Rapport d’analyse technique sur l’incident de vol massif de Bitcoin
Le 29 décembre 2020, le pool de minage LuBian a subi une attaque significative, entraînant le vol de 127 272,0695 bitcoins (d’une valeur d’environ 3,5 milliards de dollars à l’époque, maintenant évalués à 15 milliards de dollars) par l’attaquant. Le détenteur de ces bitcoins est Chen Zhi, président du groupe Crown Prince du Cambodge.
Après l’attaque, Chen Zhi et son groupe ont publié des messages sur la blockchain au début de 2021 et en juillet 2022, appelant les hackers à retourner les bitcoins volés et exprimant leur volonté de payer une rançon, mais n’ont reçu aucune réponse.
Étrangement, après le vol, les bitcoins ont été transférés à une adresse de portefeuille contrôlée par l’attaquant et sont restés dormants pendant quatre ans, presque intouchés. Ce comportement ne correspond pas à la précipitation typique d’un hacker à encaisser des gains ; au contraire, il ressemble à une opération orchestrée par une organisation de hackers d’État.
Ce n’est qu’en juin 2024 que ces bitcoins volés ont été déplacés vers de nouvelles adresses de portefeuille et sont restés intouchés depuis.
Le 14 octobre 2025, le ministère de la Justice des États-Unis a annoncé des accusations criminelles contre Chen Zhi et a déclaré avoir saisi 127 000 bitcoins de Chen Zhi et de son groupe. Divers éléments de preuve indiquent que le gouvernement américain a saisi ces bitcoins, initialement volés par des hackers du pool de minage LuBian en 2020.
En d’autres termes, le gouvernement américain aurait utilisé des techniques de hacking pour s’emparer des 127 000 bitcoins détenus par Chen Zhi, faisant de cet incident un cas typique de « hack sur hack » orchestré par une organisation de hackers d’État.
