Bitget App
Trade smarter
Acheter des cryptosMarchésTradingFuturesStocksEarnInstitutionIA & plus
Enquête ZachXBT de 282 millions de dollars : comment le Bitcoin volé a atterri sur Tornado Cash

Enquête ZachXBT de 282 millions de dollars : comment le Bitcoin volé a atterri sur Tornado Cash

AMBCryptoAMBCrypto2026/01/20 06:05
Afficher le texte d'origine
Par:AMBCrypto

Dans la nuit du 10 janvier, alors que la plupart du monde dormait, l’un des plus grands vols individuels de l’histoire de la crypto se déroulait en temps réel.

Il ne s’agissait pas d’une faille dans le code ni d’une brèche dans un protocole, mais d’une violation de la confiance humaine.

Grâce à une opération majeure d’ingénierie sociale, un attaquant a réussi à contourner le standard d’or de la sécurité des portefeuilles matériels, siphonnant plus de 282 millions de dollars en Bitcoin et Litecoin à une seule victime.

Mais le vol n’était que le début.

Détails de l’arnaque

Alors que l’enquêteur blockchain ZachXBT et la société de sécurité PeckShield suivaient les événements en temps réel, l’attaquant s’est empressé de blanchir les fonds volés à travers plusieurs blockchains.

Les portefeuilles matériels comme Trezor sont souvent considérés comme le moyen le plus sûr de stocker des crypto-monnaies. Mais ils ont une faiblesse majeure : l’utilisateur lui-même.

Selon les rapports, la victime aurait été trompée par une arnaque d’usurpation d’identité particulièrement convaincante.

L’attaquant s’est fait passer pour le support “Trezor Value Wallet” et a gagné la confiance de la victime. Par la suite, il a persuadé la victime de partager sa phrase de récupération contrôlant le portefeuille.

À partir de ce moment-là, le portefeuille matériel n’avait plus d’importance.

Fonds perdus et déplacés

Après avoir dérobé plus de 282 millions de dollars en Bitcoin [BTC] et Litecoin [LTC], l’attaquant a constaté que les transactions étaient visibles sur les blockchains publiques.

Pour dissimuler sa trace, l’attaquant s’est donc tourné vers THORChain, un protocole de liquidité décentralisé.

En utilisant THORChain, l’attaquant a déplacé environ 71 millions de dollars, soit près de 928,7 BTC, à travers différentes blockchains.

Contrairement aux plateformes d’échange centralisées, THORChain ne demande pas de procédure KYC, permettant à l’attaquant d’échanger du Bitcoin contre de l’Ethereum et du Ripple [XRP] sans fournir d’identification.

Une fois les fonds arrivés sur le réseau Ethereum [ETH], l’attaquant a pris d’autres mesures pour les dissimuler.

Un montant important, dont 1 468,66 ETH soit environ 4,9 millions de dollars, a été envoyé via Tornado Cash, un mixeur de confidentialité.

Pour ceux qui l’ignorent, les mixeurs combinent les fonds de nombreux utilisateurs, rompant le lien clair entre la provenance de l’argent et sa destination.

L’attaquant a également converti de grandes quantités en Monero, une crypto-monnaie axée sur la confidentialité, faisant grimper le prix du Monero pendant un court laps de temps.

Réaction du marché et suite

Tous ces événements ont eu lieu durant une période de chaos sur les marchés.

Le même jour, les marchés crypto chutaient déjà sous l’effet du nouveau choc tarifaire de Trump.

Le Bitcoin a chuté de 2,26 % à 93 075 dollars, tandis que le Litecoin a perdu 7,19 % selon les données de CoinMarketCap.

Cependant, malgré la multiplication des arnaques, certains signes de progrès apparaissent.

Récemment, Europol et des agences internationales d’application de la loi ont démantelé un important réseau de fraude et de blanchiment d’argent opérant dans plusieurs pays.

Ce groupe avait volé plus de 700 millions d’euros à des milliers de victimes.

Pensées finales

  • Ce cas prouve que les défaillances de sécurité dans la crypto ne se limitent plus aux bugs, mais concernent aussi les narratifs de confiance.
  • Les protocoles de liquidité cross-chain sont devenus, sans le vouloir, des accélérateurs pour le blanchiment à grande échelle.
0
0

Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.

PoolX : Bloquez vos actifs pour gagner de nouveaux tokens
Jusqu'à 12% d'APR. Gagnez plus d'airdrops en bloquant davantage.
Bloquez maintenant !

Vous pourriez également aimer

La Réserve fédérale adopte la réforme du test de résistance par un vote de 6 contre 1 : la volatilité des exigences de capital est réduite de moitié, le seul vote contre avertit d'une perte de résilience.

La Réserve fédérale a officiellement approuvé deux règles finales visant à accroître la transparence et à réduire d'environ 50 % la volatilité des exigences en matière de capital. Les nouvelles règles inviteront le public à commenter les scénarios des tests de résistance et utiliseront une moyenne des résultats des deux années consécutives de tests pour calculer le coussin de capital, ce mécanisme de moyenne entrant en vigueur en 2028. Cette réforme est le résultat de plusieurs années de négociations dans le secteur bancaire, et les groupes industriels s’en félicitent. Cependant, des critiques comme le gouverneur Barr avertissent que la réforme affaiblira l'effet contraignant des tests de résistance et réduira la résilience globale du système bancaire.

华尔街见闻•2026/09/30 22:26
La Réserve fédérale adopte la réforme du test de résistance par un vote de 6 contre 1 : la volatilité des exigences de capital est réduite de moitié, le seul vote contre avertit d'une perte de résilience.

Synopsys et OpenAI concluent un partenariat pour l’IA appliquée à la conception de puces, le cours de l’action bondit de plus de 7 %

Synopsys et OpenAI ont signé un accord pluriannuel juridiquement contraignant pour développer conjointement GPT-Synopsys, un modèle qui sera spécifiquement entraîné et ajusté pour accomplir des tâches de conception de puces. OpenAI versera à Synopsys des frais d’abonnement pour la licence de l’outil, et les deux parties partageront les revenus en fonction de l’amélioration du design des puces réalisée chez les clients utilisant ce produit.

华尔街见闻•2026/09/30 21:01

Comment Wall Street voit le PCE ? Goldman Sachs reporte la période prévue pour la hausse des taux d’intérêt par la Fed

Après la publication des données PCE américaines d’août, inférieures aux attentes, Goldman Sachs a repoussé sa prévision d’une seconde hausse des taux de la Fed d’octobre à décembre, et a déclaré qu’il n’excluait pas que la Fed juge finalement qu’aucune nouvelle hausse des taux ne soit nécessaire. Timiraos, de “la Nouvelle Gazetterie de la Fed”, a indiqué que le PCE ne changeait pas la tendance déjà connue de reprise de l’inflation. Le marché évalue actuellement la probabilité d’une hausse de taux en octobre à 39 %, contre 45 % avant la publication du PCE ; la probabilité d’une hausse en décembre est de 90 %. Le rendement des bons du Trésor américain à 2 ans a légèrement baissé puis remonté après le PCE, tandis que le rendement à 10 ans a continué de grimper.

华尔街见闻•2026/09/30 20:26