282 millions de dollars volés lors d'une attaque contre un portefeuille crypto : détails de l'incident

Un hacker a volé des cryptomonnaies d’une valeur de plus de 282 millions de dollars en lançant une attaque d’ingénierie sociale contre le portefeuille crypto de la victime. Cela a été l’un des plus grands incidents de janvier 2026 et a mis en évidence la vulnérabilité critique des utilisateurs face aux attaques manipulatrices. Le chercheur en blockchain ZachXBT a publié une analyse détaillée de l’incident, révélant le mécanisme du vol et les voies de déplacement des fonds.

Portée du vol : des millions d’actifs retirés du portefeuille crypto

Selon l’étude de ZachXBT, l’attaquant a retiré 2,05 millions de Litecoin (LTC) et 1 459 Bitcoin (BTC), ce qui représente environ 282 millions de dollars. L’attaque a eu lieu le 10 janvier à 23h00 UTC. La particularité la plus remarquable du vol résidait dans la rapidité : l’assaillant a rapidement converti la majorité des fonds volés en monero (XMR), une cryptomonnaie offrant une confidentialité maximale des transactions.

Cet échange a eu un impact significatif sur le marché. En quatre jours après l’attaque, le prix du XMR a augmenté de 70 %, témoignant d’un afflux massif de capitaux. Une partie des Bitcoin a été dirigée par d’autres routes — via les blockchains Ethereum, Ripple et Litecoin, en utilisant le service cross-chain Thorchain pour brouiller les pistes.

L’ingénierie sociale comme menace principale en 2025

La victime a été la cible d’une attaque classique d’ingénierie sociale — l’assaillant se faisait passer pour un représentant de l’entreprise et, par manipulation, a obtenu un accès à des informations critiques. Le scénario typique consiste à gagner la confiance par une communication progressive, puis à convaincre la victime de révéler la clé privée du portefeuille crypto ou ses identifiants de connexion. Cela est devenu la méthode prédominante des hackers en 2025.

Il reste inconnu si la victime était une personne privée ou une organisation, mais l’ampleur du vol indique un niveau de coordination supérieur. ZachXBT a rejeté la version impliquant des hackers nord-coréens — l’étude n’a pas révélé les signes typiques de leur activité.

Contexte : fuite de données Ledger et augmentation des cybermenaces

L’incident s’est produit à un moment critique — seulement cinq jours plus tôt, le 5 janvier, le portefeuille matériel Ledger a subi une fuite de données importante. Un accès non autorisé a compromis les données personnelles des utilisateurs, y compris noms et coordonnées. Cela a doublé le risque pour les détenteurs de portefeuilles crypto : d’un côté, leurs données personnelles ont été exposées, de l’autre, un léger délai a permis aux hackers de commencer leur travail.

La combinaison de ces deux événements montre que le portefeuille crypto n’est plus simplement protégé par une architecture matérielle. La faiblesse la plus critique est le facteur humain, que les attaquants exploitent avec une efficacité et une ampleur croissantes.