Les personnes âgées américaines perd 330 millions de dollars en bitcoin au piratage de l'ingénierie sociale, maintenant le cinquième plus grand braquage cryptographique

L'attaquant a utilisé des tactiques de génie social avancées pour accéder au portefeuille de la victime, a déclaré l'enquêteur d'Onchain, Zachxbt.

An elderly US individual has reportedly become the victim of a devastating $330 million Bitcoin heist, ranking as the fifth-largest crypto hack in history.

Une personne âgée américaine aurait été devenue la victime d'un bitcoin de 330 millions de dollars dévastateur, se classant comme le cinquième plus grand piratage de crypto de l'histoire.

The attacker, who used advanced social engineering tactics to gain access to the victim’s wallet, has been identified by onchain investigator ZachXBT.

L'attaquant, qui a utilisé des tactiques avancées d'ingénierie sociale pour accéder au portefeuille de la victime, a été identifiée par l'enquêteur d'Onchain Zachxbt.

The hack, which occurred on April 28, saw the attacker steal 3,520 Bitcoin (BTC), valued at $330.7 million at the time of the theft, and quickly launder the stolen stash using over six instant exchanges to swap it into privacy-focused cryptocurrency Monero (XMR).

Le hack, qui s'est produit le 28 avril, a vu l'attaquant voler 3 520 Bitcoin (BTC), évalué à 330,7 millions de dollars au moment du vol, et blanchir rapidement la bascule volée en utilisant plus de six échanges instantanés pour l'échanger en crypto-monnaie monero axée sur la confidentialité (XMR).

Onchain data reveals that the victim, an elderly individual based in the US, had been holding the Bitcoin in a single wallet since 2017.

Les données d'Onchain révèlent que la victime, une personne âgée basée aux États-Unis, détenait le Bitcoin dans un seul portefeuille depuis 2017.

After the theft, the attacker swiftly laundered the Bitcoin using a peel chain method — a common obfuscation technique where large sums are broken into smaller, harder-to-trace chunks.

Après le vol, l'attaquant a rapidement blanchi le bitcoin à l'aide d'une méthode de chaîne de peigne - une technique d'obscurcissement commune où de grandes sommes sont divisées en morceaux plus petits et plus durs à tracer.

“$330M in BTC was received in two transactions, then immediately distributed via peel chains,” onchain researcher at Hacken Yehor Rudytsia said.

"330 millions de dollars en BTC ont été reçus en deux transactions, puis immédiatement distribués via Peel Chains", a déclaré le chercheur d'Onchain chez Hacken Yehor Rudytsie.

Over 300 wallets and 20 exchanges involved

Plus de 300 portefeuilles et 20 échanges impliqués

According to internal analysis by Hacken’s Extractor tool, BTC to the value of $284 million was channeled through these chains, which were covered by several layers of peeling and redistribution across low-credibility exchanges.

Selon l'analyse interne de l'outil d'extracteur de Hacken, le BTC à la valeur de 284 millions de dollars a été canalisé à travers ces chaînes, qui ont été couvertes par plusieurs couches de pelage et de redistribution à travers des échanges à faible crédibilité.

The analysis indicates that more than 300 hacker wallets and 20+ exchanges or payment services, including Binance, were involved in the laundering operation.

L'analyse indique que plus de 300 portefeuilles de pirates et plus de 20 échanges ou services de paiement, y compris Binance, ont été impliqués dans l'opération de blanchiment.

Cointelegraph has reached out to Binance for comment.

Cointelegraph a contacté Binance pour commenter.

“Major problem in cases like this (similar to Genesis creditor’s 4064 BTC theft back in August 2024) is that freezing centralized exchange accounts used in the laundering process is hardened due to particularly slow legal process of police reporting and investigations,” Rudytsia added.

"Un problème majeur dans des cas comme celui-ci (similaire au vol 4064 de BTC de Genesis Creditor en août 2024) est que le gel des comptes d'échange centralisés utilisés dans le processus de blanchiment est durci en raison du processus juridique particulièrement lent des rapports et des enquêtes policières", a ajouté Rudytsie.

