Les fonds ont été rapidement convertis en Monero, augmentant son prix jusqu'à 36 %.
Les attaquants ont utilisé Thorchain pour relier BTC à d’autres réseaux et tenter de s’échapper avec le butin.
Dans le monde en évolution rapide des crypto-monnaies, les risques proviennent non seulement de la volatilité des marchés, mais également d’escroqueries numériques sophistiquées.
Le 10 janvier 2026, vers 23h00 UTC, un utilisateur anonyme a subi l'un des plus gros vols de l'histoire récente : la perte de plus de 282 millions de dollars en Bitcoin (BTC) et Litecoin (LTC).
Comme l'a révélé le chercheur en chaîne ZachXBT dans un article sur
La méthode utilisée par les pirates était une attaque d’ingénierie sociale. Les escrocs se sont fait passer pour des employés de Trezor, le célèbre fabricant de portefeuilles matériels comptant plus de 2 millions d'utilisateurs. Les personnes impliquées la victime a été amenée à révéler sa phrase de départ de guérisonce qui leur a donné un accès complet aux fonds.
Une fois aux commandes, les pirates ont agi rapidement pour brouiller la piste. Ils ont converti une grande partie des actifs volés en Monero (XMR), grâce à des échanges instantanés.
Cette conversion massive a déclenché une hausse du prix du XMR, qui a augmenté de plus de 36 % en sept jours, atteignant des sommets proches de 800 $ avant de se corriger à environ 621 $.
De plus, ils ont utilisé Thorchain, un protocole de pontage inter-chaînes décentralisé, pour transférer du BTC vers des réseaux tels que Ethereum, Ripple et Litecoin.
Entreprise de cybersécurité ZeroShadow est intervenu en traquant et en gelant plus de 700 000 $ de fonds avant de terminer la conversion vers Monero.
Ce cas n’est pas isolé ; met en évidence une tendance où les attaques techniques cèdent la place aux manipulations psychologiques. ZachXBT a précisé qu'il ne s'agit pas d'un groupe parrainé par l'État, mais probablement de cybercriminels indépendants.
Les adresses de vol identifiées incluent bc1qluxw46r55wf3dnk9c652vrt4duadm3hpuktf86 pour BTC et ltc1qly43c2prj4c2e85dcspzpjd36jnapnenldnr70 pour LTC.
Les implications sont profondes pour la communauté. Vous devez toujours vous rappeler que vous devez utiliser plusieurs couches de sécurité comme l'authentification à deux facteursmulti-signatures et sachez qu'une entreprise comme Trezor, ou un autre fabricant reconnu, ne demandera de mots de départ à aucun de ses utilisateurs.
Voir l’article original en espagnol
