Un investisseur britannique en Bitcoin perd 2,8 millions de dollars dans une arnaque par usurpation d’identité policière

La police du nord du Pays de Galles a ouvert une enquête sur une arnaque par ingénierie sociale de 2,8 millions de dollars en Bitcoin, où les escrocs se sont fait passer pour un haut responsable de l’application de la loi au Royaume-Uni.

Selon une déclaration de Facebook a publié publiée par l’agence de cybercriminalité du NWP jeudi, l’escroc a convaincu la victime de révéler la phrase de récupération (seed phrase) de son portefeuille de cryptomonnaies en prétendant travailler sur une affaire criminelle. 

“Nous pensons que ces individus ont pu être identifiés grâce à une violation de données. Il s’agit d’une arnaque hautement ciblée et avancée,” ont écrit les autorités.

L’auteur des faits a exploité la peur et l’urgence de la victime, selon la police, la poussant à entrer sa phrase de récupération sur un site web usurpé. Les attaquants ont ensuite retiré l’équivalent de 2,1 millions de livres sterling du portefeuille en quelques minutes.

Phrase de récupération du portefeuille Bitcoin piratée pour voler des fonds

La phrase de récupération, une chaîne de 12 à 24 mots, est la clé maîtresse d’un portefeuille de cryptomonnaies qui permet à quiconque y ayant accès de contrôler les fonds du portefeuille comme il le souhaite.

La police du nord du Pays de Galles a déclaré que les criminels se sont servis de la confiance de la victime envers l’autorité en insistant sur le fait que ses documents personnels étaient compromis, l’incitant à « sécuriser » ses actifs à l’aide d’un lien fourni. Le hameçonnage site a trompé la victime en lui faisant entrer sa phrase de récupération de portefeuille.

« Il s’agissait d’un schéma hautement sophistiqué », a déclaré un porte-parole de la police. « Une fois la phrase de récupération partagée, les fonds ont été volés presque instantanément. »

Dans un communiqué, la police du nord du Pays de Galles a conseillé aux détenteurs de cryptomonnaies de vérifier les contacts officiels de l’application de la loi.

« La police ne vous appellera JAMAIS de manière inattendue pour discuter de vos actifs cryptographiques ou vous demander d’agir sur votre dispositif de stockage à froid. C’est un signal d’alarme majeur », ont déclaré les responsables.

La force de police a recommandé à quiconque reçoit des appels suspects de raccrocher et de contacter directement la police pour confirmer si la communication provenait de canaux officiels. Il est important de noter que les agents ne demanderaient jamais la phrase de récupération d’une personne en aucune circonstance.

« Les escrocs font constamment évoluer leurs tactiques », a ajouté la police du nord du Pays de Galles. « Ils conçoivent des schémas d’ingénierie sociale sophistiqués pour tromper même les détenteurs les plus vigilants.

Selon un rapport de la firme de sécurité blockchain TRM Labs a cité publié par Cryptopolitan, les vols impliquant des clés privées et des phrases de récupération représentaient environ 80 % des fonds de cryptomonnaies volés au premier semestre 2025. 

Les analystes ont déclaré que bien que des vulnérabilités techniques dans les échanges et les protocoles continuent d’exister, les pirates ciblent de préférence les investisseurs individuels en raison du caractère irréversible des transferts de cryptomonnaies.

Membre de Scattered Spider condamné aux États-Unis

Dans une affaire distincte de crime lié aux cryptomonnaies, un membre du collectif de pirates notoire connu sous le nom de Scattered Spider a été condamné aux États-Unis mercredi.

Noah Michael Urban, alias King Bob, a été condamné à 10 ans de prison fédérale pour ses crimes et son implication dans le groupe Scattered Spider. Il a également été tenu de verser 13 000 000 $ de restitution. pic.twitter.com/eTB6p6npGE

— vxdb (@vxdb) Août 20, 2025

Le juge fédéral Harvey Schlesinger a prononcé une peine de dix ans de prison à l’encontre de Noah Urban, 20 ans, dans un tribunal de Jacksonville, en Floride. Urban avait plaidé coupable plus tôt cette année pour des accusations de fraude par télécommunications et de vol d’identité aggravé.

Les procureurs ont déclaré qu’Urban était impliqué dans des cyberattaques ciblant 29 investisseurs en cryptomonnaies et 13 entreprises. Il a été arrêté pour la première fois au centre de la Floride en janvier 2024, alors qu’il n’avait que 19 ans.

Lors de l’audience de condamnation, le tribunal a entendu les témoignages de plusieurs victimes, dont un pompier à la retraite qui a parlé de la perte de ses économies de retraite, tandis qu’un autre a déclaré que ses fonds d’insémination in vitro avaient été volés. 

« C’était un peu comme un jeu pour eux », a déclaré l’avocat d’Urban, Kathryn Sheldon, au tribunal. « Ils travaillaient ensemble, conspiraient pour obtenir l’accès à ces systèmes. » 

Selon les chercheurs en cybersécurité, Scattered Spider est un réseau lâche de pirates, dont beaucoup sont de jeunes hommes basés aux États-Unis, au Royaume-Uni et en Europe de l’Ouest. Le groupe a gagné en notoriété pour des attaques de rançongiciels en 2023 contre les opérateurs de casinos de Las Vegas, Caesars Entertainment et MGM Resorts International.