Ce trader de crypto victime vient de perdre 6,5 millions de dollars à cause d’un portefeuille draineur
- Un trader de crypto-monnaies expérimenté perd 6,5 M$ dans une attaque sophistiquée de draineur de portefeuille, avec des actifs transférés sur plusieurs blockchains.
- Les données on-chain montrent que les fonds volés ont été déplacés via des retraits Lido, Bitcoin, TRON et NEAR, compliquant les efforts de récupération.
- La faille coïncide avec la saisie par la GRC de 56 M$ chez TradeOgre, la plus grande action d'application de la loi canadienne jamais menée dans le domaine des cryptomonnaies.
Un trader de crypto expérimenté a été victime d’une attaque de portefeuille draineur qui a siphonné plus de 6,5 millions de dollars d’actifs numériques, signalé par la plateforme de sécurité Web3 Antivirus jeudi.
Le compte compromis, identifié comme le portefeuille 0x0d18D…D7e3, était actif depuis plus de quatre ans. Les dossiers montrent que la victime avait négocié et mis en staking sur des protocoles tels que Lido et Aave, et ses fonds ont été drainés après qu’elle a supposément signé plusieurs signatures de « permis » de phishing.
Nous avons détecté l'un des plus grands draineurs de portefeuilles des derniers mois, les pertes totales dépassant désormais 6,5 M$.
Le portefeuille victime avait été actif pendant 4,5 ans, négociant et investissant dans la DeFi, avec une activité significative sur des protocoles comme Lido et Aave. Malgré cette longue histoire,… pic.twitter.com/Zfp9YhRGYj
— Web3 Antivirus (@web3_antivirus) Septembre 18, 2025
À la date de cette publication, l’adresse de la victime détenait toujours 2,6 millions de dollars de pièces réparties sur 189 tokens.
Fonds drainés tracés vers deux adresses
Selon les données on-chain vues sur Etherscan, l’attaque a commencé hier peu après 21h28 UTC, et a été complétée en sept minutes. Dans une transaction, les avoirs de la victime de 188,38 stETH, évalués à plus de 807 000 dollars, ont été transférés à une adresse draineur connue 0xa2e8Dfc32767f43611ABb43F66308E7Eb9C224F8, une adresse draineur connue.
« La victime utilisait certainement l’un des portefeuilles, ce qui montre que la protection intégrée des portefeuilles n’était pas efficace », a écrit Web3 Antivirus sur son fil X discutant du piratage.
Un autre transfert a vu 753,53 stETH, valant 3,23 millions de dollars, déplacés vers le même réseau d’adresses. Les jetons volés ont été rapidement convertis, une partie des actifs ayant été poussée à travers la file d’attente de retrait en attente de Lido.
Dans le même temps, le draineur a siphonné de plus petites portions de Bitcoin enveloppé tokenisé. Onze transferts séparés de aEthWBTC, chacun valant environ 1,93 unités, ont été enregistrés. La tactique de drainage de jetons semblait être de prendre des pièces de plus petite valeur, qui se sont ajoutées à des milliers de dollars d’actifs perdus.
Les enquêtes de Scam Sniffer ont montré qu’un client du draineur utilisant l’adresse 0x1623915E35Ed39Bfa381010Ce224f89734889aC9 a converti le stETH saisi en différents actifs, y compris 753 stETH en attente de retrait Lido et 123 ETH sur d’autres blockchains.
🚨 MISE À JOUR sur le vol de phishing de 6.28 millions $ :
Client draineur 0x1623…9aC9 converti en ETH et déplacé :
– 753 stETH en attente de retrait Lido
– 123 ETH ponté via Bridgers 4 heures ago vers :
– Bitcoin : bc1quzjv00c5vsalcst4dj0p8p2r5rwchat89aamweTRz
– TRON :… https://t.co/lqpd9BJw3G pic.twitter.com/hNhDhbrQ81— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 18 septembre 2025
Les données blockchain montrent que 123 ETH ont été pontés seulement quatre heures après l’attaque initiale. Les fonds ont été transférés vers deux portefeuilles externes en dehors de l’écosystème Ethereum : une adresse Bitcoin (bc1quzjv00c5vsalcst4dj0p8p2r5rwchat89aamweTRz) et un compte TRON (TEuR8RSWJMHTCvYL77wmY17XXPzJfwD98f).
71 ETH était transférés en utilisant le protocole d’intention inter-chaînes de NEAR, et l’adresse de frais du draineur 0xa2e8…4F8 a routé 312,8 ETH vers un nouveau compte, 0x5e91bfcfbddc1868770f17a4cb4f65043d17a64b, probablement pour tromper ceux qui suivaient les pièces volées.
L'incident s'est propagé sur les réseaux sociaux et a été mis en lumière par plusieurs plateformes de cybersécurité, ainsi que par les commentaires d'investigateurs blockchain et de traders. L'analyste on-chain Specter a exhorté la victime à le contacter sur X, en déclarant :
« La victime qui a perdu 6 millions de dollars dans une attaque de phishing devrait bien vouloir m'envoyer un message privé, car je possède des informations qui pourraient aider dans cette affaire. »
Crypto volé saisi lors d'une opération policière au Canada
L'attaque contre ce trader vétéran est survenue le même jour où la Gendarmerie royale du Canada (GRC) a annoncé avoir saisi plus de 56 millions de dollars en crypto, l'opération la plus importante de l'histoire du pays.
Alors que a rapporté Selon Cryptopolitan, jeudi soir, la GRC a récupéré les fonds auprès de TradeOgre, une plateforme qui a désormais été démantelée dans le cadre de l'enquête. C'est la première fois qu'une plateforme de trading de crypto-monnaies est fermée par les autorités canadiennes, bien que cela suscite des critiques publiques quant à sa fermeture prématurée.
« L'Équipe d'enquête sur le blanchiment d'argent (MLIT) a ouvert le dossier en juin 2024, suite à un signalement d'Europol », a confirmé la GRC dans un communiqué. TradeOgre est accusé d'avoir enfreint la loi canadienne en ne s'inscrivant pas en tant qu'entreprise de services monétaires auprès du Centre d'analyse des opérations et déclarations financières du Canada (CANAFE).
La plateforme n'aurait également pas identifié ses clients, une violation qui a permis aux transactions de contourner la surveillance.
Les autorités ont ajouté qu'elles estiment que la majorité des fonds transitant par TradeOgre étaient d'origine criminelle. « Il s'agit d'une tactique courante utilisée par les organisations criminelles qui blanchissent de l'argent », a noté la GRC.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Florence Muchai
Florence couvre depuis 6 ans l'actualité crypto, du jeu vidéo, de la technologie et de l'IA. Ses études en informatique à l'Université de sciences et technologies de Meru et sa formation en gestion des catastrophes et en diplomatie internationale à l'MMUST lui ont amplement permis de développer des compétences linguistiques, d'observation et techniques. Florence a travaillé au sein du groupe VAP et en tant qu'éditrice pour plusieurs médias spécialisés dans la crypto.
