Bitcoin : Il se fait voler 170 millions après avoir montré sa seed
Erreur humaine. Un investisseur s’est fait voler plus de 2 300 bitcoins, soit près de 170 millions de dollars… sans aucun piratage. Selon une procédure en cours devant la justice britannique, ses proches auraient simplement observé et enregistré sa seed phrase pour accéder à ses fonds Bitcoin. Une affaire qui rappelle une réalité souvent sous-estimée : en crypto, la faille principale n’est pas toujours technique.
- Un investisseur a perdu plus de 2 300 bitcoins, environ 170 millions de dollars, à cause de l’observation et de l’enregistrement de sa seed phrase par ses proches.
- L’affaire met en lumière que la principale faille en cryptomonnaie reste humaine, soulignant l’importance de sécuriser l’environnement de manipulation des clés.
Un vol sans hack : La seed phrase au cœur de l’affaire
Selon les éléments présentés devant la justice et repris par la presse spécialisée, le propriétaire des fonds, Ping Fai Yuen, accuse son épouse dont il est séparé ainsi que la sœur de celle-ci d’avoir accédé à ses bitcoins en enregistrant discrètement sa phrase de récupération. Aucun malware, aucune faille informatique : les suspects auraient simplement capturé la seed phrase via un dispositif d’enregistrement, permettant ensuite de reconstituer le portefeuille Bitcoin sur un autre appareil.
Une fois ces mots en leur possession, ils pouvaient transférer les fonds librement, sans jamais toucher au hardware wallet. Au total, 2 323 BTC ont été déplacés, puis répartis sur 71 adresses distinctes, une méthode classique pour compliquer le traçage des fonds. Depuis fin 2023, ces portefeuilles restent inactifs, suggérant une stratégie d’attente pour éviter toute détection. L’affaire souligne un point essentiel : voir une seed phrase, c’est déjà en prendre le contrôle.
Hardware wallet, auto-garde : La vraie faille reste humaine
Ce cas met en lumière une limite fondamentale de la sécurité en crypto. Les portefeuilles matériels sont conçus pour protéger contre les attaques à distance, mais ils deviennent inutiles dès que la seed phrase est exposée. En pratique, la seed constitue l’unique clé d’accès aux fonds. Peu importe la robustesse du matériel ou du logiciel : si ces mots sont copiés, l’intégralité des actifs peut être transférée instantanément.
Cette affaire rappelle également que les menaces les plus efficaces ne sont pas toujours techniques. La proximité, l’observation ou la négligence suffisent souvent à contourner les protections les plus avancées. Dans un contexte où l’auto-garde se développe, notamment après les faillites de plateformes centralisées, cette réalité devient critique. Sécuriser ses actifs ne consiste pas uniquement à choisir le bon outil, mais à protéger l’environnement dans lequel les clés sont manipulées.
L’affaire Yuen illustre un paradoxe central de l’écosystème : le protocole peut être robuste, mais l’utilisateur reste le maillon faible. Ici, aucun piratage sophistiqué, seulement une exposition de la seed phrase.
En crypto, la sécurité ne s’arrête pas au hardware wallet. Elle repose aussi sur des règles simples mais strictes : ne jamais exposer sa seed, limiter les manipulations en présence de tiers et considérer toute observation comme un risque potentiel. Car une fois la seed compromise, aucun recours technique ne permet de récupérer les fonds.
Ben Canton
Avec une formation en littérature et en langues, j’aime mêler l’analyse rigoureuse au goût des idées pour décrypter les grands enjeux économiques et (géo)politiques liés aux cryptomonnaies. Depuis 2019, j’écris pour le Journal du Coin, et je collabore également avec Tahiti Cryptomonnaie, où je me concentre sur des sujets comme le Bitcoin, les MNBC, la tokenisation des RWA et plus largement les mutations stratégiques du Web3. Lecteur passionné, curieux du monde et des rapports de pouvoir qui le structurent, je m’efforce de rendre ces thématiques accessibles à tous, avec une attention particulière pour les projets pensés pour le grand public.
