Actualités Fraudes Crypto

Actualités Fraudes Crypto: Bienvenue sur notre page dédiée aux reportages sur les escroqueries en cryptomonnaie et comment les éviter. Ici, vous trouverez des informations cruciales et des conseils pratiques pour naviguer en toute sécurité dans le monde parfois complexe des cryptomonnaies.

Nous vous offrons des analyses détaillées et des mises à jour régulières sur les dernières arnaques identifiées et les stratégies efficaces pour les déjouer. Restez informé et protégé en découvrant les pièges à éviter et les meilleures pratiques à adopter. Connectez-vous souvent pour rester à la pointe de la sécurité dans l’univers des cryptomonnaies et pour garantir que vos investissements et transactions restent sécurisés.

---

REVUE DE PRESSE « Actualités Fraudes Crypto »

Semaine 40	28 → 04 Octobre 2026

Semaine 39	21 → 27 Septembre 2026

FRAUDES – 25 septembre

🔐 Bitget porte le bilan du piratage à 387,5 millions de dollars

Bitget porte à environ 387,5 millions de dollars le bilan de l’incident du 24 septembre, contre 351,6 millions initialement. La plateforme explique cet écart par un décompte élargi à Zcash et TRON, sans nouveaux transferts non autorisés selon elle.

🔍 DUC, mon avis

À retenir : ce bilan révisé n’est pas une perte nette après récupération. Les montants annoncés et les assurances de couverture financière proviennent de Bitget.

✍️ DUC

📌 Comprendre le bilan révisé de l’incident Bitget.

🚨 Un homme inculpé aux États-Unis pour une arnaque crypto de 16 millions de dollars

Le parquet fédéral du Missouri a inculpé vendredi Trung Nguyen Van, ressortissant vietnamien de 37 ans, pour blanchiment d’argent dans le cadre d’une arnaque de type pig butchering. À l’été 2024, une victime aurait transféré environ 16 millions de dollars en cryptomonnaies, convaincue d’investir sur une plateforme baptisée « Triangle ». Les fonds auraient ensuite été redirigés vers des portefeuilles privés.

🔍 DUC, mon avis

À retenir : d’autres victimes américaines auraient perdu des sommes similaires vers des portefeuilles liés à celui de Van, signe d’un réseau plus large derrière cette seule affaire.

✍️ DUC
📌 Sources : Bureau du procureur des États-Unis

FRAUDES – 23 septembre

⚖️ Ronald Spektor condamné à quatre à douze ans de prison pour une fraude crypto

Le parquet de Brooklyn annonce la condamnation de Ronald Spektor à quatre à douze ans de prison. Environ 100 utilisateurs de Coinbase ont perdu près de 16 millions de dollars dans une fraude au faux support client, selon le communiqué.

🔍 DUC, mon avis

À retenir : la restitution des fonds a été ordonnée, sans garantie de recouvrement intégral. Le dossier concerne une usurpation de support, pas une condamnation de Coinbase ni une compromission technique démontrée de la plateforme.

✍️ DUC

📌 Comprendre la condamnation de Ronald Spektor.

Semaine 38	14 → 20 Septembre 2026

FRAUDES CRYPTO – 20 septembre

Vols et phishing

🏠 Une famille séquestrée pour 40 000 euros en cryptomonnaies

Quatre individus ont séquestré un couple et ses deux enfants à Vendin-le-Vieil afin d’obtenir environ 40 000 euros en cryptomonnaies.

Les faits se sont déroulés dans la nuit du 19 au 20 septembre 2026. Les agresseurs auraient pénétré dans le domicile vers 4 heures.

Ils auraient ligoté la famille pendant environ trois heures. Les enfants sont âgés de 8 et 12 ans. Le père travaille comme salarié dans le secteur des cryptomonnaies.

Selon les premiers éléments de l’enquête, les assaillants auraient isolé et frappé le père. Ils l’auraient ensuite contraint à transmettre ses codes et à transférer les fonds.

Les quatre suspects ont pris la fuite. Le procureur de Béthune, Étienne Thieffry, indiquait qu’aucune interpellation n’avait encore eu lieu lors de la publication.

L’enquête doit désormais établir comment les auteurs ont identifié leur cible. À ce stade, aucune fuite de données précise n’est officiellement reliée à cette affaire.

🔍 DUC, mon avis

Cette attaque rappelle que la sécurité des cryptomonnaies ne se limite pas aux portefeuilles. La discrétion sur son activité, ses avoirs et son domicile devient également une protection essentielle.

