Le pirate de Coinbase se moque de ZachXBT après avoir déplacé du Bitcoin d'une valeur de 42 millions $

Le cybercriminel responsable d'une campagne de vol contre les utilisateurs de Coinbase a nargué l'enquêteur on-chain ZachXBT par un message de données d'entrée sur la blockchain Ethereum, mercredi soir. L'incident survient dix jours après que Coinbase a divulgué la brèche de sécurité, qui aurait compromis plus de 69 000 comptes.

Le message moqueur a été intégré dans une transaction Ethereum, dans laquelle l'attaquant a utilisé la blockchain pour envoyer une courte provocation, écrivant « L bozo », une expression familière destinée à ridiculiser ZachXBT en impliquant qu'il avait subi une perte. 

Le message comprenait également un lien vers une vidéo de mème YouTube mettant en scène James Worthy, membre du Hall of Fame de la NBA, fumant un cigare pour provoquer le détective de la crypto.

L'interaction a été révélée pour la première fois par ZachXBT lui-même via son canal Telegram « Investigations ». Il a identifié l'attaquant comme étant la même entité derrière une brèche majeure chez Coinbase, qui a exposé les données personnelles de milliers d'utilisateurs.

Pirate informatique identifié dans la brèche de Coinbase

Comme rapporté par Cryptopolitan le 21 mai, Coinbase a reconnu que l'incident de sécurité de décembre 2024 avait affecté environ 69 461 clients. La brèche a été découverte le 11 mai 2024.

Selon un dépôt soumis au bureau du procureur général du Maine, l'entreprise a confirmé que des données personnelles avaient été exfiltrées.

L'analyse de ZachXBT a relié le pirate derrière la provocation Ethereum aux auteurs de la faille de sécurité de Coinbase. Peu après la divulgation de la brèche, les attaquants auraient exigé une rançon de 20 millions de dollars en Bitcoin, menaçant de publier les données volées sur le dark web si leurs conditions n'étaient pas respectées. 

Coinbase a refusé de payer, optant plutôt pour offrir le même montant en tant que prime pour des informations menant à l'arrestation des attaquants.

Si vous ou quelqu'un que vous connaissez avez été affecté par ce piratage, veuillez lire mon poste pour trouver un modèle que vous pouvez utiliser pour commencer à rassembler des informations afin de constituer votre dossier.

La crypto prend une mauvaise réputation à cause d'événements comme celui-ci, nous devons donc nous lever pour nos amis et notre famille et aider à améliorer les choses… https://t.co/DIteoCHE1N

— Ibrahim Ahmed (@atbeme) Mai 17, 2025

Pendant ce temps, des sources non confirmées ont révélé que l'individu avait également commencé à liquider les actifs volés, convertissant 17 800 Ether (ETH) en 44,94 millions de dollars de stablecoins DAI dans une fenêtre de deux heures, mardi.

Les transactions ont été acheminées via THORChain, un protocole d'échange décentralisé qui permet des swaps inter-chaînes sans dépendre d'intermédiaires centralisés.

Selon les données de la blockchain, le pirate a exécuté les swaps à un prix moyen de 2 528 $ par ETH. Une transaction a vu 9 080 ETH échangés contre environ 22,82 millions de dollars en DAI.

Coinbase lutte contre les dommages financiers et réputationnels 

Les retombées de la brèche ont jeté le doute sur la réputation de sécurité de Coinbase, assombrissant son entrée dans l'indice S&P 500 lundi dernier. L'entreprise fait désormais face à un impact financier potentiel estimé entre 180 millions et 400 millions de dollars.

Les coûts devraient provenir des efforts de remédiation, des mises à niveau des infrastructures et d'une éventuelle compensation aux clients affectés.

Les actions COIN ont clôturé à 258,97 $ mercredi, en baisse de 2,41 $, soit 0,92 %, par rapport à la session de négociation précédente. L'action a également chuté fortement ces dernières semaines, enregistrant une perte de 36,3 % au cours du mois dernier.

Les utilisateurs blâment Coinbase pour ses protocoles de sécurité internes « lents », en particulier après avoir revisité les rumeurs sur les avertissements précoces qu'il a reçus l'année dernière. Des experts en cybersécurité auraient alerté la plateforme de cryptomonnaies en décembre au sujet d'activités suspectes ciblant ses clients.

Menaces similaires ciblent Binance et Kraken

Cinq jours après que Coinbase a déposé son rapport de violation de données, Binance et Kraken, deux autres bourses de cryptomonnaies, ont également été récemment ciblées dans des campagnes d'ingénierie sociale similaires. Ces attaques impliquaient également des acteurs de la menace se faisant passer pour des utilisateurs et tentant de corrompre les agents du service client. 

Selon un analyse de Bloomberg du 16 mai, les attaquants ont fourni des instructions détaillées pour un contact ultérieur via Telegram. Binance et Kraken ont tous deux réussi à faire échec aux tentatives.

Chez Binance, des systèmes d'intelligence artificielle ont détecté des messages suspects liés à la corruption. La bourse a appliqué des politiques qui ont restreint l'accès aux informations clients sauf si initié par le client, afin d'éviter toute exposition des données des utilisateurs. Kraken a également signalé aucune perte de données clients suite à l'incident.