

La valeur initiale des cryptomonnaies dérobées atteignait environ 794 000 dollars, mais elle a fortement progressé sous l’effet des fluctuations du marché, générant un montant de restitution bien supérieur qui reflète l’appréciation spectaculaire des actifs numériques au fil du temps.
Le hacker britannique à l’origine de l’une des plus célèbres failles de Twitter a été condamné à restituer plus de 4 millions de livres sterling (5 millions de dollars) en cryptomonnaies, après que la valeur de ses actifs numériques volés a considérablement augmenté durant sa détention. Cette affaire illustre les conséquences financières à long terme auxquelles s’exposent les cybercriminels, même lorsque les conditions de marché évoluent considérablement après leurs premiers forfaits.
Joseph James O’Connor, 26 ans, a été incarcéré aux États-Unis en 2023 pour avoir orchestré l’attaque contre Twitter de juillet 2020, qui a compromis les comptes de personnalités mondiales telles que Barack Obama, Joe Biden, Elon Musk, Jeff Bezos, Kim Kardashian, ainsi que d’autres dirigeants internationaux, figures du secteur technologique et grandes marques. L’ampleur de cette attaque était inédite dans l’histoire des réseaux sociaux, touchant certains des comptes les plus influents de la plateforme et révélant d’importantes failles dans la sécurité de Twitter.
En accédant aux outils d’administration internes de Twitter, O’Connor et ses complices ont détourné plus de 130 comptes et diffusé des tweets encourageant les abonnés à transférer du Bitcoin, en promettant de doubler les montants reçus. Cette attaque d’ingénierie sociale a exploité la confiance de millions d’utilisateurs envers les comptes certifiés, transformant une plateforme légitime en vecteur de fraude aux cryptomonnaies. Cette affaire met en évidence la manière dont un accès interne peut être exploité à des fins financières à grande échelle.
Les procureurs ont indiqué que le groupe a encaissé plus de 794 000 dollars grâce à cette escroquerie, mais l’impact financier global dépasse de loin le vol immédiat, affectant la crédibilité de la plateforme et la confiance des utilisateurs dans la sécurité des réseaux sociaux.
Le Crown Prosecution Service britannique a récemment confirmé l’obtention d’une ordonnance de récupération civile visant 42,378 BTC, 235,329 ETH, 143 273,57 BUSD et 15,23 USDC liés à O’Connor, d’une valeur actuelle d’environ 4,1 millions de livres sterling. Cette saisie multi-actifs illustre la complexité du traçage et de la récupération des produits illicites en cryptomonnaies sur différentes blockchains et la montée en puissance des capacités d’investigation des forces de l’ordre.
Ces actifs, qui ne valaient alors qu’une fraction de ce montant lors de la faille, seront liquidés par un administrateur judiciaire. O’Connor, désormais résident espagnol, n’a pas assisté à l’audience londonienne, mais sa mère a déclaré qu’il acceptait de renoncer à tout droit restant sur les fonds. Cette coopération, bien que notable, ne réduit pas la gravité des faits initiaux ni le précédent que cette affaire pourrait établir pour les futures poursuites liées aux cryptomonnaies.
O’Connor a plaidé coupable aux États-Unis à de nombreux chefs d’accusation, dont des conspirations d’intrusion informatique, de fraude électronique, de blanchiment, ainsi que des faits d’extorsion, de menaces et de harcèlement envers une victime de 16 ans. L’étendue de ces poursuites reflète la diversité de ses activités criminelles, qui vont bien au-delà du piratage de Twitter pour englober divers actes de cybercriminalité et de harcèlement. Ce comportement montre que les cybercriminels utilisent souvent leurs compétences techniques pour mener plusieurs activités illégales en parallèle.
Extradé d’Espagne, il a été condamné à cinq ans de prison avant d’être expulsé plus tôt cette année. Cette coopération internationale illustre le renforcement de la coordination entre autorités judiciaires pour poursuivre les cybercriminels agissant sans limites géographiques dans l’écosystème numérique.