✍️ DUC
📌 Sources : BFMTV Grand Littoral · Le Parisien — informations du parquet de Béthune

FRAUDES – 17 Septembre

Piratages

🚨 Revolut : les pirates réclament 3 millions de dollars

Le groupe revendiquant la fuite de données réclame 6 000 XMR à Revolut, soit environ 3 millions de dollars.

Les pirates accordaient 24 heures à la banque. Ils menacent désormais de vendre les informations des clients à d’autres groupes criminels.

Revolut affirme n’avoir reçu aucune demande directe. L’entreprise ne confirme donc aucune négociation avec les personnes revendiquant l’incident.

✍️ DUC
📌 Cliquez sur ce lien pour lire la suite de cet article.

FRAUDES – 16 Septembre

🚨 Symbiosis : 46,1 milliards de faux syBTC créés

Deux erreurs du pont Bitcoin de Symbiosis ont transformé un dépôt de 330 satoshis en 46,1 milliards de syBTC non garantis.

L’attaquant a réalisé 12 dépôts frauduleux en quatre minutes sur BNB Chain, Ethereum et Rootstock.

Le chiffre théorique est spectaculaire. Cependant, la perte provisoire atteint 9,97 BTC, soit environ 770 000 dollars. Bitcoin lui-même n’a pas été piraté.

✍️ DUC
📌 Cliquez sur ce lien pour lire la suite de cet article.

⚖️ Deux ingénieurs de Robinhood accusés d’avoir anticipé des cotations

La justice américaine poursuit deux ingénieurs de Robinhood pour fraude électronique et fraude sur matières premières. Hefu Chai et Huaisong Xiang travaillaient pour Robinhood Markets.

Selon l’accusation, ils auraient détourné des informations confidentielles concernant de futures cotations. Ils auraient ensuite acheté les contrats perpétuels correspondants sur Hyperliquid.

Les opérations auraient été répétées entre 2025 et 2026, avant plusieurs annonces de Robinhood Crypto. Chaque prévenu aurait gagné plus de 50 000 dollars.

La fraude électronique peut entraîner vingt années d’emprisonnement. La fraude sur matières premières prévoit dix ans au maximum. Ces plafonds ne constituent pas des peines déjà prononcées.

Robinhood a coopéré avec les enquêteurs. Les plaintes ont été rendues publiques devant le tribunal fédéral de Manhattan. Les deux hommes restent présumés innocents.

🔍 DUC, mon avis

Les marchés perpétuels facilitent ce type de pari avant une annonce. Leur fonctionnement on-chain fournit aussi aux enquêteurs une piste particulièrement visible.

✍️ DUC
📌 Sources : Communiqué officiel du parquet fédéral de Manhattan

FRAUDES CRYPTO – 15 Septembre

🚨 Un contrat autorisé provoque la perte de 7,8 millions de dollars en rsETH

Un attaquant a retiré environ 2 900 rsETH d’un wallet Safe sur Ethereum. Ces jetons valaient près de 7,8 millions de dollars mardi 15 septembre.

Le wallet avait autorisé un contrat auxiliaire utilisé pour automatiser certaines opérations. Selon plusieurs spécialistes, son contrôle d’accès permettait à un appelant non autorisé de déplacer les fonds.

L’attaquant aurait échangé les rsETH dans un pool créé autour d’un jeton sans valeur. Le wallet victime aurait reçu en contrepartie un actif pratiquement inutilisable.

Un bot appelé « yoink » a détecté la transaction en attente. Il aurait payé environ 47 000 dollars pour passer devant l’attaquant, puis récupéré 2 882 rsETH.

Safe n’a pas été compromis au niveau de ses contrats principaux. Kelp DAO affirme aussi que rsETH reste entièrement garanti. Le protocole a temporairement bloqué l’adresse suspecte pendant 24 heures.

🔍 DUC, mon avis

Un wallet multisignature ne protège pas contre toutes les autorisations dangereuses. Chaque contrat approuvé peut devenir une porte directe vers les fonds.

✍️ DUC
📌 Sources : Analyse de BlockSec · Analyse de SlowMist · Déclaration officielle de Kelp DAO

FRAUDES – 14 Septembre

Piratages

⚠️ Optim Finance suspend OADA après une attaque

Optim Finance affirme qu’un attaquant a vidé le pool OADA-ADA hébergé sur Splash. Le protocole a publié cette alerte dimanche 13 septembre à 8 h 57, heure de Paris.

L’attaquant contrôlerait les OADA et ADA présents dans ce pool. Il aurait ensuite retiré la liquidité des autres marchés contenant des paires OADA.

