La détective en blockchain ZachXBT révèle qu’un détenteur de tokens a été victime, à la mi-janvier, d’une attaque d’ingénierie sociale liée à un portefeuille matériel, perdant plus de 282 millions de dollars en Litecoin et Bitcoin.
(Précédent : La suspicion d’attaque contre le protocole TrueBit ! 8 535 ETH transférés de manière anormale, $TRU coupure instantanée)
(Information complémentaire : Les hackers nord-coréens ont établi un record en 2025 : vol de 2,02 milliards de dollars en cryptomonnaies, cycle de blanchiment d’environ 45 jours)

L’enquêteur indépendant ZachXBT indique qu’à 23h environ, le 10 janvier (UTC), un vol massif d’actifs cryptographiques a eu lieu. Une victime, suspectée d’avoir été victime d’une attaque d’ingénierie sociale liée à un portefeuille matériel, a perdu plus de 282 millions de dollars en Litecoin (LTC) et Bitcoin (BTC).

Selon les informations on-chain compilées par cet enquêteur, après avoir volé les actifs, les attaquants ont commencé à convertir une grande quantité de LTC et BTC via plusieurs services de « change instantané » en Monero (XMR), ce qui a entraîné une hausse significative du prix du XMR en peu de temps.

Par ailleurs, une partie des bitcoins a été transférée via Thorchain vers des réseaux comme Ethereum, Ripple et Litecoin, compliquant davantage la traçabilité.

Les adresses de vol révélées dans cet incident comprennent environ 2,05 millions de LTC et 1 459 BTC, identifiées comme suit :

BTC : bc1qluxw46r55wf3dnk9c652vrt4duadm3hpuktf86

BTC : bc1qpsmh26ja0fzzf286zulmt9eywujc2pggj40wzm

LTC : ltc1qly43c2prj4c2e85dcspzpjd36jnapnenldnr70

Cet incident montre que même l’utilisation de portefeuilles matériels, considérés comme relativement sûrs, ne garantit pas une sécurité totale. En cas d’attaque d’ingénierie sociale sophistiquée lors de la vérification d’identité, de la gestion des clés privées ou du support client, de grandes quantités d’actifs peuvent être rapidement transférées et blanchies, en utilisant des privacy coins et des mécanismes cross-chain pour renforcer l’anonymat.

Pour les investisseurs professionnels et institutionnels, se fier uniquement à un « cold wallet » ne suffit plus. La conception de processus humains plus stricts et de contrôles d’accès renforcés sera l’un des sujets clés des discussions à venir suite à ce type d’incident.

Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'avertissement.