Le CPS avait préalablement obtenu une ordonnance de gel des avoirs lors de la procédure d’extradition afin d’empêcher le déplacement des cryptomonnaies. Cette mesure préventive s’est révélée essentielle pour garantir que les actifs numériques ne puissent être transférés ou cachés via la blockchain avant la fin des procédures judiciaires. Ce type de dispositif devient incontournable dans les affaires liées aux cryptomonnaies, où les transferts mondiaux d’actifs s’effectuent en quelques minutes.
Adrian Foster, Chief Crown Prosecutor de la division Proceeds of Crime du CPS, a souligné que cette affaire démontre la volonté des autorités de saisir le produit des délits, même lorsque la condamnation intervient à l’étranger. Cette déclaration met en avant la détermination des forces de l’ordre à empêcher les cybercriminels de bénéficier de leurs actes, quelles que soient les complexités de la compétence judiciaire.
« Nous avons pu mobiliser l’ensemble de nos prérogatives pour garantir que, même sans condamnation au Royaume-Uni, il soit impossible de profiter du produit de ses crimes », a-t-il déclaré. Cette approche s’inscrit dans une stratégie globale de lutte contre la cybercriminalité internationale, où la coopération entre juridictions est déterminante pour l’application de la loi.
L’ascension du Bitcoin a fait bondir la valeur des avoirs volés par O’Connor. Aux cours récents, proches de 92 800 dollars, soit près de dix fois plus qu’à la mi-2020, les actifs restants dépassaient 4,1 millions de livres sterling, selon les procureurs. Cette appréciation exceptionnelle montre comment la volatilité du marché des cryptos peut influencer de façon marquée les conséquences financières de cybercrimes commis plusieurs années plus tôt, générant des restitutions très supérieures au montant initial du vol.
La faille Twitter a constitué l’un des plus grands échecs de sécurité recensés sur les réseaux sociaux. La plateforme, alors nommée Twitter, a temporairement verrouillé les comptes certifiés alors que l’escroquerie touchait plus de 350 millions d’utilisateurs. Cette réponse d’urgence a illustré la gravité de la situation et les risques de pertes financières massives en cas de compromission de comptes de confiance. L’incident a contraint les plus grandes plateformes à revoir leurs protocoles de sécurité interne et l’accès aux outils d’administration.
Les enquêteurs ont révélé par la suite que deux associés britanniques, sans le savoir, avaient ouvert des comptes crypto utilisés par O’Connor sans participer à la fraude. Ce fait démontre que les cybercriminels exploitent souvent des tiers innocents pour faciliter leurs agissements, créant des réseaux complexes qui compliquent la traçabilité des fonds illicites. L’implication de ces acteurs non consentants traduit la sophistication de l’organisation et la difficulté pour les enquêteurs de distinguer complices volontaires et intermédiaires manipulés.
Ce dossier intervient dans un contexte de préoccupations accrues autour de la cybercriminalité liée aux cryptomonnaies, alors que les gouvernements observent une progression rapide des extorsions numériques sophistiquées. La multiplication des attaques par ransomware, des failles sur les plateformes et des escroqueries par ingénierie sociale a entraîné un renforcement de la surveillance réglementaire et des moyens alloués à la lutte contre ces infractions.
Les autorités signalent également une hausse marquée des activités de blanchiment de cryptomonnaies. Selon les chiffres de Global Ledger cités dans les rapports, plus de 3 milliards de dollars ont été volés lors de 119 incidents sur les huit premiers mois de l’année précédente, dépassant déjà de 1,5 fois le total de l’année antérieure. Ces données mettent en lumière la menace croissante que représente la cybercriminalité crypto pour l’économie numérique et la nécessité urgente de renforcer la sécurité au sein du secteur.
