Un homme a été arrêté en Floride après avoir été accusé d'avoir volé près de 1,9 million de dollars en bitcoin (BTC) à son ancien employeur, dans une affaire révélée ce mardi 27 mai 2026 et qui met une fois de plus en lumière les risques liés à la conservation de phrases seed dans des environnements de confiance.
Selon le rapport de police, la victime a commencé à investir dans le bitcoin en décembre 2017 et a acquis un portefeuille matériel, dont la configuration et la sécurité étaient gérées par l'accusé, Nahum Reynaldo Castro, son employé depuis 2013 et spécialiste des technologies de l'information. En janvier 2018, le portefeuille stockait déjà plus de 217 000 dollars de bitcoins.
L'appareil, un portefeuille physique Trezor, Il est resté conservé dans un coffre-fort au domicile de la victime. jusqu'en juillet 2025, date à laquelle, lors d'un déménagement, il accède au portefeuille et découvre que les fonds ont disparu.
L'enquête a déterminé par la suite que les transferts non autorisés auraient eu lieu en 2020, alors que le défendeur avait toujours accès aux éléments de sécurité critiques du système.
Selon les détectives, Seules deux personnes ont eu accès à la phrase de départ de récupération : la victime et l'accusé. Cet élément aurait permis de recréer le portefeuille et de déplacer les fonds à distance sans avoir besoin d'un accès physique à l'appareil.
L'enquête comprenait l'analyse des transactions liées aux plateformes d'échange comme Bitstamp, en plus des relevés bancaires de JPMorgan Chase, où des dépôts associés à la sortie d'actifs cryptographiques auraient été détectés. Les enquêteurs ont également constaté l’existence de procédés de vérification d’identité, notamment d’une vidéo selfie liée à l’accusé.
Les autorités soutiennent que les accusés auraient utilisé une série de transactions enchaînées via des portefeuilles intermédiaires et des plateformes d'échange pour cacher l'origine des fonds et les rendre difficiles à retracer. Au total, il est accusé de vol à grande échelle, blanchiment d'argent, utilisation illégale d'appareils de communication et délits contre les utilisateurs de systèmes informatiques.
Castro a été arrêté cette semaine et a comparu devant le tribunal, où la caution a été fixée à 50 000 dollars, selon le rapport de police.
Une affaire qui remet une fois de plus l'accent sur la garde à vue
Au-delà du processus judiciaire, l'affaire renforce un schéma de plus en plus fréquent dans l'écosystème : la majorité des vols de grande valeur ne se produisent pas en raison de défaillances techniques des réseaux de cryptomonnaies, mais en raison de accès inapproprié aux clés privées ou aux phrases de départ.
Parmi les récents vols via des graines, nous pouvons citer un cas rapporté par CriptoNoticias, dans lequel des pirates se faisant passer pour des employés de Trezor ont réussi à inciter une victime à révéler sa phrase de départ, qui a entraîné la perte de plus de 282 millions de dollars en Bitcoin et Litecoin à travers un schéma d'ingénierie sociale qui montre la récurrence de ce type d'attaques dans l'écosystème.
Dans ce type d'incident, le vecteur d'attaque n'est pas le protocole, mais confiance opérationnelle entre individus ayant un accès privilégié. Cela fait de la gestion de la phrase de départ le point de sécurité le plus critique pour tout utilisateur ou entreprise détenant Bitcoin.
Dans un contexte où la valeur des actifs numériques peut se multiplier en quelques annéesla séparation des rôles, le recours aux régimes de garde partagée et la réduction de la connaissance centralisée des clés sont consolidées comme mesures essentielles. Des cas comme celui-ci montrent que, même dans des environnements dotés de portefeuilles physiques et d’entrepôts frigorifiques, une seule exposition de la phrase de départ peut compromettre des années d’accumulation de valeur.