Further complicating matters, the attacker converted a significant portion of the BTC into XMR, triggering a 50% surge in Monero’s price, which briefly peaked at $339.

Pour compliquer les questions, l'attaquant a converti une partie importante du BTC en XMR, déclenchant une augmentation de 50% du prix de Monero, qui a brièvement culminé à 339 $.

“Once funds are swapped into Monero, tracing becomes virtually impossible due to its privacy-preserving architecture. The chance of recovery drops significantly after this step,” said Cyvers Alerts senior security operations lead Hakan Unal.

"Une fois les fonds échangés dans Monero, le traçage devient pratiquement impossible en raison de son architecture préservant la confidentialité. Le risque de récupération baisse considérablement après cette étape", a déclaré Cyvers Alertes Les opérations de sécurité supérieures dirigent Hakan Unal.

Unal added that the attacker, who had pre-established accounts across multiple exchanges and OTC desks, likely planned the attack meticulously.

Unal a ajouté que l'attaquant, qui avait des comptes préétablis sur plusieurs échanges et bureaux en vente libre, a probablement planifié l'attaque méticuleusement.

A small portion of the stolen BTC was also bridged to Ethereum and deposited into various platforms, further complicating tracking efforts. Investigators have since alerted exchanges for potential freezing of funds.

Une petite partie de la BTC volée a également été comblée à Ethereum et déposée en diverses plates-formes, compliquant encore les efforts de suivi. Les enquêteurs ont depuis alerté des échanges contre le gel potentiel de fonds.

No familiar laundering tactics

Pas de tactiques de blanchiment familières

Previously, ZachXBT had dismissed the theory that North Korea’s Lazarus Group could have been behind the attack, suggesting that independent hackers were responsible.

Auparavant, Zachxbt avait rejeté la théorie selon laquelle le groupe de Lazare en Corée du Nord aurait pu être à l'origine de l'attaque, suggérant que les pirates indépendants étaient responsables.

While attribution remains uncertain, experts agree that the laundering tactics show rare automation and coordination for a heist of this magnitude.

Bien que l'attribution reste incertaine, les experts conviennent que les tactiques de blanchiment montrent une automatisation et une coordination rares pour un casse de cette ampleur.

“So far, we haven’t been able to confidently link this activity to any known hacker group, as the laundering methods used — while sophisticated — don’t clearly match the signature patterns of previously identified actors,” Unal noted.

"Jusqu'à présent, nous n'avons pas été en mesure de lier en toute confiance cette activité à aucun groupe de pirates connu, car les méthodes de blanchiment utilisées - bien que sophistiquées - ne correspondent pas clairement aux modèles de signature des acteurs précédemment identifiés", a noté Unal.

He recommended using multisignature (multisig) wallets to eliminate single points of failure, minimizing exposure to hot wallets connected to the internet, regularly rotating private keys, and relying on hardware-based cold storage to safeguard large Bitcoin holdings.

Il a recommandé d'utiliser des portefeuilles multisignatures (multisig) pour éliminer les points de défaillance uniques, minimiser l'exposition aux portefeuilles chauds connectés à Internet, faire tourner régulièrement des clés privées et s'appuyer sur le stockage froid basé sur le matériel pour protéger les grandes propriétés Bitcoin.

In the first quarter of 2025, hackers stole more than $1.6 billion worth of crypto from exchanges and onchain smart contracts, blockchain security firm PeckShield said in an April report.

Au premier trimestre de 2025, les pirates ont volé plus de 1,6 milliard de dollars de crypto aux bourses et aux contrats intelligents d'Onchain, a déclaré la société de sécurité de la blockchain Peckshield dans un rapport d'avril.

More than 90% of those losses are attributable to a $1.5 billion attack on Bybit, a centralized cryptocurrency exchange, by North Korean hacking outfit Lazarus Group.

Plus de 90% de ces pertes sont attribuables à une attaque de 1,5 milliard de dollars contre le bybt, un échange centralisé de crypto-monnaie, par le groupe de piratage nord-coréen Lazarus.