En parallèle, d’autres actions répressives sont menées à l’international. En novembre, le département de la Justice américain a engagé des procédures pour saisir plus de 15 millions de dollars en USDT rattachés au groupe de hackers nord-coréen APT38, impliqué dans plusieurs failles majeures d’exchanges en 2023. Ce dossier met en évidence une autre dimension de la cybercriminalité crypto, où des acteurs étatiques utilisent le vol d’actifs numériques pour contourner les sanctions internationales et financer des activités illicites. L’implication d’États accentue la complexité géopolitique des enjeux de sécurité des cryptomonnaies.
Europol a également démantelé un réseau criminel ayant généré plus de 49 millions de faux comptes en ligne, dont de faux profils sur des plateformes crypto, grâce à une infrastructure de SIM farm à grande échelle. Cette opération révèle l’industrialisation de certaines organisations, qui s’appuient sur des systèmes automatisés pour créer de fausses identités utilisées à des fins frauduleuses dans l’écosystème numérique.
Malgré la hausse des investigations internationales, les données récentes montrent une amélioration ponctuelle des mesures de sécurité et de la gestion des incidents. Fin 2025, le secteur des cryptomonnaies a enregistré l’un des mois les plus sûrs de l’année, avec seulement 18,18 millions de dollars perdus lors de hacks, soit une baisse de 85 % par rapport au mois précédent. Cette évolution positive pourrait traduire l’effet des renforcements de protocoles, une sensibilisation accrue des opérateurs et le déploiement de défenses plus sophistiquées. Les experts rappellent cependant que les cybercriminels adaptent en permanence leurs méthodes, et qu’une vigilance soutenue demeure essentielle pour protéger les actifs numériques et maintenir la confiance des utilisateurs.
En 2020, des hackers ont compromis les comptes Twitter d’Elon Musk, Barack Obama et d’autres célébrités pour promouvoir une escroquerie au Bitcoin. Ils ont faussement affirmé que Musk doublerait chaque don de Bitcoin envoyé à un portefeuille spécifique, trompant ainsi les utilisateurs avant la suppression des messages. Le FBI a mené l’enquête sur cet incident majeur.
L’amende de 5 millions de dollars résulte de violations des lois fédérales sur la fraude électronique et le blanchiment d’argent. Le hacker a eu recours à l’ingénierie sociale pour dérober des cryptomonnaies, en violation du Computer Fraud and Abuse Act. Les tribunaux imposent des sanctions lourdes pour décourager la cybercriminalité et compenser les victimes.
Les hackers ont compromis des comptes certifiés via le vol d’identifiants et des attaques de phishing, puis publié des messages frauduleux prétendant doubler les dons de Bitcoin en 30 minutes. Ils ont exploité les badges de certification pour gagner la confiance avant de détourner les fonds vers leurs portefeuilles.
La récupération de crypto volées est quasiment impossible, les escrocs transférant rapidement les actifs vers d’autres portefeuilles. La valeur des jetons volés peut progresser en raison de la hausse de la demande et de l’activité sur le marché. Attention aux promesses de récupération : il s’agit souvent de fraudes supplémentaires.
Soyez vigilant face aux faux investissements ou concours de célébrités. Ne cliquez jamais sur des liens suspects et ne partagez pas d’informations personnelles. Vérifiez systématiquement les comptes officiels, privilégiez les portefeuilles matériels, activez l’authentification à deux facteurs et renseignez-vous avant d’investir. Les méthodes les plus répandues sont de fausses recommandations de célébrités, des e-mails de phishing et de faux airdrops.
Les badges de vérification attestent de l’authenticité d’un compte et inspirent la confiance. Pour reconnaître un compte officiel, vérifiez la présence du badge, la cohérence de l’image de marque, l’authenticité des abonnés et la régularité des contenus. Évitez les comptes comportant des fautes ou une activité suspecte.
Les auteurs de fraudes en cryptomonnaies risquent de lourdes peines de prison, d’importantes amendes et la confiscation de leurs actifs. Les condamnés peuvent écoper de sanctions aggravées pour fraude. Les avoirs volés sont saisis et les tribunaux ordonnent généralement la restitution aux victimes.