Optim Finance a suspendu son protocole et retiré la liquidité restante. L’équipe déconseille également de fournir des OADA ou des jetons O aux plateformes décentralisées.

OADA suit théoriquement la valeur de l’ADA. La documentation d’Optim précise qu’aucun remboursement direct en ADA n’existe. Le pool de Splash constituait l’unique sortie officielle.

Le montant volé, l’adresse de l’attaquant et la cause technique restent inconnus. Splash n’a publié aucune confirmation séparée. La blockchain Cardano elle-même n’est pas mise en cause.

🔍 DUC, mon avis

Faire dépendre la stabilité et la sortie d’OADA d’un seul pool créait un point critique. Le montant réel déterminera désormais l’ampleur des pertes.

✍️ DUC
📌 Sources : Alerte officielle d’Optim Finance · Documentation officielle sur OADA et Splash

🚨 Chainflip confirme le vol de 736 442 USDT sur TRON

Chainflip confirme six paiements frauduleux totalisant 736 442,17 USDT sur son infrastructure TRON. L’attaque s’est déroulée samedi 12 septembre 2026.

L’attaquant pouvait ajouter ses propres instructions à une transaction déjà signée. Chainflip interprétait ensuite cette instruction comme un nouvel échange échoué et remboursait deux fois le même dépôt.

Huit tentatives ont été réalisées pendant environ 90 minutes. Chainflip affirme que les autres actifs restent sécurisés. Un échange de 115 654,41 USDT demeurait bloqué dans son coffre.

Le protocole promet d’indemniser les utilisateurs touchés, sans préciser encore le mécanisme. Il avait suspendu ses échanges et n’avait annoncé aucune reprise officielle avant 10 h lundi.

Les chiffres et l’explication technique proviennent principalement de Chainflip. Aucun rapport indépendant ou relevé complet des transactions n’accompagne encore cette déclaration.

🔍 DUC, mon avis

Une instruction ajoutée après signature ne devait jamais déclencher un remboursement. La promesse d’indemnisation devra maintenant être accompagnée d’un rapport technique vérifiable.

✍️ DUC
📌 Sources : Compte rendu officiel de Chainflip · Déclaration publique du protocole

Etude

🛡️ Une étude mesure les limites des audits DeFi

Une étude analyse 135 incidents de sécurité DeFi survenus entre le 1er janvier et le 29 juin 2026. Le corpus attribue 939,86 millions de dollars de pertes à ces attaques.

Les chercheurs ont retrouvé des audits publics antérieurs pour 68 incidents. Ils classent 46 attaques hors des périmètres examinés, 20 à l’intérieur et deux comme indéterminées.

Les attaques hors périmètre représentent 680,97 millions de dollars sur les 721,24 millions étudiés dans ce sous-ensemble. Leur part atteint donc 94,4 %.

Deux incidents dominent toutefois ce résultat : Kelp DAO, avec 292 millions, et Drift Protocol, avec 285 millions. Sans eux, la proportion calculée recule à 72,1 %.

L’étude ne démontre pas que les audits seraient inefficaces. Elle ne compare aucun groupe intact et ne mesure pas la durée d’exposition. Les classifications et pertes restent celles des chercheurs.

🔍 DUC, mon avis

Le mot « audité » ne protège qu’un périmètre et une version précise. Les projets devraient publier clairement les contrats, exclusions et modifications intervenues depuis chaque contrôle.

✍️ DUC
📌 Sources : Prépublication et méthodologie des chercheurs · Analyse publiée durant cette édition

Semaine 37	07 → 13 Septembre 2026

FRAUDES – 12 Septembre

Piratages

🔐 Revolut expose des historiques Bitcoin

Revolut a transmis des informations sensibles à un tiers ayant envoyé de fausses demandes depuis le domaine d’une administration.

Des documents d’identité, des IBAN et des historiques complets de transactions Bitcoin figurent parmi les données potentiellement communiquées.

Revolut affirme que ses systèmes et les fonds restent intacts. Le nombre exact de clients concernés demeure toutefois inconnu.

✍️ DUC
📌 Cliquez sur ce lien pour lire la suite de cet article.

Fraudes – 08 Septembre

⏪ Cronos annule 10 961 blocs après le piratage de Tectonic

Les validateurs de Cronos ont annulé 1 heure et 54 minutes de transactions après l’attaque contre Tectonic. Le retour en arrière concerne 10 961 blocs.

L’attaquant aurait multiplié artificiellement le prix du TONIC par environ 100. Il aurait ensuite emprunté 120,4 millions de dollars sur neuf marchés.

