Photo: Przemek Klos/Shutterstock
Un investisseur crypto connu en ligne sous le pseudonyme « Sillytuna » a perdu environ 24 millions de dollars, soit près de 20 millions d’euros, en cryptomonnaies à la suite d’une escroquerie sophistiquée.
Selon la victime, l’affaire ne se limite pas à un simple vol numérique. Les auteurs l’auraient également menacé de violences et d’enlèvement. La police enquête actuellement sur l’affaire, tandis que des entreprises spécialisées en cybersécurité tentent de tracer les fonds dérobés.
« Intimidation grave »
L’investisseur a déclaré sur les réseaux sociaux que le vol s’était accompagné d’actes d’intimidation sérieux. D’après lui, les escrocs l’ont menacé de violences physiques, voire d’enlèvement. Face à ces menaces, il a saisi les autorités compétentes.
$24 million dollar theft of AUSD from 0x6fe0fab2164d8e0d03ad6a628e2af78624060322
Involved violence, weapons, kidnapp and rape threats. Obvs police involved.
Please pass on to all those who trace such things.
And now… definitely out of crypto. ****ers.
Still have limbs,…
— Sillytuna (@sillytuna) March 4, 2026
Des entreprises de cybersécurité, dont PeckShieldAlert, suivent désormais les transactions blockchain des cryptomonnaies volées afin de déterminer où les fonds ont été envoyés.
Dans l’univers crypto, ce type d’enquête est courant : comme les transactions sont publiquement visibles sur la blockchain, les analystes peuvent souvent retracer le parcours des fonds dérobés.
#PeckShieldAlert A @sillytuna (0xd2e8…ca41)-related address has been drained of ~$24M worth of $aEthUSDC in an address poisoning attack.
~$20M in $DAI is currently sitting in 2 attacker-controlled staging wallets (not yet mixed):
-0xdCA9…c9C4 (~$10M)
-0xd0c2…dd3e (~$10M)… pic.twitter.com/alzSYrvLVz— PeckShieldAlert (@PeckShieldAlert) March 5, 2026
Comment ce vol de plusieurs millions a-t-il eu lieu ?
Selon des enquêteurs spécialisés en blockchain, l’attaque a été menée via une escroquerie appelée « address poisoning ». Il s’agit d’une technique qui exploite les utilisateurs ayant l’habitude de copier des adresses depuis leur historique de transactions.
Lorsqu’un utilisateur souhaite effectuer un nouveau transfert et copie rapidement une adresse depuis sa liste de transactions, il peut accidentellement sélectionner la mauvaise adresse. Celle-ci ressemble souvent presque parfaitement à l’originale, mais appartient en réalité à l’escroc. De cette manière, une somme importante peut être envoyée en une seule fois vers un portefeuille frauduleux.
L’une des principales causes de pertes en crypto
Ce type de fraude exploite les erreurs humaines. Selon les experts en cybersécurité, ces fautes sont aujourd’hui l’une des principales causes de pertes en cryptomonnaies, par exemple lorsque des utilisateurs approuvent accidentellement des transactions malveillantes ou connectent leur wallet à de faux sites web.
Après le vol, les auteurs ont tenté de dissimuler au maximum la trace des fonds. Les cryptomonnaies dérobées ont d’abord été converties en DAI, un stablecoin. Une partie des fonds a ensuite été transférée vers le réseau Arbitrum, rendant le suivi des transactions plus complexe.
La dernière étape a consisté à convertir les fonds en monero, une cryptomonnaie axée sur la confidentialité qui anonymise fortement les transactions. Cela complique considérablement le travail des enquêteurs pour identifier la destination finale des fonds. Récemment, le monero (XMR) a d’ailleurs atteint un niveau record après une forte hausse de son cours.
Une criminalité crypto qui dépasse le cadre numérique
L’affaire Sillytuna illustre une tendance inquiétante : la criminalité liée aux cryptomonnaies ne se limite plus au cyberespace. En plus des piratages et escroqueries en ligne, des agressions physiques et enlèvements sont signalés, des victimes étant contraintes de transférer leurs actifs numériques.
Selon la société de sécurité CertiK, le nombre d’incidents violents visant des détenteurs de cryptomonnaies aurait augmenté d’environ 75 % l’an dernier. Les enlèvements et menaces sont de plus en plus utilisés pour obtenir l’accès aux wallets.
Les cyberattaques ont souvent des conséquences durables pour le secteur. D’après des experts en sécurité, près de 80 % des projets crypto ne se remettent jamais complètement après un piratage majeur. Le problème ne réside pas uniquement dans les pertes financières, mais surtout dans la perte de confiance des utilisateurs et des investisseurs.
Une préparation insuffisante face aux crises
Lorsqu’une faille est découverte, les équipes se révèlent souvent mal préparées à gérer une crise. Communication lente, absence de plan d’urgence et incertitude parmi les utilisateurs peuvent entraîner une fuite massive de capitaux. Même si les problèmes techniques sont ensuite résolus, les utilisateurs et la liquidité ne reviennent pas toujours.
Sillytuna a désormais promis une récompense équivalente à 10 % du montant volé à toute personne aidant à récupérer les fonds. L’enquête visant à identifier les auteurs est toujours en cours.
Cette affaire rappelle une fois de plus l’importance de la sécurité et de la vigilance dans l’univers crypto. Les vulnérabilités techniques ne sont pas les seuls dangers : les erreurs humaines et la criminalité organisée demeurent des risques majeurs pour les investisseurs.
Bitcoin à l’honneur : recevez 10 € de crypto offerts
Plus de 2 millions d’utilisateurs font déjà confiance à Bitvavo pour acheter et vendre du bitcoin et d’autres cryptomonnaies. Envie de découvrir pourquoi ?
Bitvavo offre actuellement 10 € de crypto au choix aux nouveaux utilisateurs pour démarrer simplement. Pas de piège, juste l’occasion parfaite pour se lancer.
Inscrivez-vous aujourd’hui et recevez immédiatement 10 € de crypto au choix.
L’ouverture de compte est gratuite et se fait en moins d’une minute.