Plongez dans l’enquête de ZachXBT sur ce vol historique de 282 millions $
Le célèbre détective on-chain ZachXBT vient de lever le voile sur l'un des casses les plus sophistiqués de l'année. Une affaire impliquant 282 millions de dollars en Bitcoin, des techniques de blanchiment complexes via Tornado Cash et une traque numérique haletante qui a mené à des arrestations majeures.
Dans l’univers impitoyable de la cryptomonnaie, la sécurité est le nerf de la guerre. Pourtant, même les détenteurs de capitaux massifs, souvent qualifiés de Whales, ne sont pas à l’abri. L’enquête révélée par ZachXBT détaille comment deux individus, connus sous les pseudonymes de « Greavys » (Malone Lam) et « Box » (Jeandiel Serrano), ont réussi à dérober plus de 4 000 BTC à un créancier de Genesis en août dernier.
Loin des failles de smart contracts ou des attaques par force brute, c’est une attaque d’ingénierie sociale d’une précision chirurgicale qui a permis ce vol. Les attaquants ont usurpé l’identité du support Google pour gagner la confiance de la victime. En manipulant les paramètres de sécurité et en accédant à un partage d’écran, ils ont réussi à extraire les clés privées, vidant le portefeuille en quelques instants. Ce type d’attaque rappelle brutalement que le maillon faible de la DeFi reste souvent l’humain.
Une fois les fonds sécurisés, la priorité des hackers était de brouiller les pistes. C’est ici que l’analyse on-chain de ZachXBT prend tout son sens. Contrairement à un dump immédiat sur le marché qui aurait effondré le prix et alerté les exchanges, les criminels ont opté pour une stratégie de fragmentation massive.
Le circuit du blanchiment : De Bitcoin à Tornado Cash
Le traçage des fonds révèle un parcours complexe conçu pour échapper à la vigilance des autorités et des outils d’analyse traditionnels. Les Bitcoins volés n’ont pas simplement été transférés ; ils ont subi un processus de « Peel Chain ». Cette technique consiste à diviser les montants en une multitude de petites transactions, rendant le suivi visuel extrêmement ardu pour les non-initiés.
Les fonds ont ensuite transité par divers ponts (bridges) comme ThorChain pour passer de la blockchain Bitcoin à Ethereum. Une fois sur le réseau Ethereum, les hackers ont massivement utilisé des mixeurs, notamment le tristement célèbre Tornado Cash, ainsi que des plateformes comme eXch. L’objectif ? Briser le lien on-chain entre l’adresse de la victime et les fonds finaux.
Cependant, l’avidité laisse des traces. Une partie significative des fonds a été utilisée pour mener un train de vie luxueux : achat de voitures de sport, montres de haute horlogerie et soirées extravagantes à Los Angeles et Miami. Ces dépenses dans le monde réel, couplées à des erreurs d’OpSec (sécurité opérationnelle) identifiées par ZachXBT, ont permis de relier les adresses crypto aux identités physiques des suspects.
La sécurité des portefeuilles crypto est-elle menacée par l’ingénierie sociale ?
Cette affaire soulève une question critique pour tous les investisseurs, du petit porteur au fonds institutionnel : nos actifs sont-ils réellement en sécurité ? Depuis plusieurs années, les vecteurs d’attaque évoluent. Les hackers délaissent parfois le code pour s’attaquer à la psychologie des utilisateurs.
La collaboration entre ZachXBT, les enquêteurs forensiques et les autorités (FBI, police de Miami) a permis de geler environ 9 millions de dollars et de procéder à des arrestations. C’est un signal fort envoyé à l’industrie : la blockchain est pseudonyme, mais pas anonyme. Pour les investisseurs, la leçon est claire : l’utilisation de Cold Wallets et une méfiance absolue envers toute sollicitation externe restent les meilleures barrières contre la perte totale de capital.
Alors que Bitcoin continue de tester des résistances clés et que le marché reste volatil, cette enquête nous rappelle que la protection de son capital est aussi importante que la recherche de rendement. La transparence de la blockchain, souvent critiquée par les régulateurs, s’est avérée ici être l’arme ultime pour la justice.
Sur le même sujet :
AVIS DE NON RESPONSABILITÉ
Cet article est publié à titre indicatif et ne doit pas être considéré comme un conseil en investissement. Certains des partenaires présentés sur ce site peuvent ne pas être régulés dans votre pays. Il est de votre responsabilité de vérifier la conformité de ces services avec les régulations locales avant de les utiliser.
