

Le hacker britannique à l’origine de l’une des plus retentissantes violations de la sécurité sur les réseaux sociaux a été contraint de remettre plus de 4 millions de livres sterling (5 millions de dollars) en cryptomonnaies. Joseph James O'Connor, 26 ans, a été condamné aux États-Unis en 2023 pour son rôle central dans l’attaque survenue sur Twitter en juillet 2020, qui a compromis les comptes de figures mondiales, dont l’ancien président Barack Obama, le président en exercice Joe Biden, Elon Musk, le fondateur d’Amazon Jeff Bezos, la célébrité Kim Kardashian, ainsi que de nombreux autres dirigeants, cadres technologiques et grandes marques internationales.
L’attaque, particulièrement sophistiquée, reposait sur l’accès illicite aux outils administratifs internes de Twitter, permettant à O’Connor et ses complices de détourner plus de 130 comptes certifiés. Ces comptes ont servi à diffuser de faux tweets encourageant les abonnés à envoyer des Bitcoins vers des adresses précises, sous la promesse fallacieuse de recevoir le double en retour. Cette escroquerie aux cryptomonnaies, menée à une échelle inédite sur l’une des principales plateformes sociales mondiales, a permis au groupe de récolter près de 794 000 dollars en Bitcoin auprès de victimes.
Récemment, le Crown Prosecution Service (CPS) britannique a confirmé avoir obtenu une ordonnance civile de récupération visant un portefeuille conséquent d’actifs numériques liés à O’Connor. Les avoirs saisis comprennent 42,378 Bitcoin (BTC), 235,329 Ethereum (ETH), 143 273,57 Binance USD (BUSD) et 15,23 USD Coin (USDC), pour une valeur totale estimée à environ 4,1 millions de livres. L’envolée de la valeur par rapport au vol initial de 794 000 dollars montre l’impact de la volatilité du marché crypto sur la valeur des produits criminels et les efforts de récupération.
Les actifs confisqués seront liquidés par un mandataire désigné par le tribunal, les fonds devant être répartis selon les procédures britanniques de restitution civile. O’Connor, aujourd’hui résident en Espagne après son expulsion des États-Unis début 2026, n’a pas assisté à l’audience londonienne. Sa mère, présente pour le représenter, a annoncé qu’il acceptait de renoncer à tout intérêt restant sur les fonds saisis, validant sans objection l’ordonnance civile de récupération.
L’affaire pénale d’O’Connor aux États-Unis était d’envergure : le hacker a plaidé coupable à une série d’infractions fédérales, dont des conspirations d’intrusion informatique, de fraude électronique, de blanchiment, du chantage, des communications menaçantes et du cyberharcèlement envers une victime mineure de 16 ans. Extradé d’Espagne, il a comparu devant la justice fédérale américaine, écopant de cinq ans de prison avant d’être renvoyé en Europe.
Le Crown Prosecution Service avait obtenu de façon proactive une ordonnance de gel des biens lors de la procédure d’extradition, empêchant O’Connor de déplacer ou liquider ses cryptomonnaies. Ce mécanisme juridique s’est avéré décisif pour préserver les actifs numériques en vue de leur récupération, malgré les complexités juridictionnelles internationales.
Adrian Foster, procureur principal de la division produits du crime du CPS, a souligné que cette affaire témoigne de l’engagement des autorités à poursuivre les profits criminels, quel que soit le lieu de condamnation. « Nous avons pu mobiliser l’ensemble des pouvoirs disponibles pour empêcher qu’un individu, même non condamné au Royaume-Uni, puisse profiter du fruit de ses crimes », a déclaré Foster, mettant en avant la coopération internationale et les cadres juridiques qui facilitent la récupération transfrontalière des actifs en crypto.
L’augmentation spectaculaire de la valeur des cryptomonnaies volées par O’Connor découle directement de la forte appréciation du Bitcoin ces dernières années. Au prix actuel, proche de 92 800 dollars par Bitcoin, la valeur des actifs numériques est près de dix fois supérieure à celle de la période du piratage de Twitter à la mi-2020. Cette envolée a porté les fonds restants d’O’Connor à plus de 4,1 millions de livres, selon le calcul des autorités.
Le vol initial représentait environ 794 000 dollars aux prix de 2020, mais la hausse du marché crypto a transformé cette somme en une fortune de plusieurs millions. Ce phénomène souligne la complexité des affaires criminelles en cryptomonnaies : la valeur des actifs volés peut varier fortement entre le délit et la restitution ou la condamnation, compliquant le calcul des montants de restitution et des profits illicites.
La faille Twitter de juillet 2020 reste l’une des pires défaillances de sécurité de l’histoire des réseaux sociaux. La plateforme, alors appelée Twitter avant son changement de nom, a dû verrouiller temporairement tous les comptes certifiés face à la propagation rapide de l’escroquerie crypto, touchant potentiellement plus de 350 millions d’utilisateurs. L’incident a révélé de graves failles dans les dispositifs de sécurité internes et les contrôles d’accès administratifs.