Le retour en arrière a annulé 111,2 millions de dollars, soit environ 92 % du montant concerné. Cependant, 9,19 millions restent hors du réseau.

Toutes les transactions de cette période ont été supprimées, même celles sans rapport avec l’attaque. La production des blocs a repris environ onze heures après l’incident.

🔍 DUC, mon avis

Cronos a sauvé une grande partie des fonds, mais au prix de sa finalité. Une transaction validée peut donc être annulée collectivement.

✍️ DUC
📌 Sources : Rapport de Cronos

Fraudes – 07 Septembre

⚠️ Une mère et son fils séquestrés à Nice

Deux hommes cagoulés ont ligoté une mère et son fils à leur domicile de Nice avant de voler plusieurs effets personnels.

L’un des téléphones emportés contenait les accès à un compte de cryptomonnaies estimé à environ 25 000 dollars.

Une enquête pour extorsion avec arme et séquestration est ouverte. Aucun transfert des cryptomonnaies n’est encore confirmé.

✍️ DUC
📌 Cliquez sur ce lien pour lire la suite de cet article.

🔐 Coldcard : 97 BTC déplacés par l’attaquant

L’opérateur de la troisième vague Coldcard a déplacé 97,09 BTC. Cette somme représente environ 45 % des bitcoins dérobés durant cette phase.

Une partie des fonds a rejoint Ethereum via THORChain. Les mouvements suivants utilisent des transactions CoinJoin afin de compliquer leur traçage.

Environ 82 % des bitcoins dérobés lors de l’ensemble du piratage restent encore sur leurs premières adresses.

✍️ DUC
📌 Cliquez sur ce lien pour lire la suite de cet article.

🚨 4 011 portefeuilles XRPH touchés

XRP Healthcare affirme que 4 011 comptes XRPH Wallet ont subi des transactions non autorisées depuis le 3 septembre 2026.

L’entreprise estime les pertes à environ 452 000 dollars. Les actifs concernés comprennent des XRP, XRPH, XRPHAI et d’autres jetons.

Un chercheur indépendant chiffre les retraits à 267 664 XRP et 23,2 millions de XRPH. Ces actifs auraient produit environ 445 198 DAI.

Des chercheurs soupçonnent la fonction de staking d’avoir transmis les phrases de récupération vers un serveur. Aucun rapport technique indépendant ne confirme encore cette cause.

L’entreprise demande aux utilisateurs d’abandonner provisoirement l’application. Elle n’a annoncé aucun remboursement ni confirmé le gel des fonds retracés.

🔍 DUC, mon avis

Une phrase de récupération ne doit jamais quitter l’appareil de l’utilisateur. Si cette fuite se confirme, la conception du wallet serait gravement défaillante.

✍️ DUC
📌 Sources : XRP Healthcare — première alerte · XRP Healthcare — bilan · Analyse indépendante

Semaine 36	31 Aout → 06 Septembre 2026

Fraudes – 04 Septembre

⚠️ Une famille séquestrée par erreur près de Rennes

Des individus recherchant un détenteur de cryptomonnaies ont séquestré et violenté les locataires de sa maison.

Les faits se sont déroulés le 22 août 2026 à Vern-sur-Seiche. Le propriétaire recherché était absent et les agresseurs avaient ciblé la mauvaise famille.

Une enquête confiée à la Section de recherches de Rennes doit identifier les auteurs et déterminer comment ils ont obtenu cette adresse.

✍️ DUC
📌 Cliquez sur ce lien pour lire la suite de cet article.

🚨 Le FinCEN relie 12,7 milliards aux arnaques crypto

Le FinCEN a identifié environ 12,7 milliards de dollars d’activités financières suspectes liées aux arnaques crypto. Ce montant ne représente pas uniquement les pertes définitives.

L’organisme a analysé 33 904 déclarations déposées entre le 8 septembre 2023 et le 31 décembre 2025.

Les signalements concernent des victimes de tous âges. Ils couvrent les 50 États américains ainsi que plusieurs territoires des États-Unis.

Les réseaux criminels utilisent de faux investissements, des relations amoureuses simulées et des identités inventées. Plusieurs groupes opèrent depuis des centres d’arnaques situés en Asie du Sud-Est.

Les criminels créent également de faux sites et de fausses applications financières. Ils transfèrent ensuite les fonds grâce à des prête-noms et des stablecoins.

Le montant peut contenir des doublons, des tentatives de paiement et des erreurs déclaratives. Il faut donc éviter de le présenter comme une perte certaine.

🔍 DUC, mon avis

Ces chiffres montrent l’industrialisation des arnaques crypto. Cependant, la technologie ne piège pas seule les victimes : les criminels exploitent surtout la confiance humaine.

