Vol de Cryptomonnaie : Une Agression Violente
Un détenteur de cryptomonnaie a rapporté qu’environ 24 millions de dollars avaient été dérobés lors d’un vol violent, les analystes en sécurité blockchain suivant désormais le mouvement des fonds sur la chaîne.
Dans une série de publications sur X, un utilisateur opérant sous le pseudonyme « Silly Tuna » a allégué que le vol s’était produit lors d’une attaque physique impliquant des armes, ainsi que des menaces d’enlèvement et de violence sexuelle.
L’utilisateur a déclaré que la police avait été contactée et a décrit l’incident comme une « agression violente et un vol », ajoutant que les attaquants avaient ciblé ses avoirs en cryptomonnaie.
« J’ai encore mes membres, ouf, » a écrit l’utilisateur, affirmant qu’il avait été maintenu au sol pendant que les assaillants le menaçaient avec des haches et forçaient le transfert de fonds. « Contusionné, maintenu au sol, mais je ne peux pas faire grand-chose avec des haches sur mes mains et mes pieds. »
La victime a indiqué que les actifs volés avaient été transférés vers un portefeuille Ethereum commençant par 0x6fe0…0322 et a offert une prime de 10 % pour toute récupération de fonds. L’utilisateur a également appelé les enquêteurs blockchain à l’aide pour tracer les transactions.
Analyse de la Situation par PeckShield
La société de sécurité blockchain PeckShield a ensuite rapporté qu’une adresse liée à la victime avait été vidée d’environ 24 millions de dollars en aEthUSDC, décrivant l’incident comme une attaque de contamination d’adresse.
#PeckShieldAlert Une adresse liée à (0xd2e8…ca41) a été vidée d’environ 24 millions de dollars en $aEthUSDC lors d’une attaque de contamination d’adresse.
Environ 20 millions de dollars en DAI sont actuellement conservés dans deux portefeuilles de staging contrôlés par les attaquants (pas encore mélangés) :
- 0xdCA9…c9C4 (~10 millions de dollars)
- 0xd0c2…dd3e (~10 millions de dollars)
Ces portefeuilles n’ont pas encore été mélangés, ce qui suggère que les fonds restent traçables pour l’instant. PeckShield a également déclaré que l’attaquant avait commencé à transférer de petites quantités des actifs volés vers le réseau de couche 2 Arbitrum, une manœuvre souvent utilisée par les attaquants pour fragmenter ou obscurcir les pistes de transaction.
Conclusion
Cet incident met en lumière le risque croissant d’attaques physiques ciblant les détenteurs de cryptomonnaie, parfois appelées « attaques à la clé à molette », où des criminels utilisent la coercition ou la violence pour forcer les victimes à remettre des clés privées ou à exécuter des transferts. Il reste incertain si des fonds volés ont été récupérés au moment de la publication.
