{"id":157814,"date":"2025-06-25T08:00:00","date_gmt":"2025-06-25T08:00:00","guid":{"rendered":"https:\/\/cryptonews.com\/fr\/?p=157814"},"modified":"2025-06-25T08:00:00","modified_gmt":"2025-06-25T08:00:00","slug":"coinbase-pirate-une-escroquerie-de-4-millions-revelee-par-zachxbt","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/fr\/news\/coinbase-pirate-une-escroquerie-de-4-millions-revelee-par-zachxbt\/","title":{"rendered":"Coinbase pirat\u00e9 ? Une escroquerie de 4 millions r\u00e9v\u00e9l\u00e9e par ZachXBT\u00a0"},"content":{"rendered":"

Un faux clic, une voix convaincante et plusieurs millions envol\u00e9s. L\u2019affaire r\u00e9v\u00e9l\u00e9e par l\u2019enqu\u00eateur ind\u00e9pendant ZachXBT expose un pan de plus en plus inqui\u00e9tant de la criminalit\u00e9 crypto<\/strong>. L\u2019ing\u00e9nierie sociale appliqu\u00e9e aux canaux de confiance. Un nouvel \u00e9pisode de la saga s\u2019est d\u00e9roul\u00e9 sur Coinbase. <\/p>

Une arnaque bien huil\u00e9e, mais sans piratage technique <\/h2><\/span>

Contrairement \u00e0 l’affaire du chantage et de la prime \u00e0 20 millions<\/a>, l\u2019int\u00e9grit\u00e9 du dispositif de s\u00e9curit\u00e9 de Coinbase n\u2019a pas \u00e9t\u00e9 “atteint”<\/strong> au sens technique du terme cette fois. Aucun serveur compromis, aucun acc\u00e8s non autoris\u00e9 \u00e0 la plateforme elle-m\u00eame. L\u2019attaque, elle, s\u2019est jou\u00e9e ailleurs, avec la voix au bout du fil. <\/p>

Christian Nieves, escroc bas\u00e9 \u00e0 New York et connu sous les pseudos \u201cDaytwo<\/strong>\u201d ou \u201cPawsOnHips<\/strong>\u201d, a mis en place un centre d\u2019appel pirate. Gr\u00e2ce \u00e0 cela, il se faisait passer pour le support client de Coinbase. <\/p>

En contactant ses cibles par t\u00e9l\u00e9phone, il les incitait \u00e0 cr\u00e9er un nouveau portefeuille Coinbase via des sites frauduleux, tout en utilisant des phrases de r\u00e9cup\u00e9ration<\/strong> (seed phrases) d\u00e9j\u00e0 compromises<\/strong>. Autrement dit, le portefeuille \u00e9tait pirat\u00e9 avant m\u00eame d\u2019\u00eatre utilis\u00e9. <\/p>

L\u2019\u00e9volution d\u2019un sch\u00e9ma hybride <\/h2><\/span>

L\u00e0 o\u00f9 cette escroquerie se distingue, c\u2019est par son m\u00e9lange de manipulation psychologique<\/strong> et de techniques crypto avanc\u00e9es. Dans un premier temps, il y a l\u2019app\u00e2t \u00e9motionnel<\/strong>. Le contact humain au t\u00e9l\u00e9phone avec une voix calme, un jargon technique et une fausse bienveillance qui rassure la victime, souvent novice ou vuln\u00e9rable. <\/p>

Ensuite vient la phase technique<\/strong> o\u00f9 tout se joue entre deux clics. Une fois le faux portefeuille activ\u00e9 et les fonds vers\u00e9s, ils sont aussit\u00f4t siphonn\u00e9s. <\/p>

\"\"<\/figure>

Selon les investigations de ZachXBT, les fonds vol\u00e9s<\/strong> auraient \u00e9t\u00e9 divis\u00e9s en trois parties<\/strong> dont l\u2019une a servi pour un d\u00e9p\u00f4t sur une adresse Roobet. Il s\u2019agit d\u2019une plateforme de jeu crypto dont le voleur se servirait pour blanchir une partie des fonds. Le reste a \u00e9t\u00e9 converti en Monero (XMR), cryptomonnaie pl\u00e9biscit\u00e9e pour son anonymat. <\/p>

Un puzzle qui relie plusieurs arnaques <\/h2><\/span>

Gr\u00e2ce \u00e0 l\u2019analyse des flux, ZachXBT a remont\u00e9 la trace des transactions jusqu\u2019\u00e0 une adresse impliqu\u00e9e dans plus de 30 escroqueries similaires<\/strong>. Total du pr\u00e9judice estim\u00e9 : plus de 4 millions de dollars. <\/p>

Parmi les cas les plus marquants, celui d\u2019une personne \u00e2g\u00e9e ayant perdu 240 000 dollars<\/strong> en novembre 2024. Le mode op\u00e9ratoire est quasi identique \u00e0 chaque fois. Le complice de Nieves dans cette arnaque op\u00e9rait sous le pseudonyme \u201cParanoia\u201d aujourd\u2019hui identifi\u00e9 comme un certain Justin. <\/p>

L\u2019identit\u00e9 num\u00e9rique, sabord\u00e9e par l\u2019ego <\/h2><\/span>

Le plus choquant ici, ce n\u2019est pas la complexit\u00e9 du dispositif, mais la d\u00e9sinvolture de son auteur. Nieves ne s\u2019est pas content\u00e9 d\u2019op\u00e9rer dans l\u2019ombre. Il se vantait librement<\/strong> de ses larcins sur Discord \u00e0 visage d\u00e9couvert. Parfois, il partageait l\u2019\u00e9cran de son ordinateur affichant les adresses crypto li\u00e9es aux arnaques. <\/p>

Il aurait m\u00eame achet\u00e9 une Corvette flambant neuve, orn\u00e9e d\u2019un autocollant \u00e0 l\u2019effigie de son pseudo. Un m\u00e9lange de narcissisme <\/strong>et d\u2019impunit\u00e9 criante, illustrant un nouveau profil d\u2019escroc crypto : jeune, visible et convaincu de son invincibilit\u00e9. <\/p>

Ce que cette affaire r\u00e9v\u00e8le sur l\u2019\u00e9cosyst\u00e8me <\/h2><\/span>

Les plateformes centralis\u00e9es comme Coinbase restent vuln\u00e9rables, non par leur technologie, mais par la confiance qu\u2019elles inspirent. Les escrocs le savent et en jouent<\/strong>. <\/p>

L’ing\u00e9nierie sociale reste l\u2019arme la plus puissante<\/strong> des cybercriminels. Elle ne vise pas les syst\u00e8mes, mais les gens. <\/p>

Fort heureusement, l\u2019action de figures comme ZachXBT permet de combler le vide laiss\u00e9 par des enqu\u00eates officielles souvent lentes ou inexistantes. Le facteur humain est devenu la plus grande surface d\u2019attaque<\/strong>. Cela dit, une menace d’un tout nouveau genre propuls\u00e9e par l’IA<\/a> se profile. <\/p>

Source : x.com (@zachxbt)<\/a><\/p>

Sur le m\u00eame sujet : <\/p>