ZachXBT intercepte $7M lors d’un récent vol par hameçonnage de $330M en BTC
- ZachXBT a intercepté 7 M$ avec l'aide d'autres enquêteurs sur la chaîne de blocs et de l'équipe Binance.
- La victime est un investisseur âgé basé aux États-Unis, qui a effectué un investissement précoce dans le BTC.
- Une partie des fonds volés sont conservés dans de nouvelles adresses, tandis que d'autres ont été envoyés à des plateformes d'échange, dont KuCoin.
L’enquêteur de la chaîne ZachXBT a apporté plus de lumière sur le récent cas de hameçonnage BTC qui a fait perdre 3 520 BTC à un seul portefeuille. Apparemment, les fonds ont été volés dans une arnaque personnalisée ciblant un investisseur âgé.
L’enquêteur de la chaîne ZachXBT a apporté plus de lumière sur le récent vol qui a fait perdre 3 520 BTC à un seul portefeuille. Le vol a été remarqué lorsque le Monero (XMR) a bondi à un sommet d’un an, alors que le voleur essayait de retirer l’argent via une monnaie anonyme.
ZachXBT a rapporté que 7 M$ ont été suivis et gelés avec l’aide d’autres enquêteurs de la chaîne et de l’équipe de Binance.
Mise à jour : Jusqu’à présent, plus de 7 M$ ont été gelés avec l’aide de @CFInvestigators, @tanuki42_, de l’équipe de sécurité de Binance et de moi-même.
— ZachXBT (@zachxbt) May 2, 2025
Le vol a été tracé jusqu’à deux personnalités des réseaux sociaux, Nina/Mo, et W0rk, qui opéraient depuis le Royaume-Uni. Les escrocs ont ensuite supprimé leurs réseaux sociaux, bien qu’ils aient laissé des traces sur la chaîne Bitcoin.
La personne ciblée était basée aux États-Unis et apparemment n’a eu aucune difficulté à conserver le BTC, après avoir transféré les fonds vers une nouvelle adresse il y a environ un mois. Le portefeuille ciblé appartenait à un baleine BTC relativement précoce, qui a utilisé Gemini pour constituer ce gros portefeuille.
Les enquêteurs soupçonnent soit une sécurité laxiste, soit une confiance excessive envers les escrocs ayant conduit à exposer le portefeuille ou à envoyer des fonds. Aucun logiciel malveillant ou contrat intelligent n’a été impliqué. Les arnaques de confiance ont également simulé des opportunités d’investissement, complétées par des liens de dépôt pour les cryptomonnaies.
Fonds de hameçonnage BTC échangés ou conservés dans de nouveaux portefeuilles
Les vols ciblant le BTC sont relativement rares, car la pièce n’est pas conservée dans des portefeuilles Web3 facilement accessibles. Cependant, l’équipe de hameçonnage a quand même réussi à amener sa cible à exposer le portefeuille.
Une partie des fonds est toujours détenue dans de nouvelles adresses avec des soldes plus petits, divisés en petites sommes de 5 BTC. Plus de 17 BTC ont été envoyés à un KuCoin portefeuille chaud, avec le potentiel d’intercepter les fonds.
Le hacker adresse a reçu plusieurs transactions de la victime, la plus importante étant de 2,78 K BTC en une seule transaction. Les enquêteurs n’ont pas répondu si la victime a envoyé les transactions volontairement ou si les clés du portefeuille ont été compromises.
Le vol de BTC reste inhabituel, car la plupart des arnaques de confiance ont souvent recours à l’utilisation de stablecoins. Cependant, le schéma d’attaque des investisseurs âgés reste valable. Les stablecoins peuvent être dissimulés plus facilement, en utilisant marchés P2P comme Huione Guarantee.
Après le vol, le prix de l’XMR est resté élevé, au-dessus de 280 $. La plupart du volume d’XMR s’est concentré sur KuCoin. Près de 47 % de toute l’activité XMR est verrouillée dans plusieurs paires sur l’échange sud-coréen.
Un obstacle pour le hacker pourrait être l’incapacité de retirer l’XMR de l’échange. La pièce a connu des volumes très élevés alors que d’autres traders ont rejoint.
KuCoin ne partage que ses réserves de BTC, ETH et stablecoins, sans données disponibles sur l’XMR réel pour le retrait. Tant qu’il est sur l’échange, l’XMR n’offre aucune confidentialité réelle. Cependant, KuCoin n’a pas été mentionné comme l’un des assistants de ZachXBT pour intercepter une partie des fonds.
L’échange MEXC a également été utilisé pour certains des échanges. L’opérateur du marché n’a pas partagé ses réserves d’XMR ou d’autres réserves disponibles.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
