La police malaisienne a ouvert une enquête sur un présumé piratage de portefeuille de cryptomonnaies après qu'un homme à Teluk Intan a signalé avoir perdu environ 12,47 millions de RM (3,05 millions de dollars) en actifs numériques via des transactions qu'il n'avait pas autorisées.
Résumé
- La police malaisienne enquête sur des transferts présumés non autorisés de cryptomonnaies d'une valeur de 12,47 millions de RM, soit environ 3,05 millions de dollars selon les informations rapportées.
- La victime a découvert la disparition des actifs numériques vers 13 heures le 9 octobre à Teluk Intan.
- La police de Perak a fait appel aux enquêteurs de la criminalité commerciale de Bukit Aman pour tracer les transferts sur la blockchain concernée.
- Les autorités ont ouvert une enquête en vertu de l'article 420 du Code pénal malaisien, qui traite de l'escroquerie criminelle.
- La police n'a pas identifié l'attaquant présumé, le portefeuille compromis, les cryptomonnaies volées ni la méthode d'intrusion technique.
Selon l'agence de presse nationale malaisienne Bernama, le chef de la police de Perak, Mohd Alwi Zainal Abidin, a confirmé le 10 octobre que la victime avait découvert la disparition des cryptomonnaies vers 13 heures le 9 octobre. La police travaille avec l'unité des cryptomonnaies du département d'enquête sur la criminalité commerciale de Bukit Aman pour identifier les responsables et tracer les actifs transférés.
L'affaire est examinée en vertu de l'article 420 du Code pénal malaisien, qui couvre les infractions d'escroquerie. Les autorités n'ont pas établi comment le portefeuille a été accédé ni identifié les personnes impliquées.
La police malaisienne enquête sur le vol de 3 millions de dollars en cryptomonnaies dans un portefeuille
Le vol présumé a été découvert lorsque la victime a remarqué que des cryptomonnaies avaient quitté son portefeuille numérique à son insu et sans son autorisation.
Selon la police de Perak, l'homme se trouvait à Teluk Intan lorsqu'il a découvert les transferts non autorisés le vendredi 9 octobre. Bernama a identifié la victime comme un homme de 38 ans, tandis qu'un autre rapport de The Star le décrit comme âgé de 39 ans. Les autorités n'ont pas clarifié publiquement cette différence.
Le nom de la victime n'a pas été divulgué dans les rapports examinés. La police a déclaré que son examen initial avait établi que les actifs manquants avaient été transférés via un réseau blockchain.
Cependant, les enquêteurs n'ont pas identifié la cryptomonnaie concernée, le type de portefeuille utilisé ni la blockchain sur laquelle les transferts ont eu lieu.
Le nombre exact de transactions n'a pas été divulgué. Les autorités n'ont pas confirmé si la victime utilisait un portefeuille en auto-conservation, un portefeuille matériel ou un portefeuille associé à une plateforme d'échange de cryptomonnaies. La distinction reste non résolue car les enquêteurs n'ont pas expliqué comment un accès non autorisé aurait pu se produire.
Le chef de la police de Perak, Mohd Alwi Zainal Abidin, a déclaré : « L'enquête préliminaire a révélé que la transaction impliquait le transfert d'actifs cryptographiques via un réseau blockchain. »
La déclaration a confirmé le mécanisme de la transaction mais n'a pas établi si l'incident résultait d'un hameçonnage, d'informations de récupération compromises, d'un logiciel malveillant ou d'une autre forme d'accès non autorisé. La perte signalée de 12,47 millions de RM représente la valeur estimée des cryptomonnaies manquantes. La police n'a pas publié de ventilation montrant les montants détenus dans chaque actif individuel.
Les enquêteurs commencent à tracer les cryptomonnaies volées
À la suite de la plainte, la police de Perak a demandé l'aide de spécialistes du département national d'enquête sur la criminalité commerciale de Malaisie. L'unité des cryptomonnaies de Bukit Aman aide les enquêteurs à examiner les mouvements des actifs manquants et à identifier toute personne liée aux transferts.
Selon le chef de la police, les enquêteurs examinent les registres de transactions pour établir où les cryptomonnaies se sont déplacées après avoir quitté le portefeuille de la victime.
Dans sa couverture du 10 octobre, le diffuseur public malaisien RTM a confirmé que l'unité des cryptomonnaies aidait à l'enquête. Les transactions sur la blockchain peuvent fournir des enregistrements des transferts entre adresses de portefeuille, bien que la visibilité publique de ces enregistrements dépende de la blockchain et des actifs concernés.
Dans ce cas, la police n'a pas publié les adresses des portefeuilles, les identifiants de transaction ni les détails des éventuelles plateformes d'échange de cryptomonnaies impliquées.
Les enquêteurs n'ont pas annoncé si les actifs restent dans des portefeuilles identifiables ou ont été transférés via d'autres services. Aucun gel, saisie ou récupération de cryptomonnaie n'a été confirmé.
L'enquête se poursuit en vertu de l'article 420 du Code pénal, qui traite de la tricherie et de l'induction malhonnête à la remise de biens. Les autorités malaisiennes ont déclaré qu'une condamnation en vertu de cette disposition peut entraîner une peine d'emprisonnement allant d'un à 10 ans, le fouet et une amende.
