Un iPhone déverrouillé, remis à un inconnu lors d’une soirée à Hackney, a suffi à vider plusieurs portefeuilles crypto et comptes de trading en quelques heures. Le cas, rapporté par CoinDesk et commenté par la société OneSafe, rappelle qu’un téléphone volé constitue d’abord une clé d’accès aux fonds. Chronologie, pertes chiffrées et mesures de protection sont détaillées ci-dessous.
🔑 En bref
- Un iPhone 14 Pro Max déverrouillé, remis à un inconnu, a servi de point d’entrée à l’attaque survenue le 8 août 2026 à Hackney.
- La victime estime ses pertes à environ 14 000 dollars, dont environ 9 500 dollars de cryptomonnaies.
- Ses soldes bancaires les plus élevés et d’autres cryptomonnaies seraient restés intacts après le gel des cartes.
- Verrouillage à distance, révocation des sessions et abandon du SMS comme second facteur figurent parmi les priorités.
- Plusieurs points de la chronologie restent contestés ou non vérifiés de manière indépendante.
Une soirée, un téléphone, une attaque en plusieurs temps
Le 8 août 2026, peu après 1 h du matin, Magnus Ahmad se trouvait à Hackney, dans l’est de Londres. Ancien dirigeant dans la crypto, aujourd’hui à la tête d’une activité de formation à l’intelligence artificielle, il revendique 15 ans d’expérience dans l’écosystème. Il venait d’arriver dans la capitale et sortait avec d’anciens amis devant le Market Hall lorsqu’il a remis son iPhone 14 Pro Max déverrouillé à un inconnu, persuadé que celui-ci saisissait simplement son numéro de téléphone. Quelques secondes plus tard, un troisième homme a arraché l’appareil et pris la fuite.
L’approche avait pourtant commencé bien avant. Deux hommes avaient d’abord abordé Ahmad au Market Hall. Après avoir passé plusieurs heures auprès de lui, en se présentant comme des clients habituels venus boire un verre, ils avaient regardé à maintes reprises par-dessus son épaule. Ahmad a saisi à plusieurs reprises le code d’accès de son téléphone sous leurs yeux. Lorsque ses amis sont entrés dans l’établissement, les deux hommes sont réapparus devant The Dolphin, sur Mare Street.
Ahmad décrit la scène finale comme une manipulation d’une grande simplicité. Il a raconté à CoinDesk :
« J’étais en train de taper son numéro et il a dit : Oh, laissez-moi faire, ce sera plus rapide. »
Magnus Ahmad, ancien dirigeant crypto
Le téléphone est alors passé à un troisième homme, qui s’est enfui en courant. Ahmad l’a poursuivi sur plusieurs centaines de pieds, à travers les rues calmes de l’est de Londres, en criant, sans parvenir à le rattraper, malgré sa pratique compétitive de sports de raquette. Il est revenu au bar et a demandé au personnel d’appeler la police, sans savoir que ses comptes allaient être visés presque immédiatement.
Une chronologie qui s’accélère
Selon le récit d’Ahmad, les accès se sont succédé en moins de deux heures, avec des flux de natures différentes : cryptomonnaies, cartes bancaires, services de transport et plateforme de trading. Les horaires ci-dessous proviennent de son témoignage et n’ont pas été reconstitués par une source indépendante.
- À 1 h 53, des cryptomonnaies sont converties et transférées depuis le portefeuille MetaMask. Les comptes Phantom et Bybit sont également accédés.
- À 3 h 22, six transactions non autorisées par carte ont été exécutées, dont plus de 2 000 dollars d’achats dans la chaîne de magasins de proximité Costcutter.
- Les voleurs utilisent le compte Uber de la victime pour réserver une course.
- Ils accèdent au compte de trading eToro et ouvrent des positions à effet de levier représentant près de 44 000 dollars d’exposition.
Des positions à effet de levier, et non un retrait
Le montant de 44 000 dollars correspond à l’exposition des positions ouvertes, et non à un retrait. Ces positions ont produit des pertes et des frais supplémentaires, soit plus de 800 dollars selon Ahmad. Un effet de levier amplifie à la fois les gains et les pertes : une faible variation de prix peut donc entraîner un préjudice disproportionné par rapport au capital engagé, c’est-à-dire à la marge déposée. Cette distinction est essentielle pour éviter une lecture erronée de l’ampleur réelle du vol.
