temps réel et efforts de gel

La société de sécurité ZeroShadow a révélé sur LinkedIn qu’elle avait tracé et signalé en temps réel une partie des fonds volés. Environ 20 minutes plus tard, ils auraient gelé environ 700 000 dollars avant que ceux-ci ne soient entièrement convertis en actifs axés sur la confidentialité.

ZeroShadow a identifié la victime comme étant une adresse Bitcoin liée à une personne dupée par quelqu’un se faisant passer pour le support du “Value Wallet” de Trezor. ZachXBT a rejeté toute spéculation sur une implication étatique, déclarant : « Ce n’est pas la Corée du Nord. »

Implications pour les portefeuilles matériels et l’analyse blockchain

Cette attaque soulève des questions sur la fiabilité des portefeuilles matériels. Traditionnellement considérés comme la norme d’or pour le stockage sécurisé des cryptomonnaies, ces appareils montrent désormais des vulnérabilités s’ils sont compromis lors de leur fabrication ou distribution.

De plus, l’événement met à rude épreuve les normes de sécurité et les modèles de risque pour les régulateurs, les assureurs et les custodians de cryptomonnaies. Par ailleurs, avec Monero ou l’utilisation de mixers, les sociétés d’analyse de cryptomonnaies font face à des défis pour tracer l’argent.