Attaques crypto en France : Le suspect M1llionz s'exhibe sur TikTok
L’enquêteur on-chain ZachXBT relie M1llionz au blanchiment présumé de 667 000 dollars en cryptomonnaies dérobées lors de deux violentes agressions en France. Une partie des fonds a depuis été gelée par Tether.
ZachXBT relie M1llionz à deux agressions crypto en France
Dans un thread publié ce lundi sur X, l’enquêteur on-chain ZachXBT met en cause un individu opérant sous les pseudonymes M1llionz et RichMilly666. Il le soupçonne d’avoir participé au blanchiment de cryptomonnaies dérobées lors de deux violentes attaques à domicile commises en France en avril dernier.
1/ Meet M1llionz (RichMilly666), a French cybercriminal allegedly laundering assets from two violent home invasion robberies in France in April 2026 that netted $667K total, with a history of openly posting about bank and retail fraud on social media.
My work has led to a $93K… pic.twitter.com/0jIhg89aEW
— ZachXBT (@zachxbt) August 24, 2026
La première remonte au 17 avril. Cinq assaillants ont forcé l’entrée du domicile d’une victime avant de lui dérober environ 7,2 bitcoins, soit près de 557 000 dollars à l’époque. Plusieurs personnes ont dû être hospitalisées.
💡 La liste des enlèvements et agressions liés aux cryptomonnaies en France
Trois jours plus tard, une seconde victime a été ligotée et menacée afin de la contraindre à transférer environ 110 000 dollars en cryptomonnaies. Au total, les deux agressions auraient ainsi permis aux assaillants de dérober près de 667 000 dollars en actifs numériques.

Un parcours des fonds reconstitué on-chain
Les bitcoins volés le 17 avril ont été convertis en Ethereum via Chainflip, un protocole de passerelle inter-chaînes. Environ 317 000 dollars ont ensuite transité par trois adresses de dépôt KuCoin, avant de converger vers une adresse unique de consolidation identifiée par ZachXBT. Une autre partie du butin a été convertie en Monero, cryptomonnaie conçue pour masquer les montants et les participants.
👉 Comment acheter du Monero (XMR) en 2026 ? Notre guide complet
Après la seconde agression, environ 46 ETH, soit près de 107 000 dollars, ont suivi un chemin comparable via KuCoin avant de rejoindre la même adresse de consolidation. Depuis ce portefeuille, quelque 108 000 dollars ont été transférés vers une adresse qui a échangé les ETH contre des USDT.
Les frais de transaction de ce transfert ont été réglés par une adresse liée à la victime du 20 avril. C’est ce lien qui a permis à ZachXBT de signaler l’activité à Tether et aux forces de l’ordre, débouchant sur le gel de 93 507,51 USDT le 24 avril dernier.
Un train de vie exhibé sur Telegram et TikTok
L’individu anime un canal Telegram baptisé EMPIRE, où il fait la promotion de services de fraude bancaire tout en affichant un train de vie ostentatoire, le visage systématiquement flouté. Ce sont ses propres publications qui l’ont trahi.
⚠️ Comment sécuriser votre environnement numérique et financier ?
Selon ZachXBT, plusieurs captures d’écran de portefeuilles Exodus diffusées sur ce canal ont reçu par la suite environ 84 000 dollars provenant directement du produit des vols. Une adresse publiée le 12 mars a reçu 1,44 ETH issu du vol du 17 avril, une vidéo du 8 juin montre l’envoi de 22,37 ETH liés à l’agression du 20 avril, et de nouvelles captures du 11 juin confirment le contrôle d’une adresse ayant reçu environ 12,28 ETH depuis le portefeuille de consolidation.

À ce jour, aucune arrestation ni poursuite n’a été annoncée. L’intéressé reste présumé innocent. Ses comptes TikTok et Telegram sont devenus silencieux ces derniers jours, le profil TikTok étant passé en mode privé.
Une série d’attaques qui s’accélère en France
Ces faits s’inscrivent dans une vague d’agressions physiques visant des détenteurs de cryptomonnaies sur le sol français. ZachXBT indique avoir identifié deux autres attaques à moins de deux intermédiaires des mêmes adresses de gré à gré utilisées par le suspect.
👉 Sur le même sujet – Après le RAVE, ZachXBT s’attaque à cette cryptomonnaie du top 20
Pour les investisseurs, la leçon opérationnelle reste inchangée. L’exposition publique d’un patrimoine en cryptos crée un risque physique réel, qu’aucune mesure de sécurité informatique ne peut couvrir.

Sources : ZachXBT sur X, Coin Academy, The Crypto Times, CoinGecko - Bitcoin
La Newsletter crypto n°1 🍞
Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌
Certains contenus ou liens dans cet article peuvent être de la publicité ou de l'affiliation. L'investissement dans les actifs numériques présente un risque de perte en capital totale ou partielle. Les performances passées ne préjugent pas des performances futures. N'investissez que ce que vous êtes prêts à perdre.



