Un passionné de Bitcoin s'est fait arnaquer de 91M$ en une seule transaction

Un investisseur en cryptomonnaies a perdu près de 91 millions de dollars de Bitcoin en une seule transaction après être tombé dans le piège d'une arnaque sophistiquée. L'incident s'est produit le mardi 19 août 2025 à 11 h 06 UTC, selon l'enquêteur sur la blockchain ZachXBT. 

La victime a été trompée par des fraudeurs se faisant passer pour le support client d'un grand échange de cryptomonnaies et d'un fournisseur de portefeuilles matériels. Croyant ces imposteurs légitimes, l'investisseur a partagé ses identifiants d'accès, permettant aux escrocs de vider 783 Bitcoin du portefeuille en quelques minutes.

ZachXBT a révélé le vol sur X jeudi, le qualifiant de l'une des plus grandes pertes de Bitcoin causées par une attaque d'ingénierie sociale. Fait notable, l'adresse du portefeuille qui a reçu les fonds volés en premier apparaissait « propre », ne montrant aucun lien antérieur avec des piratages ou des activités illicites, ce qui suggère que l'attaquant avait soigneusement planifié le vol pour éviter une détection immédiate.

Le blanchisseur cache sa piste avec un portefeuille de confidentialité

Le voleur s'est rapidement efforcé de masquer ses traces. Un jour après le vol de 91 millions de dollars, le Bitcoin volé a commencé à affluer vers Wasabi Wallet, un outil bien connu de confidentialité pour Bitcoin. En utilisant la fonctionnalité CoinJoin de Wasabi, les fonds ont été regroupés avec les transactions d'autres utilisateurs, mélangés et redistribués. Ce processus rend difficile la corrélation des entrées originales avec les sorties, créant un écran de fumée qui complique les efforts des enquêteurs pour suivre la piste de la victime au voleur.

Cette tactique est familière. Les analystes de la blockchain indiquent que l'objectif est clair : blanchir les pièces jusqu'à ce qu'elles apparaissent propres et suffisamment importantes pour être vendues via des plateformes d'échange ou des courtiers de gré à gré (OTC) sans éveiller les soupçons.

Jusqu'à présent, le blanchiment est en cours. De petites sommes sont détournées du tronc principal, probablement à titre d'essais pour vérifier si les plateformes d'échange ou les services bloquent les fonds. Si ce n'est pas le cas, des mouvements plus importants pourraient suivre.

De manière intéressante, l'enquêteur sur la blockchain ZachXBT a exclu le Lazarus Group, les hackers notoirement soutenus par l'État nord-coréen responsables de certains des plus gros vols de cryptomonnaies de l'histoire. Au lieu de cela, il a attribué le vol à des escrocs indépendants — des individus ou des groupes lâches spécialisés dans l'usurpation d'identité et l'ingénierie sociale plutôt que dans des cyberattaques avancées.

Le timing du vol a également alimenté les spéculations. Il s'est produit exactement un an après le vol de 243 millions de dollars ciblant les créanciers de Genesis en 2024. Bien qu'aucune preuve ne lie les deux événements, cet anniversaire a suscité des débats en ligne, certains y voyant un symbolisme intentionnel et d'autres le qualifiant de coïncidence.

Pour beaucoup dans l'espace crypto, ce vol met en lumière une vérité troublante : bien que Bitcoin fonctionne sur un registre public transparent, les outils de confidentialité offrent toujours aux criminels des moyens puissants d'effacer leurs empreintes numériques.

Les arnaques par ingénierie sociale augmentent en 2025

Cette attaque souligne la menace croissante des arnaques par ingénierie sociale. Plutôt que de s'appuyer sur des vulnérabilités techniques, ces attaques incitent les victimes à fournir des données sensibles, telles que des mots de passe, des phrases de récupération ou des clés privées.

Récemment, des escrocs se sont fait passer pour des entreprises crypto de confiance, telles que des fabricants de portefeuilles matériels comme Ledger et Trezor. Certains ont tenté d'envoyer de fausses lettres et e-mails, affirmant qu'il y avait des « mises à jour de sécurité critiques » nécessitant que les utilisateurs remettent leurs phrases de récupération.

Plus tôt cette année, un Américain âgé a perdu plus de 330 millions de dollars de Bitcoin dans une arnaque similaire. Les vols liés aux cryptomonnaies continuent d'augmenter. Le cabinet de sécurité CertiK a déclaré en juin que les piratages, les arnaques et les exploitations avaient volé plus de 3,1 milliards de dollars au cours des cinq premiers mois de 2025 uniquement.

La valeur volée depuis le début de l'année était de 17 % supérieure à la fin juin par rapport à la même période en 2022. Si ce rythme se maintient, les services volés s'élèveront à plus de 4 milliards de dollars pour l'année entière, représentant une escalade claire des montants volés.

Les portefeuilles individuels compromis constituent désormais 23,35 % du montant volé, comme précédemment rapporté par Cryptopolitan. L'attention des pirates se tourne désormais vers les utilisateurs particuliers plutôt que vers les plateformes d'échange, et environ 8,5 milliards de dollars de cryptomonnaies volées sont actuellement sur la chaîne et détenues en vue de leur blanchiment.