Arnaque Coinbase : Deux Millions De Dollars Volés

Imaginez recevoir un appel ou un message urgent prétendant venir du support officiel de Coinbase. On vous annonce que votre compte est en train d’être piraté. On vous presse d’agir immédiatement. On vous guide pas à pas vers un « portefeuille sécurisé ». Quelques minutes plus tard, vos cryptomonnaies ont disparu. Ce scénario n’est pas une fiction. Selon l’enquêteur onchain ZachXBT, un individu a répété cette manœuvre pendant près d’un an et a réussi à détourner environ deux millions de dollars en actifs numériques.

Une enquête minutieuse révèle l’ampleur de l’arnaque

Fin décembre 2025, ZachXBT a publié sur X les résultats d’une investigation qui relie un même individu à une série de vols ciblant des utilisateurs de Coinbase. L’attribution ne repose pas sur une seule preuve spectaculaire, mais sur un patient travail de recoupement : captures d’écran de conversations Telegram, publications sur les réseaux sociaux et traces onchain des adresses utilisées pour recevoir les fonds volés.

Le portrait qui émerge est celui d’un escroc méthodique, capable de se faire passer de façon convaincante pour un agent du support client. Il n’exploitait aucune faille technique de la plateforme. Il jouait uniquement sur la psychologie de ses victimes, sur leur peur de perdre leurs avoirs et sur la crédibilité apparente d’un interlocuteur qui semblait maîtriser le jargon de l’exchange.

Le mode opératoire classique de l’usurpation de support

Le schéma est d’une simplicité redoutable. Le suspect contactait directement des détenteurs de comptes Coinbase. Il se présentait comme un membre de l’équipe support. Le prétexte était presque toujours le même : une alerte de sécurité, un piratage en cours, une procédure d’urgence destinée à « protéger » les fonds.

Sous la pression, la victime était invitée à transférer immédiatement ses cryptomonnaies vers une adresse présentée comme un portefeuille sécurisé temporaire. Une fois les fonds partis, ils ne revenaient jamais. Aucun mot de passe n’était demandé de manière systématique, aucune clé privée n’était réclamée de façon ouverte. L’arnaque reposait sur la confiance et sur l’urgence artificielle.

Ces règles sont pourtant connues. Elles figurent dans la documentation officielle de la plateforme. Elles sont répétées dans de nombreux guides de sécurité. Pourtant, elles ne suffisent pas toujours à freiner le réflexe de panique face à un interlocuteur qui semble légitime et pressant.

Comment ZachXBT a reconstitué la piste

L’enquêteur a croisé plusieurs sources indépendantes. Des captures d’écran provenant de groupes Telegram montraient le même style de conversation. Des publications sur les réseaux sociaux laissaient entrevoir des éléments de train de vie. Les adresses blockchain liées aux vols formaient un réseau cohérent de mouvements de fonds.

Une vidéo a également circulé. On y voit l’individu au téléphone avec une victime, en train de lui dicter de fausses étapes de sécurisation. Le ton est professionnel, rassurant, technique. C’est précisément cette apparence de compétence qui désarme les cibles.

Le suspect a tenté de brouiller les pistes. Il a multiplié les pseudonymes Telegram, parfois en achetant des identifiants coûteux. Il a régulièrement supprimé d’anciens comptes. Ces efforts d’opacité ont cependant été compromis par un comportement contradictoire : la vanité. Selon ZachXBT, l’homme se vantait fréquemment de son niveau de vie sur les réseaux, publiant des détails de son quotidien qui ont permis de recouper son identité.

Des détails supplémentaires rapportés par d’autres médias

Plusieurs médias spécialisés ont suivi le dossier. Certains identifient le suspect sous les pseudonymes « Haby » ou « Havard » et évoquent une possible localisation canadienne. Ils indiquent également que les fonds volés en XRP auraient été convertis en bitcoin via des services d’échange instantané afin de rendre le suivi plus difficile.

Ces informations restent attribuées à des sources secondaires. Elles n’ont pas toutes été confirmées de manière indépendante par la publication primaire de ZachXBT. Elles illustrent néanmoins la complexité des flux et la rapidité avec laquelle les escrocs cherchent à liquider et à obscurcir les traces de leurs butins.

L’ingénierie sociale, premier vecteur de pertes en crypto

Cette affaire s’inscrit dans une tendance plus large. Les pertes les plus importantes subies par les particuliers ne viennent pas toujours de failles techniques complexes. Elles résultent souvent d’attaques purement humaines. L’escroc n’a pas besoin de pirater un serveur. Il lui suffit de convaincre la victime d’effectuer elle-même le transfert.

Les chiffres du FBI, via son Internet Crime Complaint Center, donnent la mesure du phénomène. En 2024, plus de 16 milliards de dollars de pertes liées à la cybercriminalité ont été recensés sur la base de 859 532 plaintes. Les personnes de 60 ans et plus figuraient parmi les plus touchées, avec près de 5 milliards de dollars de pertes déclarées. Les cryptomonnaies, par leur nature irréversible et leur accessibilité, constituent un terrain particulièrement fertile pour ce type de fraudes.

