Dans la nuit du 10 janvier, alors que la plupart du monde dormait, l’un des plus grands vols individuels de l’histoire de la crypto se déroulait en temps réel.
Il ne s’agissait pas d’une faille dans le code ni d’une brèche dans un protocole, mais d’une violation de la confiance humaine.
Grâce à une opération majeure d’ingénierie sociale, un attaquant a réussi à contourner le standard d’or de la sécurité des portefeuilles matériels, siphonnant plus de 282 millions de dollars en Bitcoin et Litecoin à une seule victime.
Mais le vol n’était que le début.
Détails de l’arnaque
Alors que l’enquêteur blockchain ZachXBT et la société de sécurité PeckShield suivaient les événements en temps réel, l’attaquant s’est empressé de blanchir les fonds volés à travers plusieurs blockchains.
Les portefeuilles matériels comme Trezor sont souvent considérés comme le moyen le plus sûr de stocker des crypto-monnaies. Mais ils ont une faiblesse majeure : l’utilisateur lui-même.
Selon les rapports, la victime aurait été trompée par une arnaque d’usurpation d’identité particulièrement convaincante.
L’attaquant s’est fait passer pour le support “Trezor Value Wallet” et a gagné la confiance de la victime. Par la suite, il a persuadé la victime de partager sa phrase de récupération contrôlant le portefeuille.
À partir de ce moment-là, le portefeuille matériel n’avait plus d’importance.
Fonds perdus et déplacés
Après avoir dérobé plus de 282 millions de dollars en Bitcoin [BTC] et Litecoin [LTC], l’attaquant a constaté que les transactions étaient visibles sur les blockchains publiques.
Pour dissimuler sa trace, l’attaquant s’est donc tourné vers THORChain, un protocole de liquidité décentralisé.
En utilisant THORChain, l’attaquant a déplacé environ 71 millions de dollars, soit près de 928,7 BTC, à travers différentes blockchains.
Contrairement aux plateformes d’échange centralisées, THORChain ne demande pas de procédure KYC, permettant à l’attaquant d’échanger du Bitcoin contre de l’Ethereum et du Ripple [XRP] sans fournir d’identification.
Une fois les fonds arrivés sur le réseau Ethereum [ETH], l’attaquant a pris d’autres mesures pour les dissimuler.
Un montant important, dont 1 468,66 ETH soit environ 4,9 millions de dollars, a été envoyé via Tornado Cash, un mixeur de confidentialité.
Pour ceux qui l’ignorent, les mixeurs combinent les fonds de nombreux utilisateurs, rompant le lien clair entre la provenance de l’argent et sa destination.
L’attaquant a également converti de grandes quantités en Monero, une crypto-monnaie axée sur la confidentialité, faisant grimper le prix du Monero pendant un court laps de temps.
Réaction du marché et suite
Tous ces événements ont eu lieu durant une période de chaos sur les marchés.
Le même jour, les marchés crypto chutaient déjà sous l’effet du nouveau choc tarifaire de Trump.
Le Bitcoin a chuté de 2,26 % à 93 075 dollars, tandis que le Litecoin a perdu 7,19 % selon les données de CoinMarketCap.
Cependant, malgré la multiplication des arnaques, certains signes de progrès apparaissent.
Récemment, Europol et des agences internationales d’application de la loi ont démantelé un important réseau de fraude et de blanchiment d’argent opérant dans plusieurs pays.
Ce groupe avait volé plus de 700 millions d’euros à des milliers de victimes.
Pensées finales
- Ce cas prouve que les défaillances de sécurité dans la crypto ne se limitent plus aux bugs, mais concernent aussi les narratifs de confiance.
- Les protocoles de liquidité cross-chain sont devenus, sans le vouloir, des accélérateurs pour le blanchiment à grande échelle.