Bilan chiffré et mesures de protection
Ahmad évalue le total à environ 14 000 dollars. Le tableau ci-dessous détaille les postes tels qu’il les a communiqués.
| Poste | Montant estimé |
|---|---|
| Cryptomonnaies converties et transférées | environ 9 500 dollars |
| Dépenses non autorisées par carte | presque 3 000 dollars |
| Pertes et frais sur eToro | plus de 800 dollars |
| Total estimé par la victime | environ 14 000 dollars |
Un élément ressort toutefois : ses soldes bancaires les plus élevés et d’autres cryptomonnaies sont restés intacts après qu’il a gelé les cartes et repris le contrôle de comptes clés. Il a passé ensuite sept heures d’affilée à tenter de récupérer ses accès. Son MacBook est devenu inutilisable ; il soupçonne les voleurs de l’avoir verrouillé à distance via son compte Apple, sans que cette cause ait été établie indépendamment. Le téléphone contenait aussi des photos de ses pièces d’identité et de celles de proches, ce qui nourrit des craintes de fraude à l’identité.
« Mes économies sont aussi sur ce téléphone, dans mes comptes bancaires, et ils n’ont pas pu les retirer. »
Magnus Ahmad, ancien dirigeant crypto
Les consignes tirées de l’expérience
Ahmad en tire plusieurs recommandations, qui placent le verrouillage à distance avant la poursuite du voleur ou l’attente des forces de l’ordre :
- Ne pas poursuivre le voleur : la priorité est de sécuriser le téléphone à distance.
- Depuis un autre appareil, se connecter immédiatement au compte Apple ou Google pour verrouiller l’iPhone avant que les voleurs n’atteignent les applications financières ou ne modifient les identifiants.
- Contacter sans délai les banques et les opérateurs mobiles, et signaler le vol, car un signalement reste important pour obtenir un remboursement.
- Pour sortir, utiliser un ancien iPhone associé à un compte Apple distinct, avec seulement quelques applications.
Ahmad estime qu’il aurait limité les dégâts en agissant depuis le téléphone d’un ami plutôt qu’en attendant son ordinateur portable. Il aurait même sécurisé l’appareil avant d’appeler la police. Ces mesures peuvent protéger des comptes, mais elles ne garantissent ni que l’appareil compromis devienne inutilisable, ni que les fonds seront récupérés.
« Ce dont vous ne vous souciez pas qu’on vous vole est évidemment la meilleure défense. »
Magnus Ahmad, ancien dirigeant crypto
Lecture de OneSafe : une défaillance de contrôle d’accès
La société OneSafe qualifie l’incident de défaillance de contrôle d’accès plutôt que d’échec imputable principalement à la police : l’appareil volé est devenu une clé vers les fonds. Un téléphone déverrouillé contenant une session active, un courriel, une application d’authentification ou des SMS peut fournir de quoi autoriser des transferts. Des phrases de récupération ou des clés privées stockées dans des notes, des photos ou un stockage en ligne aggravent le risque. Le SMS utilisé comme unique second facteur est également jugé risqué, notamment en cas de SIM swap.
Pour les particuliers, OneSafe recommande de verrouiller et désactiver l’appareil, révoquer les sessions, modifier les mots de passe, invalider les clés API, suspendre les permissions, demander un gel des comptes, examiner les transactions et documenter l’incident. Côté plateformes, elle cite l’authentification multifacteur, les clés de sécurité matérielles, la révocation à distance, les listes d’adresses de retrait autorisées, les délais de retrait, les seuils d’approbation, les alertes, la garde institutionnelle et l’interdiction de l’authentification SMS seule pour les transferts importants.
- Pour les entreprises : code ou biométrie au niveau applicatif, absence de phrases de récupération dans les notes ou photos du téléphone, authentificateur ou clé matérielle avec un chemin de secours distinct.
- Protection de la carte SIM, inventaire des appareils et révocation des sessions lors des départs de collaborateurs.
- Tests réguliers de la procédure de réponse aux incidents.