L’ingénierie sociale exploite la panique et la crédibilité perçue d’un interlocuteur qui semble maîtriser le vocabulaire de l’exchange. Aucune faille technique n’est nécessaire.

Un précédent embarrassant pour Coinbase

En mai 2025, Coinbase a reconnu un épisode distinct d’extorsion lié à des agents de support externalisés corrompus. Ces agents avaient donné accès à des données clients qui ont ensuite été utilisées pour renforcer la crédibilité d’attaques similaires. La plateforme a précisé que les mots de passe et les clés privées n’avaient pas été compromis. Elle a également indiqué qu’elle remboursait les utilisateurs piégés par ces manœuvres.

Cet incident a montré qu’une faille humaine côté prestataire pouvait alimenter des campagnes d’usurpation. Même sans accès aux secrets techniques des comptes, la connaissance de données personnelles ou d’historique de transactions suffit souvent à rendre un faux agent crédible.

Pourquoi ces arnaques continuent de fonctionner

Plusieurs facteurs se combinent. Le premier est l’irréversibilité des transactions. Une fois les fonds partis, il n’existe généralement aucun mécanisme de remboursement automatique. Le second est la complexité relative de la sécurité crypto pour de nombreux utilisateurs. Même des personnes expérimentées peuvent être prises au dépourvu lorsqu’elles sont sollicitées hors de leur routine habituelle.

Le troisième facteur est psychologique. L’urgence artificielle crée un état de stress qui réduit la capacité de réflexion critique. L’appel ou le message arrive souvent à un moment où la victime n’a pas le temps de vérifier calmement. L’escroc maintient la pression, enchaîne les étapes, et laisse peu de place au doute.

Enfin, la crédibilité du canal joue un rôle central. Un message qui semble provenir du support officiel, ou un appel qui utilise le vocabulaire exact de la plateforme, contourne les défenses habituelles. La victime a le sentiment de parler à une autorité légitime plutôt qu’à un inconnu.

Les réflexes de protection essentiels

Face à ce type de sollicitation, la règle la plus simple reste la plus efficace : couper court immédiatement. Aucun appel ou message non sollicité se présentant comme un support officiel ne doit être pris au sérieux sans vérification indépendante.

La vérification doit passer par les canaux officiels de la plateforme. Ouvrir l’application ou le site web directement, se connecter par ses propres moyens, et contrôler l’état réel du compte. Si une alerte apparaît réellement, elle sera visible dans l’interface officielle. Si rien n’apparaît, l’appel ou le message est presque certainement frauduleux.

Une leçon plus large sur la confiance dans l’écosystème crypto

Les exchanges centralisés restent des points de concentration de valeur. Ils offrent de la commodité, de la liquidité et des interfaces familières. Ils restent aussi des cibles privilégiées pour les escrocs, non pas parce que leurs systèmes techniques sont forcément vulnérables, mais parce que leurs utilisateurs constituent un réservoir de victimes potentielles.

La confiance placée dans le support client est un maillon fragile. Tant que des individus peuvent se faire passer pour des agents officiels avec un taux de succès non négligeable, le risque persiste. Les plateformes multiplient les campagnes de sensibilisation. Les utilisateurs, de leur côté, doivent intégrer que la vigilance reste individuelle.

Cette affaire rappelle également le rôle des enquêteurs onchain indépendants. ZachXBT et d’autres acteurs similaires contribuent à rendre visibles des schémas qui resteraient autrement fragmentés. En reliant des conversations, des publications et des flux de fonds, ils transforment des incidents isolés en dossiers cohérents. Cette transparence a un coût pour les escrocs : elle élève le risque de réputation et, parfois, de poursuites.

Des schémas qui se répètent sous d’autres formes

L’usurpation de support n’est qu’une variante parmi d’autres. Les arnaques romantiques de type pig butchering, les faux outils de récupération de fonds, les projets d’investissement mirifiques ou les airdrops piégés reposent sur les mêmes ressorts psychologiques : confiance, urgence, espoir ou peur.

Dans chaque cas, l’escroc cherche à obtenir que la victime accomplisse elle-même l’action irréversible. Transférer des fonds, signer une transaction malveillante, divulguer une phrase de récupération. Une fois l’acte posé, le recours est souvent limité.

La diversité des scénarios impose une règle générale plutôt qu’une liste de cas particuliers. Toute demande non sollicitée qui implique un mouvement de fonds ou la divulgation d’informations sensibles doit être traitée avec le plus grand scepticisme, quel que soit le canal ou le prétexte.

Ce que révèle le train de vie affiché par le suspect

L’un des points frappants de l’enquête de ZachXBT est le contraste entre les efforts de dissimulation et l’exhibition du train de vie. Acheter des pseudonymes Telegram coûteux et supprimer régulièrement des comptes relève d’une tentative d’opsec. Publier des détails de son quotidien sur les réseaux sociaux relève de l’inverse.