Ces peines concernent les individus reconnus coupables de l'infraction et ne signifient pas que la police a établi une responsabilité pénale dans cette affaire. Aucune arrestation, accusation formelle ou procédure judiciaire liée au vol signalé n'a été identifiée dans les déclarations de police du 10 octobre.
La police malaisienne met en garde contre l'hameçonnage et les phrases de récupération volées
Tout en examinant les fonds manquants, la police de Perak a émis des conseils aux détenteurs de cryptomonnaies sur la protection de leurs portefeuilles numériques. Mohd Alwi a mis en garde les utilisateurs contre l'ouverture de liens suspects ou le partage d'informations sensibles de compte avec d'autres personnes.
Selon un rapport du 10 octobre publié par Utusan Malaysia, le chef de la police a spécifiquement identifié les phrases de récupération, les clés privées et les mots de passe comme des informations que les propriétaires de portefeuilles devraient protéger.
Une phrase de récupération permet aux utilisateurs de restaurer l'accès à un portefeuille de cryptomonnaies. Quiconque obtient la phrase peut être en mesure d'accéder aux actifs associés sans posséder l'appareil d'origine.
Les clés privées remplissent une fonction de sécurité similaire en autorisant les transactions de cryptomonnaies. La police a conseillé aux propriétaires de portefeuilles d'examiner régulièrement les relevés de transactions et de passer en revue les applications connectées à leurs comptes.
Les conseils incluaient de séparer les portefeuilles utilisés pour le stockage à long terme de ceux utilisés pour les transactions quotidiennes. Les autorités ont recommandé à quiconque soupçonne qu'un appareil a été compromis de cesser immédiatement de l'utiliser. Il a été conseillé aux utilisateurs concernés de préserver les preuves numériques, de contacter les fournisseurs de services concernés par les canaux officiels et de déposer un rapport de police.
Ces précautions ont été émises à titre de conseils généraux en cybersécurité. La police n'a pas confirmé que l'hameçonnage ou l'exposition de phrases de récupération ait causé l'incident de Teluk Intan.
Par ailleurs, des chercheurs en sécurité des cryptomonnaies ont documenté des attaques dans lesquelles des applications malveillantes obtiennent la permission de déplacer des actifs depuis des portefeuilles.
Une enquête du 5 octobre sur des approbations malveillantes de portefeuille USDG a examiné des transactions qui auraient donné aux attaquants de larges permissions de dépense avant que les actifs ne soient transférés.
La société de sécurité Salus a découvert que des signatures de permis malveillantes pouvaient autoriser des dépenses et exécuter des transferts au sein de la même transaction blockchain.
L'incident lié à Revenue impliquait une attaque distincte et n'a pas été lié au vol malaisien présumé.
Les enquêtes sur les portefeuilles de cryptomonnaies se poursuivent dans toute la région
Des transferts non autorisés de portefeuilles ont déclenché des enquêtes de la part de sociétés de cryptomonnaies et d'agences d'application de la loi dans plusieurs juridictions.
En juillet 2026, la société de services de paiement Triple-A a divulgué que des attaquants avaient obtenu un accès non autorisé à ses portefeuilles de cryptomonnaies d'entreprise.
La société a confirmé que les actifs numériques détenus par l'entreprise avaient été volés, mais a déclaré que les fonds des clients n'avaient pas été affectés.
Les enquêteurs de la blockchain ont initialement estimé les pertes à environ 11,8 millions de dollars.
Triple-A a déclaré qu'elle travaillait avec des spécialistes en cybersécurité et la police de Singapour pour enquêter sur l'incident et tracer la cryptomonnaie manquante.
Un cas distinct d'hameçonnage de portefeuille Ethereum en juillet impliquait un utilisateur qui aurait perdu près d'un million de dollars après avoir approuvé une transaction malveillante.
L'incident a été lié à une autorisation frauduleuse qui permettait le transfert de cryptomonnaies depuis le portefeuille affecté.
Ces cas impliquaient des incidents de sécurité signalés indépendamment et n'établissent pas comment les actifs de la victime malaisienne ont disparu.
De retour en Malaisie, les autorités ont poursuivi leurs enquêtes sur d'autres opérations de paiement numérique liées à des soupçons de criminalité financière.
Le 2 octobre, Bernama a rapporté que la police de Perak avait arrêté 13 personnes soupçonnées d'exploiter un réseau de paiement utilisant des comptes Alipay pour déplacer les produits de fraudes liées aux jeux d'argent en ligne.
Les suspects comprenaient cinq Malaisiens et huit ressortissants du Myanmar, arrêtés lors de raids le 28 septembre.
La police a allégué que le groupe recrutait des individus pour fournir des informations personnelles afin d'ouvrir des comptes de paiement, qui étaient ensuite utilisés pour traiter des produits présumés d'origine criminelle.
L'enquête sur Alipay est distincte de l'affaire du portefeuille de cryptomonnaies de Teluk Intan.
Pour le vol signalé de 12,47 millions de ringgits, l'unité de cryptomonnaies de Bukit Aman reste chargée d'aider les enquêteurs de Perak à tracer les transactions.
La dernière déclaration de la police n'a pas identifié de suspect ni fourni de calendrier de récupération, et les autorités n'ont pas annoncé si l'un des actifs manquants avait été localisé.
