Le pirate de Coinbase refait surface après deux mois et achète 4 800 ETH avec des fonds volés
- Qui est ce pirate et que s’est-il passé ?
- Pourquoi ce retour soudain avec un achat d’ETH ?
- Que révèlent ses mouvements sur sa stratégie ?
- Quelles implications pour la sécurité crypto ?
- Comment la communauté réagit-elle ?
- Que peut-on attendre ensuite ?
- Questions fréquentes
Deux mois après son dernier mouvement, le pirate responsable du vol de 300 millions de dollars chez Coinbase est réapparu, effectuant un achat massif de 4 863 eth (soit environ 12,55 millions de dollars). Cette transaction relance les spéculations sur ses intentions et confirme sa stratégie de jouer sur la volatilité du marché. Retour sur un cas qui continue de fasciner et d’inquiéter la communauté crypto.
Qui est ce pirate et que s’est-il passé ?
En mai 2025, Coinbase a subi une violation de sécurité majeure impliquant la corruption d’un employé du support client hors des États-Unis. Les données de 97 000 utilisateurs, dont des personnalités comme Roelof Botha de Sequoia Capital, ont été compromises. Le pirate a détourné 300 millions de dollars en cryptomonnaies avant de disparaître. Selon les analyses de Lookonchain et TradingView, il a ensuite liquidé 26 762 ETH (69,25 millions de dollars) en mai, puis 26 347 ETH (68,18 millions de dollars) en juin via THORChain, convertis en stablecoins DAI.
Pourquoi ce retour soudain avec un achat d’ETH ?
Le 7 juillet 2025, le pirate a acheté 4 863 ETH à un prix moyen de 2 581 dollars, selon les données on-chain. Cette manœuvre intervient dans un contexte de légère hausse de l’Ethereum (+4,5% sur la semaine). Contrairement à la plupart des cybercriminels, ce pirate semble adopter une approche de trader avisé : il vend lors des sommets (comme en mai à 2 588 dollars/ETH) et rachète lors des creux. Un analyste du BTCC note : "C’est une gestion de risque digne des professionnels – ironique pour un voleur."
Que révèlent ses mouvements sur sa stratégie ?
Ses actions successives dessinent un schéma clair : 1. Vol initial en mai (300M$) 2. Vente de 53 109 ETH (137M$) entre mai et juin 3. Reconversion partielle en ETH en juillet Selon CoinGlass, cela suggère qu’il anticipe une nouvelle hausse de l’Ethereum, peut-être liée à l’approbation récente des ETFs spot. Son adresse reste sous surveillance permanente par les plateformes d’analyse.
Quelles implications pour la sécurité crypto ?
Ce cas soulève trois problèmes majeurs : - La vulnérabilité persistante des plateformes aux attaques internes - La difficulté à tracer/bloquer les fonds volés sur blockchain - L’émergence de pirates sophistiqués maîtrisant à la fois le hacking et le trading La Coinbase a renforcé ses protocoles de sécurité, mais comme le remarque un expert : "Aucun système n’est à l’abri d’un employé corrompu."
Comment la communauté réagit-elle ?
Les réactions sur les réseaux oscillent entre admiration et indignation : - "Ce type mérite un fonds hedge, pas la prison" (Twitter) - "Quand la délinquance rencontre le génie financier..." (Reddit) - "Coinbase devrait embaucher ce hacker comme consultant en sécurité" (ironique, Discord) D’autres s’inquiètent de l’impact sur la réputation de l’Ethereum, désormais associé à ce cas médiatique.
Que peut-on attendre ensuite ?
Plusieurs scénarios sont plausibles : 1. Nouvelle liquidation si l’ETH dépasse 2 600$ 2. Conversion en monnaies fiat via des mixers 3. Utilisation pour manipuler le marché à petite échelle Les autorités internationales collaboreraient activement pour identifier le pirate, selon le Wall Street Journal. Mais sur blockchain publique, l’argent continue de circuler...
Questions fréquentes
Quel montant exact a été volé sur Coinbase ?
Le vol initial s'élève à 300 millions de dollars en cryptomonnaies, selon la déclaration officielle de Coinbase en mai 2025.
Pourquoi le pirate rachète-t-il de l'ETH maintenant ?
Les analystes du BTCC suggèrent qu'il pourrait anticiper une hausse du prix, notamment avec l'effet potentiel des ETFs spot sur l'Ethereum.
Est-ce que Coinbase a remboursé les victimes ?
Coinbase a promis un remboursement complet, mais le processus est toujours en cours selon leurs dernières communications.
Comment suivre les mouvements de ces fonds ?
L'adresse ethereum du pirate est publique et peut être tracée via des explorateurs comme Etherscan ou des plateformes comme Lookonchain.
Quelles leçons en tirer pour la sécurité crypto ?
Cet incident souligne l'importance cruciale de : 1) vérifications internes renforcées, 2) stockage hors ligne des gros montants, 3) surveillance continue des transactions sortantes.
