Community Trust ScoreVérifié
Une perte stupéfiante de 91 millions de dollars en Bitcoin (BTC) a été enregistrée dans ce que l’enquêteur blockchain ZachXBT a décrit comme l’une des attaques d’ingénierie sociale les plus dévastatrices de 2025 jusqu’à présent. La victime a été trompée par des imposteurs se faisant passer pour le support d’une plateforme d’échange de crypto et d’un fournisseur de portefeuille matériel, entraînant la perte de 783 BTC en une seule transaction.
Comment le vol de 91 millions de dollars s’est produit Selon les données blockchain partagées par ZachXBT sur X (anciennement Twitter), le vol a eu lieu mardi à 11h06 UTC, lorsque l’attaquant a convaincu la victime de fournir des informations d’accès critiques. Les Bitcoins volés ont rapidement été envoyés vers un nouveau portefeuille avant d’être “lavés” via Wasabi Wallet, un mélangeur Bitcoin axé sur la confidentialité qui masque les traces des transactions.
Les attaques d’ingénierie sociale exploitent la confiance humaine plutôt que des failles techniques. En se faisant passer pour des agents légitimes du support client, les escrocs manipulent leurs victimes pour obtenir des informations sensibles telles que des phrases de récupération, des clés privées ou des identifiants de connexion. Une fois compromis, les fonds peuvent être drainés presque instantanément.
ZachXBT a écrit : « C’était un cas classique d’imposteurs se faisant passer pour le support d’échanges et de portefeuilles », ajoutant que l’attaquant avait prévu un plan de blanchiment utilisant Wasabi Wallet dès le lendemain du vol.
Pourquoi l’ingénierie sociale fonctionne dans la crypto L’ingénierie sociale reste l’une des menaces les plus dangereuses dans l’univers des cryptomonnaies. Contrairement aux piratages traditionnels qui nécessitent de contourner des systèmes de cybersécurité avancés, ces attaques ciblent l’élément humain — exploitant la confiance, l’urgence ou la peur.
ZachXBT a rappelé aux utilisateurs : « Considérez chaque appel ou e-mail que vous recevez comme une arnaque par défaut. »
Malgré les campagnes de sensibilisation, même les investisseurs expérimentés tombent dans ces pièges. La nature anonyme et irréversible des transactions blockchain rend la récupération quasi impossible une fois les fonds déplacés.
La Corée du Nord impliquée ? ZachXBT dit non Étant donné l’ampleur du vol, certains ont spéculé sur l’implication de groupes de hackers parrainés par des États, comme le Lazarus Group de Corée du Nord. Cependant, ZachXBT a écarté cette possibilité, notant que l’attaquant a utilisé une adresse Bitcoin “propre” avant de mélanger les fonds via Wasabi Wallet.
Imposteurs se faisant passer pour des fournisseurs de portefeuilles matériels Une des tactiques les plus courantes ces dernières années consiste à imiter des fournisseurs majeurs comme Ledger et Trezor. Les escrocs envoient des e-mails, des applications falsifiées ou même des lettres physiques incitant les utilisateurs à effectuer une « mise à jour critique de sécurité ».
En avril 2025, des utilisateurs de Ledger ont reçu de fausses lettres leur demandant d’entrer leurs phrases de récupération secrètes, donnant ainsi le contrôle total de leurs portefeuilles aux escrocs. Les victimes étaient menacées d’un « accès restreint » à leurs fonds si elles ne se conformaient pas.
Des cas similaires ont prouvé leur efficacité. Plus tôt cette année, un citoyen américain âgé a perdu plus de 330 millions de dollars en Bitcoin dans une attaque d’ingénierie sociale, montrant que ces arnaques touchent à la fois les investisseurs sophistiqués et les personnes vulnérables.
Une augmentation des vols de crypto en 2025 Le vol de 91 millions de dollars s’inscrit dans une tendance plus large. Selon la société de sécurité blockchain CertiK, plus de 2,1 milliards de dollars ont déjà été volés dans des hacks et escroqueries liées à la crypto au cours des cinq premiers mois de 2025.
La majorité de ces pertes proviennent de compromissions de portefeuilles et de phishing plutôt que d’exploits directs de protocoles. Cependant, le plus grand incident de l’année a été le hack de 1,4 milliard de dollars de l’échange Bybit en février, prouvant que même les plateformes auditées ne sont pas à l’abri.
Se protéger contre l’ingénierie sociale L’ampleur croissante des attaques souligne la nécessité urgente d’une meilleure éducation et de pratiques de sécurité renforcées. Les experts recommandent :
-
Ne jamais partager ses phrases de récupération ou clés privées — aucune entreprise légitime ne le demandera.
-
Vérifier les contacts du support via les sites officiels et ne jamais faire confiance aux appels, e-mails ou messages non sollicités.
-
Utiliser des portefeuilles matériels achetés directement auprès du fabricant.
-
Activer l’authentification à deux facteurs (MFA) sur tous les comptes liés à la crypto.
-
Considérer toute urgence comme un signal d’alerte — les escrocs créent de fausses situations d’urgence pour précipiter les décisions.
Comme l’a souligné ZachXBT, le scepticisme est la meilleure défense : considérez chaque communication non sollicitée comme potentiellement malveillante.
Conclusion Le vol de 91 millions de dollars en Bitcoin rappelle brutalement que la plus grande vulnérabilité de la crypto reste l’erreur humaine. Si la blockchain elle-même résiste aux piratages directs, les attaquants exploitent de plus en plus le maillon le plus faible : les utilisateurs.
Avec l’adoption croissante des cryptomonnaies et l’intérêt institutionnel grandissant, les enjeux sont plus élevés que jamais. Sans pratiques de sécurité strictes et vigilance face à l’ingénierie sociale, des incidents similaires continueront de menacer l’industrie.