Un problème londonien plus large, et des points à vérifier
L’affaire s’inscrit dans une tendance plus large. Une enquête du Times publiée en août décrivait une méthode proche : des voleurs se lient d’abord avec les victimes, les incitent à remettre un téléphone déverrouillé, puis accèdent à leurs comptes crypto. Londres est aussi devenue une source importante d’iPhones volés expédiés à l’étranger. La BBC a enquêté sur ce commerce international, un rapport a lié un gang à 40 000 iPhones volés, et Metro a documenté des appareils retrouvés en Chine grâce au service Find My d’Apple.
La police métropolitaine a démantelé un groupe suspecté d’avoir fait passer jusqu’à 40 000 téléphones vers la Chine. Trois hommes ont été condamnés à un total de 25 ans de prison. Dans une déclaration du 8 octobre, la police a averti que les criminels utilisent des méthodes de plus en plus sophistiquées pour voler et exploiter les appareils mobiles. Le commissaire Andy Featherstone a résumé l’enjeu : les téléphones contiennent de précieuses photos, stockent nos informations financières et donnent accès à de grandes quantités de données personnelles.
Lord Cemal, gérant de The Dolphin, a reconnu que les vols de téléphones autour de l’établissement étaient devenus un problème sérieux, sa propre fille en ayant été victime : son iPhone a été activé en Chine deux semaines plus tard. Il estime cependant la situation apaisée, et affirme que la police a détenu trois personnes suspectées d’utiliser une méthode similaire. Des chiffres métropolitains rapportés par The Times en juillet indiquaient par ailleurs une baisse de 50 % des vols de téléphones dans le West End sur un an, sans permettre d’établir précisément ce qui s’est passé autour du Dolphin.
Ce que les sources ne permettent pas de confirmer
Plusieurs éléments restent fragiles. CoinDesk n’a pas pu confirmer les arrestations évoquées par Lord Cemal ni leur lien avec l’affaire Ahmad, et la police métropolitaine n’a pas répondu à ses demandes de commentaire. OneSafe affirme que le compte rendu ne précise ni l’état de verrouillage du téléphone ni le prestataire de portefeuille, ce qui ne concorde pas avec le récit initial, qui décrit un iPhone déverrouillé et nomme MetaMask, Phantom et Bybit. La même source ne dit pas non plus qu’il s’agissait d’un compte professionnel.
Les dates de publication divergent également : OneSafe et Blockdeck indiquent le 31 octobre 2026, Blockdeck à 16 h 09 UTC, tandis que l’URL de CoinDesk porte la date du 1er novembre 2026. Ground.news ne fournit qu’un résumé du même article, sans fait additionnel. Enfin, Blockdeck présente deux indications de marché contradictoires : son résumé mentionne un bitcoin en baisse de 0,1 % pendant la première heure, tandis que son tableau indique +0,12 % sur la même période et +0,39 % depuis la publication, pour un prix de 77 622,68 dollars. La page précise que ses prix sont en direct et non ceux du moment de la publication. Aucune autre réaction de marché directement liée à l’affaire n’est documentée par les sources fournies.
Perspective et scénarios
L’affaire déplace le débat : la menace visible sur les actifs numériques ne tient pas tant à la cryptographie qu’aux points d’accès, c’est-à-dire le téléphone, la session active et la récupération de compte. Trois scénarios se dessinent. Dans le premier, la généralisation des clés matérielles et de la biométrie réduit nettement les vols réussis, au prix d’une friction accrue pour les utilisateurs. Dans le second, la pression criminelle se maintient sur les appareils mobiles des particuliers, et les plateformes renforcent les délais de retrait et les listes d’adresses autorisées. Dans le troisième, les investigations transfrontalières sur le trafic d’iPhones volés aboutissent à davantage de condamnations, sans effet immédiat sur le risque individuel.
Pour l’heure, aucun mouvement de prix durable n’est imputable à cet incident. Le message opérationnel reste le même : sécuriser le téléphone avant tout, séparer les usages et ne jamais conserver de phrases de récupération sur un appareil connecté.
Sources
- CoinDesk, article du 1er novembre 2026
- OneSafe, analyse de l’incident, 31 octobre 2026
- Ground.news, résumé de l’article CoinDesk
- Cryptonews, couverture de l’incident
- Blockdeck, actualité du 31 octobre 2026
- Outposts.io, republication de l’article CoinDesk
Cet article est publié à titre informatif et éducatif. Il ne constitue en aucun cas un conseil en investissement. Faites vos propres recherches (DYOR) avant toute décision.
