Des pizzas Uber Eats permettent au FBI d'arrêter un pirate crypto

Le FBI a arrêté Zyaire Wilkins, 21 ans, après avoir relié ses achats de pizzas et de repas Uber Eats à une vaste campagne de vol de cryptomonnaies. Les enquêteurs ont retracé le flux des fonds volés : environ 220 000 dollars en Bitcoin : via des cartes cadeaux Bitrefill, avant de croiser les données avec plus de 500 commandes de nourriture livrées à domicile.

Au programme

• Un malware infiltré dans Steam a vidé 80 portefeuilles crypto sur 8 000 machines infectées (plainte fédérale, 25 juillet 2026)
• Le FBI a suivi les Bitcoin volés jusqu’à des cartes Bitrefill, puis croisé cookies Google, données téléphoniques et 500 commandes Uber Eats
• La perquisition a révélé 3 seed phrases, dont un wallet Monero avec 1 233 XMR (~382 000 $) non relié aux victimes

Comment le FBI a-t-il retracé des pizzas jusqu’à un portefeuille Bitcoin ?

Les agents ont d’abord pisté les fonds sur la blockchain. Les Bitcoin dérobés aux victimes ont été convertis en cartes cadeaux via Bitrefill, un service permettant d’acheter des biens du quotidien : repas, carburant, vêtements : avec de la cryptomonnaie. Ces achats ont laissé des traces numériques exploitables : cookies Google, relevés téléphoniques et surtout un historique de plus de 500 commandes Uber Eats livrées à la même adresse.

Ce n’est pas la première fois qu’un régulateur utilise des métadonnées de plateformes grand public pour remonter jusqu’à un suspect. Les agents IA de paiement crypto tendent à accélérer ces capacités de traçage en automatisant l’analyse de flux. L’affaire rappelle également que les valorisations fictives via des stratagèmes comme le low float peuvent masquer bien d’autres manipulations numériques.

Que contenait le malware distribué via Steam ?

Le logiciel malveillant était intégré à des jeux Steam contaminés. Une fois installé, il ciblait les extensions de navigateur liées aux portefeuilles crypto et interceptait les clés privées. Résultat : 80 wallets siphonnés, pour un préjudice d’au moins 220 000 dollars selon l’acte d’accusation fédéral.

Le mode opératoire rappelle que les solutions de stockage logiciel restent vulnérables face à des campagnes de masse. Pour les utilisateurs détenant des sommes significatives, un wallet hardware reste la référence côté sécurité, car il isolé les clés privées d’un environnement connecté. Ces bonnes pratiques de sécurisation sont d’autant plus cruciales que les intents crypto et solveurs blockchain automatisent désormais des transactions complexes, où une clé compromise peut exposer l’ensemble des positions d’un utilisateur.

Pourquoi 1 233 Monero compliquent-ils l’enquête ?

Lors de la perquisition au domicile de Wilkins, le FBI a découvert trois seed phrases manuscrites. L’une d’elles contrôlait un wallet Monero ayant enregistré 1 233 XMR de transactions, soit environ 382 000 dollars au cours actuel. Problème : Monero est une cryptomonnaie anonyme par conception, et les enquêteurs n’ont pas pu établir de lien formel entre ces fonds et les victimes du malware Steam.

Cette affaire illustre les difficultés croissantes que pose le blanchiment via des blockchains privées. Même avec une adresse physique et des seed phrases en main, le FBI doit encore prouver l’origine frauduleuse des fonds pour chaque wallet saisi.

L’usage de cryptomonnaies anonymes pour dissimuler des profits illicites n’est pas isolé : plusieurs plateformes d’échange non enregistrées exploitent cette opacité. C’est notamment ce qui a conduit le Canada à interdire les distributeurs automatiques de crypto. La situation préoccupe jusqu’aux gestionnaires d’actifs traditionnels, comme le montre la récente offensive du CLARITY Act soutenue par plus de 200 firmes crypto qui réclament un cadre légal plus strict pour distinguer les acteurs légitimes des réseaux opaques.

À retenir

Le cas Wilkins confirme que les métadonnées du quotidien : un cookie publicitaire, une commande de repas : peuvent trahir des opérations crypto conçues pour être anonymes. Le FBI a transformé 500 tickets Uber Eats en preuve géolocalisée, ouvrant la voie à une inculpation fédérale pour complot informatique. La prochaine étape sera de démontrer que les 1 233 XMR saisis proviennent bien des 80 victimes identifiées.

Questions fréquentes

Comment le FBI a-t-il relié des commandes Uber Eats à un piratage crypto ?

Le FBI a suivi les Bitcoin volés jusqu’à des cartes cadeaux Bitrefill utilisées pour payer plus de 500 repas livrés à une même adresse physique. En croisant ces données de livraison avec des cookies Google et des relevés téléphoniques, les agents ont géolocalisé le domicile de Zyaire Wilkins, où les perquisitions ont confirmé la présence de seed phrases compromettantes et d’un wallet Monero.

Un portefeuille logiciel est-il suffisant pour sécuriser ses cryptomonnaies ?

Un wallet logiciel reste exposé aux malwares comme celui qui a siphonné 8 000 machines via Steam. Pour des montants significatifs, un wallet hardware constitue la référence en isolant les clés privées hors ligne. Les intents crypto et les agents IA de paiement augmentent la surface d’attaque, rendant ce choix de stockage encore plus pertinent en 2026.

Pourquoi Monero est-il plus difficile à tracer que Bitcoin ?

Contrairement à Bitcoin dont la blockchain est publique, Monero masque les adresses d’émission, de réception et les montants transférés via des signatures en anneau et des adresses furtives. Cette architecture anonyme par conception empêche les enquêteurs de relier un wallet précis à des transactions frauduleuses, même avec la seed phrase en main, comme l’a constaté le FBI dans cette affaire de blanchiment crypto.