Les enquêtes ultérieures ont établi que deux associés britanniques avaient ouvert, sans le savoir, des comptes sur des plateformes d’échange utilisés par O’Connor pour la fraude, sans implication dans le réseau criminel. Cette découverte illustre comment les cybercriminels exploitent des intermédiaires légitimes pour masquer la traçabilité de leurs opérations illicites.
L’affaire survient dans un contexte de préoccupations croissantes face à la cybercriminalité liée aux cryptomonnaies, les autorités et régulateurs mondiaux signalant une forte progression des schémas d’extorsion numérique, des attaques de type ransomware et des piratages de plateformes. Les forces de l’ordre constatent une montée en puissance du blanchiment crypto, les délinquants profitant du caractère pseudonyme des transactions blockchain pour dissimuler l’origine des fonds.
Selon les données de Global Ledger présentées au tribunal, plus de 3 milliards de dollars en crypto ont été dérobés lors de 119 incidents distincts sur les huit premiers mois de 2025. Ce chiffre impressionnant dépasse d’ores et déjà d’1,5 fois les pertes de l’année 2024, illustrant l’escalade et la sophistication croissantes des attaques cyber liées aux cryptomonnaies.
En parallèle, d’autres opérations judiciaires se poursuivent à l’échelle internationale. En novembre dernier, le Département de la Justice américain a entrepris de saisir plus de 15 millions de dollars en Tether (USDT) associés au groupe de hackers nord-coréens APT38, structure criminelle étatique impliquée dans plusieurs piratages majeurs de plateformes crypto en 2023. Ces affaires reflètent l’implication croissante d’acteurs étatiques dans le vol de cryptoactifs.
Europol, l’agence européenne de police, a également démantelé un réseau sophistiqué de cybercriminalité à l’origine de plus de 49 millions de faux comptes en ligne, dont de nombreux profils frauduleux sur des plateformes et exchanges crypto. Cette opération d’envergure reposait sur une infrastructure de « SIM farm » pour générer des identités d’utilisateurs apparemment légitimes, utilisées pour le blanchiment d’argent, la fraude et d’autres activités illicites dans l’écosystème crypto.
Malgré la multiplication des enquêtes et la sophistication accrue des attaques, les dernières données suggèrent une amélioration temporaire des pratiques de sécurité et de la réponse aux incidents dans le secteur crypto. Octobre 2025 a été le mois le plus sûr de l’année pour les plateformes, avec seulement 18,18 millions de dollars perdus lors de piratages, soit une baisse de 85 % par rapport à septembre. Cette tendance pourrait s’expliquer par des mesures de sécurité renforcées, des systèmes de détection plus performants et une meilleure sensibilisation après des incidents marquants comme le piratage Twitter orchestré par O’Connor.
Les hackers ont compromis les comptes Twitter de personnalités telles que Musk et Obama, publiant des messages frauduleux promettant de doubler ou tripler les Bitcoins envoyés à leurs portefeuilles. Les victimes transféraient leurs fonds vers des adresses contrôlées par les hackers, dans le cadre d’un schéma récurrent.
Plus de 50 000 personnes ont été victimes de ce schéma frauduleux, pour un total de cryptomonnaies volées atteignant 560 millions de dollars. La perte médiane par victime était d’environ 8 000 dollars.
Le hacker encourt une amende de cinq millions de dollars pour fraude financière consécutive à une violation de données. Cette sanction s’appuie sur la réglementation du Gramm-Leach-Bliley Act (GLBA), qui protège les informations financières des consommateurs et prévoit des pénalités substantielles en cas d’accès non autorisé à des données sensibles.
La valeur des cryptomonnaies volées évolue selon les fluctuations du marché. À mesure que le Bitcoin et les principales cryptos prennent de la valeur grâce à l’adoption, à l’intérêt institutionnel et à leur rareté, les avoirs s’apprécient automatiquement. Le portefeuille du hacker croît avec l’expansion du marché crypto.
Vérifiez toujours les canaux officiels, contrôlez les badges de sécurité et marques de vérification, refusez les offres d’investissement non sollicitées, renseignez-vous sur les équipes projet, utilisez des portefeuilles matériels et ne partagez jamais vos clés privées. Mettez-vous en garde contre les promesses de rendement garanti et confirmez systématiquement via les sites officiels avant d’investir.
Cette affaire met en lumière des vulnérabilités critiques telles que des failles dans les smart contracts, des faiblesses des plateformes d’échange centralisées et des mesures de sécurité insuffisantes. Les hackers exploitent des comptes compromis et des lacunes dans les protocoles pour voler des actifs numériques. Les principaux risques incluent des contrôles d’accès faibles, une vérification insuffisante des transactions et la concentration d’actifs dans des systèmes vulnérables.











