282 millions de dollars en Bitcoin et Litecoin volés dans une arnaque d'ingénierie sociale impliquant des portefeuilles matériels

Un détenteur de crypto a perdu plus de 282 millions de dollars en Bitcoin et Litecoin le 10 janvier suite à une arnaque d'ingénierie sociale impliquant un portefeuille matériel, selon l'enquêteur blockchain ZachXBT.

Le vol s'est produit vers 23 h UTC et représente l'un des plus importants vols individuels de crypto de 2026.

L'attaquant a immédiatement commencé à blanchir les actifs volés via plusieurs plateformes d'échange instantané, convertissant LTC et BTC en Monero.

Le volume massif de conversion a provoqué une forte augmentation du prix de Monero (XMR) alors que l'attaquant traitait des centaines de millions en fonds volés.

Bitcoin (BTC) a également été ponté vers les réseaux Ethereum (ETH), Ripple (XRP) et Litecoin (LTC) via Thorchain pour brouiller les pistes.

L'attaquant exploite la confiance dans les portefeuilles matériels pour piller des Bitcoin

Les portefeuilles matériels sont considérés parmi les méthodes les plus sécurisées pour stocker des crypto-monnaies puisque les clés privées ne quittent jamais l'appareil physique.

Les attaques d'ingénierie sociale contournent cette sécurité en manipulant les victimes pour qu'elles compromettent volontairement leurs propres portefeuilles.

La méthodologie exacte d'ingénierie sociale utilisée dans le vol de 282 millions de dollars reste floue. Les arnaques courantes de portefeuilles matériels incluent les sites de phishing qui capturent les phrases de récupération, les faux supports clients se faisant passer pour des entreprises de portefeuilles légitimes, ou les invites de mises à jour de firmware malveillantes.

L'enquête de ZachXBT a suivi les fonds volés à travers plusieurs blockchains et plateformes d'échange. L'activité de pontage Thorchain a distribué les Bitcoin volés sur les réseaux Ethereum, Ripple et Litecoin.

Des centaines de portefeuilles vidés dans une vague d'attaques

Le vol de 282 millions de dollars est la plus grande victime unique d'une campagne d'attaque plus large ciblant les portefeuilles de crypto-monnaies sur les chaînes compatibles EVM. ZachXBT a signalé que des centaines de portefeuilles ont été vidés début janvier par le biais d'attaques continues.

La campagne élargie a ciblé de nombreux portefeuilles pour des montants plus petits, avec des pertes individuelles généralement inférieures à 2 000 dollars par victime. Bien que chaque vol reste modeste, les pertes cumulées ont augmenté à mesure que l'attaque se poursuivait.

Décembre 2025 a connu environ 26 exploits crypto majeurs entraînant 76 millions de dollars de pertes totales, selon la société de sécurité blockchain PeckShield. Ce chiffre représente une baisse de 60 % par rapport aux 194,27 millions de dollars de pertes d'exploits en novembre.

Les premières données de janvier indiquent que l'activité d'exploits pourrait rebondir avec le vol de portefeuille matériel de 282 millions de dollars et la campagne continue de vidage de portefeuilles.

Les fabricants de portefeuilles matériels n'ont pas émis d'avertissements concernant des campagnes spécifiques d'ingénierie sociale.

Les utilisateurs doivent vérifier toute communication prétendant provenir d'entreprises de portefeuilles via des canaux officiels et ne jamais saisir de phrases de récupération sur des sites web.