Un investisseur en cryptomonnaies a perdu près de 91 millions de dollars en Bitcoin en une seule transaction après avoir été victime d'une arnaque sophistiquée. L'dent s'est produit le mardi 19 août 2025 à 11h06 UTC, selon l'enquêteur blockchain ZachXBT.
La victime a été piégée par des fraudeurs se faisant passer pour le service client d'une importante plateforme d'échange de cryptomonnaies et d'un fournisseur de portefeuilles matériels. Croyant les imposteurs légitimes, l'investisseur a partagé sesdentd'accès, permettant aux escrocs de soutirer 783 Bitcoin de son portefeuille en quelques minutes.
ZachXBT a révélé le vol jeudi, le qualifiant d'une des plus importantes pertes Bitcoin causées par une attaque d'ingénierie sociale. Il est à noter que l'adresse du portefeuille ayant initialement reçu les fonds volés semblait « propre », ne présentant aucun lien antérieur avec des piratages ou des activités illicites, suggérant que l'attaquant avait soigneusement planifié le vol pour éviter toute détection immédiate.
Un blanchisseur dissimule sa trace grâce à un portefeuille confidentiel
Le voleur a rapidement agi pour dissimuler ses trac . Le lendemain du vol de 91 millions de dollars, les Bitcoin ont commencé à affluer vers Wasabi Wallet Bitcoin bien connu . Grâce à la fonctionnalité CoinJoin de Wasabi, les fonds ont été regroupés avec les transactions d'autres utilisateurs, brouillés et redistribués. Ce processus rend difficile la correspondance entre les entrées et les sorties initiales, créant un écran de fumée qui complique les efforts des enquêteurs pour remonter la piste de la victime au voleur.
La tactique est familière. Les analystes de la blockchain affirment que l'objectif est clair : blanchir les cryptomonnaies jusqu'à ce qu'elles paraissent propres et suffisamment importantes pour être vendues via des plateformes d'échange ou des courtiers de gré à gré (OTC) sans éveiller les soupçons.
Jusqu'à présent, le blanchiment se poursuit. De petites sommes sont détournées de la réserve principale, probablement lors de tests visant à vérifier si les plateformes d'échange ou les services bloquent les fonds. Dans le cas contraire, des opérations plus importantes pourraient suivre.
Il est intéressant de noter que l'enquêteur blockchain ZachXBT a écarté l'hypothèse du groupe Lazarus , les pirates informatiques notoirement soutenus par l'État nord-coréen, responsables de certains des plus grands vols de cryptomonnaies de l'histoire. Il a plutôt attribué le vol à des escrocs indépendants dent des individus ou des groupes informels experts en usurpation d'identité et en ingénierie sociale plutôt qu'en cyberattaques avancées.
Le moment du braquage a également alimenté les spéculations. Il s'est produit exactement un an après le vol de 243 millions de dollars visant les créanciers de Genesis en 2024. Bien qu'aucune preuve ne relie les deux, cet anniversaire a suscité un débat en ligne, certains suggérant qu'il s'agissait d'un symbolisme intentionnel, d'autres dénonçant une coïncidence.
Pour de nombreux acteurs du secteur des cryptomonnaies, ce vol met en évidence une vérité troublante : alors que Bitcoin fonctionne sur un registre public transparent, les outils de confidentialité offrent toujours aux criminels des moyens puissants d’effacer leurs empreintes digitales numériques.
Les escroqueries par ingénierie sociale augmentent en 2025
Cette attaque souligne la menace croissante des escroqueries par ingénierie sociale. Plutôt que de s'appuyer sur des vulnérabilités techniques, ces attaques incitent les victimes à fournir des données sensibles, telles que des mots de passe, des phrases de récupération ou des clés privées.
Récemment, des escrocs se sont fait passer pour des sociétés de cryptomonnaies de confiance, comme des fabricants de portefeuilles électroniques comme Ledger et Trezor. Certains ont tenté d'envoyer de faux courriers et courriels, prétendant qu'il s'agissait de « mises à jour de sécurité critiques » exigeant des utilisateurs qu'ils fournissent leurs phrases de récupération.
Les stratégies se complexifient. En avril 2025, des fraudeurs ont envoyé des lettres frauduleuses à des Américains détenteurs de cryptomonnaies. Ces lettres les avertissaient faussement que leurs portefeuilles seraient désactivés si les utilisateurs ne répondaient pas immédiatement. Ceux qui obtempéraient perdaient tout.
Plus tôt cette année, un Américain âgé a perdu plus de 330 millions de dollars en Bitcoin dans une arnaque similaire. Les vols liés aux cryptomonnaies continuent d'augmenter. La société de sécurité CertiK a déclaré en juin que les piratages, les escroqueries et les exploits informatiques avaient volé plus de 3,1 milliards de dollars au cours des cinq premiers mois de 2025 seulement.
La valeur volée depuis le début de l'année était 17 % plus élevée jusqu'à la fin juin qu'à la même période en 2022. Si le rythme se poursuit, les services volés s'élèveront à plus de 4 milliards de dollars pour l'ensemble de l'année, ce qui représente une nette augmentation des montants volés.
Les portefeuilles individuels compromis représentent désormais 23,35 % du montant volé, comme l'avait précédemment rapporté Cryptopolitan . Aujourd'hui, les pirates informatiques ciblent les utilisateurs particuliers plutôt que les plateformes d'échange, et environ 8,5 milliards de dollars de cryptomonnaies volées sont actuellement stockées en ligne et retenues pour blanchiment.
Obtenez 50 $ gratuits pour trader des crypto-monnaies lorsque vous vous inscrivez sur Bybit maintenant