Des escrocs se font passer pour le personnel de CoinMarketCap pour des clés privées
- CoinMarketCap met en garde les utilisateurs contre des escrocs se faisant passer pour son personnel afin de voler leurs clés privées via des arnaques d'ingénierie sociale.
- Les récentes arnaques cryptographiques incluent des vols multimillionnaires liés à des agents de support fictifs, des liens de phishing et des données clients divulguées.
- Les enquêtes menées par TRM Labs et ZachXBT révèlent plus de 2,1 milliards de dollars volés en 2025, Coinbase étant parmi les principales cibles.
Des escrocs se faisant passer pour des membres du support de CoinMarketCap ciblent les investisseurs en crypto dans le but de voler des informations sensibles, selon un avertissement émis par le fournisseur de données d’actifs numériques.
CoinMarketCap, qui a été acquis par Binance en 2021 mais opère de manière indépendante, a déclaré que des fraudeurs contactaient les utilisateurs en se faisant passer pour son équipe de support client. Les imposteurs essaient de tromper les victimes pour qu’elles révèlent leurs clés privées ou leurs phrases de récupération « pour de l’aide », ce qui pourrait donner un accès complet aux portefeuilles crypto.
« MÉFIEZ-VOUS des escrocs qui essaient d’imiter des membres de CoinMarketCap. CMC N’A PAS de numéro de téléphone et nous ne vous APPELLERONS JAMAIS », a déclaré l’entreprise a écrit dans un alerte sur X mardi. Elle a également demandé aux utilisateurs de vérifier toute communication suspecte via son portail de support officiel à coinmarketcap.com/request avant de prendre toute action.
Les arnaques d’ingénierie sociale se propagent à CMC
Le dernier avertissement de CoinMarketCap s’ajoute au nombre de cas signalés d’arnaques par ingénierie sociale, une tactique utilisée par les attaquants pour manipuler les personnes afin qu’elles divulguent des informations confidentielles par manipulation psychologique, tromperie et construction de confiance.
Les criminels se font passer pour des représentants d’échanges ou des agents de police pour exercer une pression ou persuader les victimes de partager leurs phrases de récupération ou de signer des transactions frauduleuses.
Alors que a rapporté par Cryptopolitan, en août, la police du North Wales a ouvert une enquête sur un vol d’environ 2,8 millions de dollars de Bitcoin après qu’une victime ait été trompée par un imposteur se faisant passer pour un haut fonctionnaire de la police britannique. Le suspect a convaincu la victime que ses documents d’identification avaient été trouvés sur le téléphone d’une personne arrêtée et lui a ordonné de « sécuriser » ses fonds via un lien de phishing.
La victime a saisi sa phrase de récupération de portefeuille de 12 mots sur un site web sophistiqué imitant un site légitime, donnant sans le savoir au fraudeur un accès complet à ses actifs numériques. Le présumé criminel aurait volé et blanchi les fonds.
Le même mois, une autre victime a perdu 783 Bitcoins après que des criminels se soient approchés d’elle en se faisant passer pour les équipes de support d’un échange et d’un portefeuille matériel. Les données de la blockchain examinées par les enquêteurs ont montré que les fonds volés ont été blanchis via le mélangeur de crypto-monnaies Wasabi Wallet.
Les fuites de données ont initié des tactiques d’usurpation d’identité, selon ZachXBT
Selon l’enquêteur en sécurité blockchain ZachXBT, ce type d’arnaques est devenu sophistiqué en raison de l’abondance d’informations personnelles fuites en ligne par de « grandes entreprises ». ZachXBT a déclaré que les attaquants peuvent désormais imiter de manière convaincante le personnel du service client, car ils disposent des vrais noms, des modèles d’e-mails et des numéros de dossier des comptes légitimes des victimes.
« Les violations à grande échelle ont exposé d’énormes quantités de données personnelles, facilitant ainsi pour les acteurs malveillants d’usurper l’identité d’institutions de confiance », a-t-il écrit. « Ils utilisent simplement ces fuites pour établir la confiance avant de mener à bien l’arnaque. »
Un H1 2025 rapport de TRM Labs a révélé que 2,1 milliards de dollars avaient été volés par le biais de piratages et d’exploits, plus de 80 % de ces pertes provenant de clés privées ou de phrases de récupération compromises.
L’organisation a réitéré que la plupart de ces violations provenaient de tactiques d’ingénierie sociale ou de menaces internes, où les attaquants pouvaient contourner facilement même les défenses techniques les plus solides une fois qu’ils obtenaient la coopération humaine.
TRM a également signalé que la taille moyenne des piratages avait doublé par rapport à 2024, atteignant 30 millions de dollars. L’ incident Bybit en février, attribué par l’entreprise à des acteurs parrainés par l’État nord-coréen, a représenté près de 70 % des pertes totales.
L’arnaque par ingénierie sociale de Coinbase a entraîné des pertes de 400 millions de dollars
Les arnaques par usurpation d’identité ont également touché le plus grand échange des États-Unis, Coinbase, plus tôt cette année. Le 15 mai, Coinbase a confirmé que des criminels avaient volé des données personnelles à des dizaines de milliers de clients, tout en insistant sur le fait que les pirates n’avaient pas obtenu l’accès aux coffres-forts crypto de l’échange.
Les informations clients divulguées ont permis aux fraudeurs d’usurper l’identité du personnel de support de Coinbase et de contacter les utilisateurs directement. De nombreuses victimes ont été persuadées de transférer leurs fonds vers ce qu’elles croyaient être des portefeuilles « sûrs » contrôlés par les attaquants.
ZachXBT a estimé que les utilisateurs de Coinbase avaient collectivement perdu plus de 65 millions de dollars entre décembre 2024 et janvier 2025 par le biais de schémas d’ingénierie sociale. Il a en outre insisté sur le fait que ce chiffre est conservateur, car de nombreux incidents n’ont pas été signalés à Coinbase ou aux forces de l’ordre.
car il y a tellement de violations qui rendent vos informations personnelles largement disponibles en ligne, permettant ainsi aux acteurs malveillants de les exploiter
— ZachXBT (@zachxbt) Août 21, 2025
Dans un exemple qu’il a mentionné sur sa chaîne d’enquêtes, un escroc utilisé a utilisé des informations clients divulguées pour affirmer que le compte d’une victime avait subi des tentatives de connexion non autorisées. L’auteur a suivi son appel d’arnaque avec un e-mail falsifié déguisé en message officiel de Coinbase, comprenant un faux numéro de dossier.
L’e-mail « instruisait » la victime de transférer ses fonds vers une adresse « Coinbase Wallet », qui en réalité était contrôlée par les voleurs.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Florence Muchai
Florence couvre depuis 6 ans l'actualité crypto, du jeu vidéo, de la technologie et de l'IA. Ses études en informatique à l'Université de sciences et technologies de Meru et sa formation en gestion des catastrophes et en diplomatie internationale à l'MMUST lui ont amplement permis de développer des compétences linguistiques, d'observation et techniques. Florence a travaillé au sein du groupe VAP et en tant qu'éditrice pour plusieurs médias spécialisés dans la crypto.
