ZachXBT intercepte 7 millions de dollars d'un récent vol par hameçonnage de 330 millions de dollars en bitcoins

L'enquêteur blockchain ZachXBT a apporté des éclaircissements sur une récente affaire d'hameçonnage de bitcoins ayant entraîné le vol de 3 520 BTC sur un seul portefeuille. Il semblerait que les fonds aient été dérobés dans le cadre d'une escroquerie personnalisée ciblant un investisseur âgé. 

L'enquêteur blockchain ZachXBT a apporté de nouveaux éclaircissements sur le récent vol qui a dérobé 3 520 BTC à un seul portefeuille. Le vol a été détecté lorsque le Monero (XMR) a atteint son plus haut niveau en un an, le voleur tentant alors d'encaisser cash via une cryptomonnaie anonyme. 

ZachXBT a rapporté que 7 millions de dollars ont été tracet gelés avec l'aide d'autres enquêteurs de la blockchain et de l'équipe de Binance. 

Mise à jour : À ce jour, plus de 7 millions de dollars ont été gelés grâce à l’aide de @CFInvestigators, @tanuki42_, Binance et de moi-même.

— ZachXBT (@zachxbt) 2 mai 2025

Le vol a été tracà deux personnalités des réseaux sociaux, Nina/Mo et W0rk, qui opéraient depuis le Royaume-Uni. Les escrocs ont ensuite supprimé leurs comptes, mais ont laissé tracsur la blockchain Bitcoin . 

La personne visée résidait aux États-Unis et n'a apparemment eu aucune difficulté à conserver ses bitcoins après avoir transféré les fonds vers une nouvelle adresse il y a environ un mois. Le portefeuille ciblé appartenait à un investisseur Bitcoin relativement ancien, qui avait utilisé Gemini pour constituer ce portefeuille important. 

Les enquêteurs soupçonnent soit une sécurité laxiste, soit une confiance excessive accordée aux escrocs, les poussant à divulguer leur portefeuille ou à envoyer des fonds. Aucun logiciel malveillant nitracintelligent n'a été détecté. Des arnaques ont également proposé de fausses opportunités d'investissement, avec des liens de dépôt en cryptomonnaie.

Les fonds de phishing BTC ont été échangés ou conservés dans de nouveaux portefeuilles

Les vols de bitcoins sont relativement rares, car cette cryptomonnaie n'est pas stockée dans des portefeuilles Web3 facilement accessibles. Cependant, l'équipe de pirates a tout de même réussi à atteindre sa cible et à obtenir l'accès à son portefeuille. 

Une partie des fonds est toujours détenue sur de nouvelles adresses, avec des montants plus faibles, répartis en petites sommes de 5 BTC. Plus de 17 BTC ont été envoyés vers un portefeuille KuCoin en ligne, ce qui pourrait entraîner une interception des fonds. 

L' adresse a reçu plusieurs transactions de la victime, la plus importante s'élevant à 2 780 BTC en une seule transaction. Les enquêteurs n'ont pas encore déterminé si la victime a effectué ces transactions de son plein gré ou si les clés de son portefeuille ont été compromises. 

Le vol de BTC reste rare, car la plupart des escroqueries par confiance utilisent généralement des stablecoins. Cependant, le ciblage des investisseurs âgés demeure une stratégie pertinente. Les stablecoins sont plus faciles à dissimuler, notamment via des plateformes P2P comme Huione Guarantee.

Suite au vol, le prix du XMR est resté élevé, au-dessus de 280 $. La majeure partie du volume d'échanges de XMR s'est concentrée sur KuCoin. Près de 47 % de l'activité totale du XMR est bloquée sur quelques paires de devises sur cette plateforme sud-coréenne. 

L'un des obstacles pour le pirate pourrait être l'impossibilité de retirer des XMR de la plateforme d'échange. Les volumes d'échange de cette cryptomonnaie ont connu une forte hausse avec l'arrivée de nouveaux traders. 

KuCoin ne divulgue que ses réserves de BTC, d'ETH et de stablecoins, sans fournir d'informations sur les XMR disponibles pour retrait. Sur la plateforme, les XMR n'offrent aucune confidentialité. Cependant, KuCoin n'a pas été cité comme complice de ZachXBT dans l'interception de certains fonds. 

La bourse MEXC a également été utilisée pour certains swaps. L'opérateur de marché n'a pas communiqué ses réserves de XMR ni ses autres réserves disponibles.