Détective en chaîne ZachXBT : un portefeuille victime d'une « attaque d'ingénierie sociale » a été dérobé de 282 millions de dollars en BTC, LTC

La détective en blockchain ZachXBT révèle qu’un détenteur de tokens a été victime, à la mi-janvier, d’une attaque d’ingénierie sociale liée à un portefeuille matériel, perdant plus de 282 millions de dollars en Litecoin et Bitcoin.
(Précédent : La suspicion d’attaque contre le protocole TrueBit ! 8 535 ETH transférés de manière anormale, $TRU coupure instantanée)
(Information complémentaire : Les hackers nord-coréens ont établi un record en 2025 : vol de 2,02 milliards de dollars en cryptomonnaies, cycle de blanchiment d’environ 45 jours)

L’enquêteur indépendant ZachXBT indique qu’à 23h environ, le 10 janvier (UTC), un vol massif d’actifs cryptographiques a eu lieu. Une victime, suspectée d’avoir été victime d’une attaque d’ingénierie sociale liée à un portefeuille matériel, a perdu plus de 282 millions de dollars en Litecoin (LTC) et Bitcoin (BTC).

Selon les informations on-chain compilées par cet enquêteur, après avoir volé les actifs, les attaquants ont commencé à convertir une grande quantité de LTC et BTC via plusieurs services de « change instantané » en Monero (XMR), ce qui a entraîné une hausse significative du prix du XMR en peu de temps.

Par ailleurs, une partie des bitcoins a été transférée via Thorchain vers des réseaux comme Ethereum, Ripple et Litecoin, compliquant davantage la traçabilité.

Les adresses de vol révélées dans cet incident comprennent environ 2,05 millions de LTC et 1 459 BTC, identifiées comme suit :

BTC : bc1qluxw46r55wf3dnk9c652vrt4duadm3hpuktf86

BTC : bc1qpsmh26ja0fzzf286zulmt9eywujc2pggj40wzm

LTC : ltc1qly43c2prj4c2e85dcspzpjd36jnapnenldnr70

Cet incident montre que même l’utilisation de portefeuilles matériels, considérés comme relativement sûrs, ne garantit pas une sécurité totale. En cas d’attaque d’ingénierie sociale sophistiquée lors de la vérification d’identité, de la gestion des clés privées ou du support client, de grandes quantités d’actifs peuvent être rapidement transférées et blanchies, en utilisant des privacy coins et des mécanismes cross-chain pour renforcer l’anonymat.

Pour les investisseurs professionnels et institutionnels, se fier uniquement à un « cold wallet » ne suffit plus. La conception de processus humains plus stricts et de contrôles d’accès renforcés sera l’un des sujets clés des discussions à venir suite à ce type d’incident.