Un hacker se faisant passer pour un employé de Trezor mène une attaque d'ingénierie sociale, volant 282 millions de dollars en BTC et LTC

Source : Criptonoticias Titre Original : Hackers se font passer pour des employés de Trezor et volent 290 millions de dollars Lien Original :

Un cas d’attaque sociale précise

Dans le monde en constante évolution des cryptomonnaies, les risques ne proviennent pas seulement de la volatilité du marché, mais aussi des fraudes numériques soigneusement orchestrées.

Le 10 janvier 2026 vers 23h00 (UTC), un utilisateur anonyme a été victime du plus grand vol de l’histoire récente : plus de 2,82 milliards de dollars en Bitcoin(BTC) et Litecoin(LTC).

Selon la divulgation de l’enquêteur on-chain ZachXBT, cet incident concerne 1 459 BTC (environ 1,39 milliard de dollars) et 2,05 millions de LTC (environ 1,53 milliard de dollars).

Méthode d’attaque : usurpation d’identité soigneusement conçue

Les hackers ont utilisé une attaque d’ingénierie sociale. Les fraudeurs se sont fait passer pour des employés de Trezor (un fabricant de portefeuilles matériels reconnu avec plus de 2 millions d’utilisateurs), en trompant la victime pour qu’elle divulgue sa phrase de récupération, obtenant ainsi un contrôle total sur les fonds.

Une fois le contrôle obtenu, les hackers ont rapidement agi pour dissimuler leurs traces. Ils ont converti la majorité des fonds volés en Monero(XMR) via des échanges instantanés.

Cette conversion massive a entraîné une hausse du prix du XMR, qui a augmenté de plus de 36% en sept jours, atteignant un sommet proche de 800 dollars, avant de redescendre à environ 621 dollars.

De plus, ils ont utilisé Thorchain, un protocole de pont décentralisé inter-chaînes, pour transférer le BTC vers des réseaux comme Ethereum, Ripple et Litecoin.

Suivi et gel des fonds

La société de cybersécurité ZeroShadow** est intervenue pour suivre et geler plus de 700 000 dollars**, empêchant la finalisation de leur transfert vers Monero.

Enseignements de sécurité plus larges

Ce cas n’est pas isolé, il reflète une tendance : les attaques techniques cèdent la place à la manipulation psychologique. ZachXBT précise qu’il ne s’agit pas d’une organisation soutenue par un État, mais très probablement de criminels indépendants.

Les adresses de vol identifiées incluent : l’adresse BTC bc1qluxw46r55wf3dnk9c652vrt4duadm3hpuktf86 et l’adresse LTC ltc1qly43c2prj4c2e85dcspzpjd36jnapnenldnr70.

L’impact sur la communauté est profond. Il faut toujours se rappeler d’adopter des mesures de sécurité multicouches, comme l’authentification à deux facteurs, la multi-signature, et de garder à l’esprit que Trezor ou d’autres fabricants renommés ne demanderont JAMAIS la phrase de récupération à leurs utilisateurs. C’est un principe fondamental pour protéger ses actifs cryptographiques.