$282M Arnaque de perte en crypto utilisant THORChain & XMR Swap

Source : Coinomedia Titre original : $282M Perdu dans une escroquerie crypto utilisant THORChain & XMR Swap Lien original : https://coinomedia.com/282m-lost-in-crypto-scam-using-thorchain-xmr-swap/

• $282M en BTC et LTC volés via phishing de portefeuille matériel.
• Les fonds ont été échangés contre XMR, ETH, XRP et LTC.
• THORChain utilisé pour dissimuler et rerouter les actifs.

Massive $282M Escroquerie expose les risques de sécurité dans la crypto

Selon l’enquêteur blockchain zachxbt, un vol dévastateur de $282 millions de crypto a secoué la communauté. La victime aurait perdu une somme importante de Bitcoin (BTC) et de Litecoin (LTC) à travers une attaque d’ingénierie sociale sophistiquée liée à une escroquerie de portefeuille matériel.

Cet incident est l’un des plus grands vols crypto personnels à ce jour, et il soulève de nouvelles inquiétudes concernant la sécurité des portefeuilles, les tactiques de phishing et le blanchiment d’actifs sur les réseaux décentralisés.

L’attaquant a habilement évité la détection en transférant les fonds volés via des plateformes axées sur la confidentialité et inter-chaînes — rendant la récupération et la traçabilité difficiles.

Comment l’attaquant a blanchi la crypto

Après avoir vidé les fonds, l’attaquant a commencé à convertir les actifs pour éviter la traçabilité. Une partie importante du BTC et LTC volés a été convertie en Monero (XMR) — une cryptomonnaie axée sur la confidentialité. Cela a provoqué une forte hausse du prix de XMR, probablement en raison du volume important d’achats.

Le blanchiment ne s’est pas arrêté là. L’attaquant a utilisé THORChain, un protocole décentralisé de liquidité inter-chaînes, pour effectuer les échanges suivants :

• 818 BTC (~$78 millions) convertis en :
  • 19 631 ETH (~64,5 millions de dollars)
  • 3,15 millions de XRP (~6,5 millions de dollars)
  • 77 285 LTC (~5,8 millions de dollars)

En utilisant THORChain, qui permet des échanges d’actifs sans passer par des échanges centralisés, l’attaquant a évité les processus KYC (KYC) traditionnels et a accru la complexité de la traçabilité des fonds.

Leçons de sécurité pour les détenteurs de crypto

Cet incident met en lumière une vérité glaçante : même les portefeuilles matériels ne sont pas infaillibles si les utilisateurs tombent dans des pièges de phishing ou d’ingénierie sociale.

Les points clés à retenir :

• Ne jamais partager ses phrases de récupération ou ses informations de seed, même avec le “support technique”.
• Vérifier attentivement les noms de domaine et confirmer les sources avant d’interagir.
• Activer les phrases de passe et faire des sauvegardes sécurisées pour une protection supplémentaire.
• Se méfier des mises à jour ou demandes de firmware de portefeuille non sollicitées.

À mesure que les attaquants deviennent plus sophistiqués, la communauté doit rester vigilante. Ce cas montre aussi comment les monnaies de confidentialité et protocoles d’échange décentralisés peuvent être à double tranchant — donnant du pouvoir aux utilisateurs, mais aussi permettant aux malfaiteurs de se cacher.