✍️ DUC
📌 Sources : FinCEN · Decrypt

🔐 La fuite ShipMonk touche 67 000 clients Trezor supplémentaires

Trezor annonce que la fuite de données chez ShipMonk concerne environ 67 000 clients américains supplémentaires. L’entreprise a découvert cette extension le 2 septembre 2026.

Les données proviennent de commandes passées entre novembre 2019 et août 2021. Elles comprennent les noms, courriels, téléphones, adresses postales et numéros de commande.

La première estimation comptait 11 742 expositions complètes et 1 947 expositions partielles. Le total déclaré approche désormais 80 700 personnes.

Trezor affirme avoir obtenu des confirmations écrites concernant la suppression de ces anciennes données. ShipMonk les aurait pourtant conservées dans ses systèmes.

Les appareils et systèmes de Trezor n’ont pas été compromis. Cependant, les victimes risquent des tentatives d’hameçonnage, des appels frauduleux et des menaces physiques.

🔍 DUC, mon avis

Une adresse associée à l’achat d’un portefeuille matériel représente une donnée particulièrement sensible. Les prestataires logistiques font donc pleinement partie du périmètre de sécurité.

✍️ DUC
📌 Sources : Trezor

Fraudes – 02 Septembre

🚨 Yam Finance menacé par une attaque de gouvernance

Un acteur aurait mobilisé environ 504 000 YAM pour déposer une proposition capable de modifier l’administration du protocole.

Son adoption pourrait exposer environ 337 000 dollars d’actifs. Cependant, aucun détournement n’est encore confirmé.

Les détenteurs de YAM doivent réagir avant la fin du vote au bloc Ethereum 25 897 343.

✍️ DUC
📌 Cliquez sur ce lien pour lire la suite de cet article.

🛡️ Sality neutralisé après plus de vingt ans

CrowdStrike et plusieurs autorités internationales ont neutralisé Sality, un botnet actif depuis 2003 et relié à plus de 15 000 machines infectées.

Son principal logiciel crypto remplaçait les adresses Bitcoin et Ethereum copiées par les victimes. CrowdStrike estime les détournements à au moins 12,1 millions de roubles, soit environ 150 000 dollars.

Le réseau ne peut plus recevoir les instructions de son opérateur. Cependant, les logiciels déjà installés doivent encore être supprimés des appareils compromis.

✍️ DUC
📌 Cliquez sur ce lien pour lire la suite de cet article.

Fraudes – 01 Septembre

🚨 Crypto : 136 M$ perdus dans 50 piratages en août.

PeckShield a recensé 50 piratages majeurs et environ 136,3 millions de dollars de pertes durant le mois d’août 2026.

Le nombre d’incidents a augmenté de 67 % depuis juillet. Cependant, le montant des pertes a diminué de 49,5 %.

Tectonic concentre environ 74 millions de dollars, soit plus de la moitié du total. Ce montant reste provisoire en attendant le rapport technique définitif.

✍️ DUC
📌 Cliquez sur ce lien pour lire la suite de cet article.

⚠️ Des fonds liés à Lazarus transiteraient par Hyperliquid

Des wallets attribués au groupe nord-coréen Lazarus auraient vendu plus de 30 millions de dollars de bitcoins sur Hyperliquid. Ces opérations auraient eu lieu pendant trois semaines.

Selon l’analyse d’Arkham obtenue par CoinDesk, les opérateurs auraient ensuite acheté de l’ether et du SOL. Ils auraient transféré ces actifs vers Kraken, LBank et KuCoin.

CoinDesk n’a pas identifié les propriétaires des comptes destinataires. Le média ignore également si les plateformes connaissaient l’origine présumée des fonds.

Kraken affirme surveiller les actifs liés aux wallets sanctionnés. KuCoin n’a pas pu vérifier les mouvements sans consulter les données utilisées par CoinDesk.

Hyperliquid n’a pas répondu avant la publication. Cependant, aucun élément ne démontre un piratage de la plateforme ou une perte concernant ses utilisateurs.

🔍 DUC, mon avis

Cette affaire montre que la transparence des blockchains ne suffit pas toujours. Suivre des fonds ne signifie pas pouvoir les bloquer. Cependant, l’attribution reste partielle et aucune attaque contre Hyperliquid n’est démontrée.

✍️ DUC
📌 Sources : CoinDesk · Trésor américain — sanction de Lazarus

⏬Archives Infos et Presse crypto⏬

---

🆕 Actualités : Fraudes Bybit