$3M XRP Le vol expose une fausse arnaque de "Cold Wallet" et une piste de blanchiment d'argent mondial.

Un détenteur de crypto-monnaie américain aurait perdu plus de $3 millions en XRP après un piratage sophistiqué de son portefeuille matériel Ellipal, selon un enquêteur blockchain. Les actifs volés ont rapidement été canalisés à travers plusieurs blockchains et se sont retrouvés dans des portefeuilles liés à un réseau de blanchiment d'argent en Asie du Sud-Est sous sanctions.

Fonds transférés entre chaînes et vers Huione

L'analyse on-chain a révélé que l'attaquant a exécuté plus de 120 transferts entre Ripple et Tron le 12 octobre 2025, utilisant un pont inter-chaînes appelé Bridgers pour acheminer les transactions. En trois jours, le XRP avait été converti et déplacé vers des portefeuilles associés à Huione, un réseau OTC basé au Cambodge récemment sanctionné par le Trésor américain pour avoir facilité des milliards de transactions illicites liées à la fraude, à la cybercriminalité et à la traite des êtres humains.

Le processus de blanchiment impliquait des pools de liquidités sur une certaine plateforme de trading et des échanges inter-chaînes, permettant au hacker d'obscurcir rapidement la piste des fonds. D'ici le 15 octobre, tous les actifs volés étaient sous le contrôle lié à Huione.

La confusion autour des portefeuilles froids s'est révélée coûteuse

Dans son rapport, l'enquêteur a noté que la victime croyait que son portefeuille Ellipal était un appareil de stockage à froid, complètement déconnecté d'Internet. En réalité, c'était un portefeuille chaud connecté, le rendant vulnérable aux exploitations à distance. “Des malentendus comme celui-ci sont alarmants de par leur fréquence,” a écrit l'enquêteur, ajoutant que même les utilisateurs sur des échanges centralisés supposent souvent que leurs fonds sont stockés hors ligne alors qu'ils ne le sont pas.

Défis de l'application de la loi dans le vol de crypto-monnaies

L'enquêteur a également souligné le manque d'infrastructure des forces de l'ordre américaines capable de gérer la criminalité cryptographique inter-chaînes, notant que la victime avait du mal à trouver des autorités capables de suivre ou de récupérer les fonds. L'affaire souligne un décalage croissant entre la sophistication criminelle et la capacité réglementaire, un fossé que les acteurs malveillants exploitent de plus en plus.

Avec Huione déjà sous de nouvelles sanctions liées à une enquête de $15 milliard sur le réseau financier du Prince Group, la violation ajoute à la preuve croissante que le vol de crypto et les réseaux de blanchiment d'argent en Asie du Sud-Est deviennent profondément entremêlés.