Ce comportement n’est pas isolé. De nombreux acteurs de la fraude crypto oscillent entre une volonté de rester dans l’ombre et un besoin de validation sociale. Les signes extérieurs de réussite deviennent des indices. Les enquêteurs les exploitent. Les plateformes de réseaux sociaux, volontairement ou non, laissent des traces qui, une fois croisées avec des données onchain, permettent de resserrer le filet.

Les limites de la traçabilité et les efforts de brouillage

Les conversions via des services d’échange instantané, mentionnées par certains médias, illustrent une stratégie classique. Passer d’un actif à un autre, multiplier les hops, utiliser des plateformes peu regardantes sur le KYC : tout cela vise à allonger la chaîne de traçabilité. Ces techniques ne rendent pas les flux invisibles, mais elles les rendent plus coûteux et plus longs à analyser.

Les enquêteurs onchain ont développé des méthodes pour suivre ces mouvements malgré les obstacles. Le succès de ZachXBT dans ce dossier montre que la diligence et le croisement de sources non blockchain restent déterminants. Les données publiques de la blockchain constituent une base solide, mais elles gagnent en puissance lorsqu’elles sont reliées à des éléments de contexte hors chaîne.

Une responsabilité partagée entre plateformes et utilisateurs

Les exchanges ont intérêt à renforcer la sensibilisation. Des messages clairs, répétés, sur les pratiques du support officiel réduisent le taux de succès des usurpations. Des mécanismes de vérification supplémentaires, comme des codes uniques visibles uniquement dans l’interface connectée, peuvent aider les utilisateurs à distinguer un vrai agent d’un imposteur.

Les utilisateurs, de leur côté, ne peuvent se reposer entièrement sur ces mesures. La culture de la vérification indépendante doit devenir un réflexe. Avant toute action irréversible, prendre le temps de se déconnecter de l’interlocuteur, d’ouvrir l’application officielle, et de contrôler soi-même l’état du compte.

Cette double responsabilité n’élimine pas le risque. Elle le réduit. Dans un environnement où les transactions sont définitives, chaque couche de précaution compte.

L’impact psychologique sur les victimes

Au-delà des montants, ces arnaques laissent des traces. La perte financière s’accompagne souvent d’un sentiment de honte et de colère contre soi-même. Les victimes se reprochent d’avoir « cru » à un discours pourtant classique. Ce sentiment peut freiner le dépôt de plainte ou le partage d’expérience, ce qui profite aux escrocs.

Parler de ces affaires de façon factuelle et sans jugement contribue à normaliser le signalement. Comprendre que l’ingénierie sociale fonctionne précisément parce qu’elle contourne la rationalité froide permet de réduire la culpabilité et d’améliorer la prévention collective.

Perspectives : ce qui pourrait changer

Plusieurs évolutions sont possibles. Du côté des plateformes, une communication encore plus insistante et des outils de vérification en temps réel. Du côté des autorités, une coopération internationale accrue pour cibler les acteurs qui opèrent depuis des juridictions permissives. Du côté des utilisateurs, une culture de la méfiance constructive face à toute sollicitation non initiée par eux-mêmes.

Les enquêtes onchain continueront de jouer un rôle de révélateur. Chaque dossier publicisé élève le coût de l’impunité perçue. Même si les poursuites judiciaires restent complexes et lentes, la visibilité a un effet dissuasif sur une partie des acteurs.

En attendant, le message le plus simple reste le plus utile. Si quelqu’un vous contacte en se prétendant du support Coinbase et vous presse de déplacer vos fonds, raccrochez. Ouvrez l’application officielle. Vérifiez par vous-même. Et ne transférez jamais d’actifs sous la pression d’un interlocuteur non authentifié.

Conclusion : rester maître de ses décisions

L’affaire des deux millions de dollars volés via une usurpation de support Coinbase n’est pas une anomalie. Elle illustre un modèle économique de la fraude qui prospère sur la confiance et l’urgence. ZachXBT a montré qu’il était possible de reconstituer une partie de la chaîne malgré les efforts de dissimulation. Les médias ont relayé des éléments complémentaires. Les plateformes multiplient les mises en garde.

Pourtant, le dernier rempart reste individuel. Chaque utilisateur détient le pouvoir de refuser une procédure improvisée, de vérifier par ses propres moyens, et de ne jamais céder à la panique. Dans un univers où les transactions sont irréversibles, cette discipline mentale vaut mieux que n’importe quelle promesse de sécurité venue d’un inconnu au téléphone.

Les prochaines affaires de ce type verront probablement le jour. La question n’est pas de savoir si elles existeront, mais combien de victimes auront intégré les réflexes nécessaires pour y résister. L’information existe. Les guides sont publics. La vigilance, elle, se cultive au quotidien.