Il exhibe sur TikTok le butin d'un vol de 600 000€ en crypto et se fait trahir par cette erreur technique

À première vue, les vidéos TikTok et les messages Telegram associés au pseudonyme M1llionz reprennent les codes des influenceurs crypto : billets, voitures de luxe, voyages et anonymat soigneusement entretenu derrière un visage flouté. Derrière ces images, l’enquêteur on-chain ZachXBT indique avoir relié ce train de vie à des flux de cryptomonnaies issus de deux agressions violentes commises en France, pour un total d’environ 667 000 dollars (près de 615 000 €).

Dans un thread publié sur le réseau social X, l’enquêteur met en cause un individu qui se présenterait sous les identités numériques M1llionz et RichMilly666, soupçonné d’avoir participé au blanchiment de cryptomonnaies dérobées lors de deux home invasions survenues en avril en France. Les trajets des fonds, reconstruits transaction par transaction, mènent de bitcoins volés vers de l’Ether, du Monero puis des stablecoins, avant de croiser des adresses exposées sur Telegram et TikTok par le suspect présumé, pour lequel aucune arrestation ni poursuite n’a, à ce jour, été annoncée ; reste à comprendre comment ces contenus se sont transformés en pièces d’un dossier technique.

Attaques crypto en France : deux home invasions pour des centaines de milliers de dollars

La première agression mentionnée par ZachXBT remonte au 17 avril. Ce jour-là, cinq assaillants auraient forcé l’entrée du domicile d’une victime avant de lui dérober environ 7,2 bitcoins, soit près de 557 000 dollars (un peu plus de 500 000 €) au cours d’alors. L’attaque a été d’une telle violence que plusieurs personnes ont dû être hospitalisées, illustrant la bascule d’un risque financier vers un risque physique très concret.

Trois jours plus tard, une seconde victime aurait été ligotée et menacée à son domicile afin de la contraindre à transférer environ 110 000 dollars en cryptomonnaies (près de 100 000 €) vers des adresses contrôlées par les agresseurs. Au total, ces deux attaques auraient permis de subtiliser l’équivalent de 667 000 dollars, soit plus de 600 000 € en actifs numériques, auprès de victimes détentrices de crypto-actifs. Ces faits s’inscrivent dans une vague d’agressions physiques visant des détenteurs de cryptomonnaies sur le sol français ; l’enquêteur indique avoir identifié deux autres attaques connectées à moins de deux intermédiaires aux mêmes adresses de gré à gré que celles associées à ce dossier.

De M1llionz à TikTok : traçage on-chain, KuCoin et gel d’USDT

Pour suivre le cheminement des fonds, l’enquête s’appuie sur les données publiques inscrites sur la blockchain. Après le vol du 17 avril, les 7,2 bitcoins auraient été convertis en Ether via le protocole Chainflip, utilisé comme passerelle inter-chaînes. Environ 317 000 dollars (autour de 290 000 €) seraient ensuite passés par trois adresses de dépôt KuCoin avant de converger vers un même portefeuille de consolidation, tandis qu’une autre part du butin aurait été échangée contre du Monero, une cryptomonnaie conçue pour masquer montants et participants. À la suite de la seconde agression, près de 46 ETH, soit environ 107 000 dollars (près de 98 000 €), auraient suivi un schéma similaire via KuCoin pour rejoindre ce même portefeuille, d’où environ 108 000 dollars supplémentaires (environ 100 000 €) auraient été envoyés vers une adresse procédant à un échange d’ETH contre de l’USDT ; les frais de transaction de cette opération auraient été réglés par une adresse liée à la victime du 20 avril, ce qui à permis à ZachXBT de signaler l’activité à Tether et aux forces de l’ordre et aurait conduit au gel de 93 507,51 USDT le 24 avril.

Sur le versant social, l’individu visé anime un canal Telegram baptisé EMPIRE, où il fait la promotion de services de fraude bancaire tout en exhibant un train de vie luxueux, son visage étant systématiquement flouté. Selon ZachXBT, plusieurs captures d’écran de portefeuilles Exodus diffusées sur ce canal auraient ensuite reçu environ 84 000 dollars provenant directement du produit des vols : une adresse partagée le 12 mars aurait perçu 1,44 ETH liés au vol du 17 avril, une vidéo publiée le 8 juin montrerait l’envoi de 22,37 ETH rattachés à l’agression du 20 avril, et de nouvelles captures datées du 11 juin confirmeraient le contrôle d’une adresse ayant reçu près de 12,28 ETH depuis le portefeuille de consolidation. À ce stade, aucune arrestation ni poursuite n’a été annoncée et l’intéressé reste présumé innocent ; ses comptes TikTok et Telegram se sont faits bien plus discrets ces derniers jours, son profil TikTok étant passé en mode privé, dans un contexte où l’exposition publique d’un patrimoine en cryptomonnaies crée un risque physique réel que la sécurité informatique, seule, ne peut pas effacer.