Corée du Sud : Un faux site de staking vole 3,4 millions de XRP
Huit jours ont suffi. La brigade cyber de la police métropolitaine de Séoul a arrêté trois suspects accusés d’avoir dérobé environ 3,4 millions de XRP à 71 investisseurs grâce à un faux service de staking. Actif du 16 au 23 octobre 2025, Fxrpntwork.com imitait Flare Network et son token FXRP, deux projets authentiques. Les pertes directement confirmées atteignent 12,3 milliards de wons, soit environ 8,5 millions de dollars. Les flux détectés sur les wallets liés au groupe représentent toutefois 27,3 milliards de wons, laissant craindre d’autres victimes.
Points clés
- Un faux site de staking imitant Flare Network et son token FXRP a capté 3,4 millions de XRP auprès de 71 investisseurs en une semaine, soit 8,5 millions de dollars.
- Le groupe avait fabriqué sa crédibilité avec de faux articles, des fiches Wikipédia et des vidéos YouTube tournées avec un acteur payé.
- La police a gelé 17,3 milliards de wons trois jours après le premier renseignement, sur 27,3 milliards tracés ; un quatrième suspect est visé par une notice rouge d’Interpol.
- La même mécanique est réapparue en 2026 sous le nom wxrpnetwork.com, avec au moins 35 victimes et 2,2 milliards de wons de pertes.
Un faux staking XRP soutenu par de fausses preuves
Le site promettait un rendement mensuel fixe compris entre 1,5 % et 1,8 %, avec une garantie sur le capital. Pour participer, les investisseurs devaient retirer leurs XRP des plateformes sud-coréennes, les transférer vers des exchanges étrangers, puis les envoyer sur des wallets contrôlés par les opérateurs.
La promesse jouait sur une confusion technique. Le XRP Ledger ne fonctionne pas en preuve d’enjeu et ne propose aucun staking natif. Des protocoles tiers peuvent néanmoins permettre d’utiliser des XRP dans la finance décentralisée, notamment à travers FXRP, une représentation du token sur Flare Network. Ce produit légitime venait d’être lancé lorsque l’escroquerie a débuté.
Les suspects ont construit un environnement destiné à rassurer les victimes. Selon la police citée par Maeil Business Newspaper, ils ont diffusé de faux contenus sur des blogs, des sites d’actualité, Wikipédia et YouTube. Un acteur rémunéré apparaissait dans certaines vidéos afin de présenter le service comme un placement crédible.
Les recherches effectuées par les investisseurs renvoyaient ainsi vers plusieurs sources apparemment indépendantes, mais contrôlées par le même groupe. Après huit jours de collecte, le site a fermé et ses opérateurs ont disparu.
La perte moyenne atteint 173 millions de wons par victime, soit environ 119 000 dollars.

Trois arrestations et 17,3 milliards de wons gelés
Une plateforme étrangère a alerté les autorités après avoir observé une activité suspecte. Les enquêteurs ont ensuite suivi les transferts entre les différents portefeuilles et obtenu le gel de 17,3 milliards de wons d’actifs sur des exchanges étrangers.
Environ 10 milliards de wons supplémentaires ont été déplacés pendant l’enquête et restent introuvables. L’ensemble porte à 27,3 milliards de wons, environ 19 millions de dollars, les flux rattachés aux wallets du groupe. Ce montant dépasse largement les pertes déjà documentées auprès des 71 victimes, ce qui pourrait indiquer que d’autres investisseurs n’ont pas encore été identifiés.
Trois suspects ont été arrêtés et deux d’entre eux ont été transmis au parquet en détention. Le cerveau présumé aurait été interpellé dans une cachette après son retour de l’étranger. Un quatrième homme, âgé de 29 ans, demeure hors du pays.
La police a demandé à Interpol de publier une notice rouge afin de faciliter sa localisation et son arrestation provisoire. Cependant, une telle notice ne constitue pas, à elle seule, un mandat d’arrêt international.
Le vrai Flare Network et FXRP ne sont pas impliqués dans cette fraude. L’affaire montre surtout comment une arnaque peut détourner le lancement d’un produit légitime, puis fabriquer suffisamment de contenus en ligne pour donner l’illusion d’une validation collective.