L’un des plus importants vols de cryptomonnaies de l’histoire des États-Unis s’est récemment conclu par des plaidoyers de culpabilité devant le tribunal, révélant une vulnérabilité critique : la psychologie humaine.

Les escrocs ont réussi à dérober 240 millions de dollars en Bitcoin non pas en contournant le chiffrement de la blockchain, mais en se faisant passer pour des dirigeants de Google et de Gemini. Grâce à une sophistication social engineering, ils ont manipulé la victime pour qu’elle cède volontairement l’accès au cloud et des codes de sécurité.

À mesure que les actifs numériques prennent de la valeur, les attaquants se concentrent entièrement sur le maillon le plus faible de la chaîne de sécurité.

🚨 La menace : les attaques par hameçonnage (phishing) et l’ingénierie sociale sont hautement ciblées. Les attaquants usurpent les numéros de téléphone officiels et créent une urgence artificielle (par ex. « Votre compte est en cours de piratage ! »).

🚨 La défense : ne partagez jamais les codes 2FA, les phrases de récupération (seed phrases) ou les clés privées avec qui que ce soit, même s’ils prétendent être un support officiel.

🚨 Zéro confiance : vérifiez toujours les communications via des canaux officiels plutôt que de cliquer sur des liens ou d’appeler les numéros fournis dans des e-mails inattendus.

La sécurité commence par l’éducation.