Comment une victime de rug pull est devenue l'enquêteur le plus redouté de la crypto

Ce qui rend quelqu’un dangereux n’est ni un badge, ni un salaire, ni une équipe d’analystes. C’est le refus d’oublier. En 2018, une personne qui deviendrait plus tard connue sous le nom de ZachXBT a perdu 15 000 $ en Ethereum à cause de rug pulls et d’un piratage de portefeuille. Au lieu de partir comme la plupart des victimes, il a ouvert Etherscan et a décidé d’apprendre pourquoi. Cette décision a transformé un victime d’arnaque en enquêteur blockchain que les forces de l’ordre et les fonds de capital-risque consultent désormais directement. D’ici 2025, Paradigm l’aura recruté comme conseiller en réponse aux incidents, et Matt Huang lui attribuera la récupération de plus de 350 millions de dollars pour des victimes dans toute l’industrie.

Le Rug Pull qui a tout changé

L’histoire ne commence pas avec un génie ou un prodige. Elle commence par une perte. En 2018, alors que les rug pulls et les hacks étaient encore relativement nouveaux, Zach a perdu ses 15 000 $ en ETH. La différence entre lui et d’autres victimes n’était ni la chance ni une formation spéciale. C’était la curiosité combinée à de la ténacité. Il n’a pas tourné la page. Au contraire, il a traité Etherscan comme une scène de crime. Il a commencé à suivre les mouvements de portefeuilles : Wallet → Contrat → Pont → Mixer → Échange. Chaque connexion était un fil. Chaque fil menait quelque part. Ce n’était pas une technique médico-légale enseignée dans les universités. C’était de l’auto-apprentissage en ingénierie inverse, utilisant uniquement des données publiques de la blockchain et une volonté de ne pas accepter la perte comme définitive.

Lire les explorateurs de blocs comme des scènes de crime

Ce que ZachXBT a développé, c’était une méthode, pas seulement un talent. En mai 2021, lorsqu’il a rendu publique sa première enquête, il avait déjà passé des années à apprendre comment l’argent circule dans l’écosystème blockchain. Ses premiers cas ont révélé des projets comme Impact Theory et Rogue Society, où 15 777 NFTs avaient été mintés avant que les développeurs ne disparaissent simplement. Zach ne s’est pas contenté de remarquer leur disparition — il a cartographié les flux de portefeuilles, récupéré les preuves Discord, et publié les éléments de preuve publiquement. Le fondateur de Rogue Society a émergé de l’ombre en quelques jours.

Ce n’était pas du journalisme d’investigation. C’était de la transparence investigative. Chaque étape était faite en public, chaque découverte était vérifiable, et chaque accusation était appuyée par des données on-chain que quiconque avec un lien Etherscan pouvait vérifier indépendamment.

Quand les rug pulls deviennent des études de cas

Les affaires ont gagné en complexité et en impact. Lors de l’effondrement de Pixelmon dans une catastrophe de 70 millions de dollars, Zach a révélé quelque chose de plus dommageable que le rug pull lui-même : il a prouvé que les fonds de mint de l’équipe avaient été détournés pour acheter des NFTs Bored Apes à usage personnel. Il a ensuite démantelé un réseau de phishing associé qui avait volé 2,5 millions de dollars en NFTs BAYC, en cartographiant les flux de portefeuilles et en remettant directement les résultats aux forces de l’ordre. Cinq arrestations ont suivi en France. La police l’a remercié publiquement — un moment qui a marqué un tournant : les enquêtes blockchain étaient désormais visibles par les gouvernements.

En 2022, sa série de 10 enquêtes sur Machi Big Brother a relié 21 portefeuilles distincts à 37 millions de dollars de fonds manquants. Machi l’a poursuivi pour diffamation. La communauté crypto a collecté 1 million de dollars pour sa défense juridique. Il n’a rétracté aucune de ses affirmations. Machi a abandonné la poursuite.

Du suivi de portefeuille à la récupération de 350 millions de dollars

Mais le vrai défi est arrivé lorsque ZachXBT a tourné son attention vers des acteurs étatiques. Il a traqué le groupe Lazarus — des hackers soutenus par l’État nord-coréen — à travers leurs opérations sur les ponts Ronin et Harmony. Il a cartographié 200 millions de dollars de flux financiers passant par Tornado Cash, ChipMixer, et des échanges asiatiques. Puis il a remis ces cartes directement aux forces de l’ordre. Les fonds ont été gelés. C’est à ce moment que l’histoire a cessé de parler d’une seule personne avec un avatar de platypus en cartoon, pour devenir une question d’impact systémique.

Le Secret Service américain a cité son travail. Les unités françaises de cybercriminalité l’ont contacté directement. Arkham lui a offert une compensation pour aider à identifier les propriétaires de portefeuilles. Il a exposé des célébrités et influenceurs — BitBoy, Logan Paul, Lark Davis, Kyle Chasse — qui avaient promu des scams. En quatre ans, il a publié plus de 200 enquêtes. Rien de tout cela ne nécessitait une licence, un bureau, ou un employeur. Rien ne nécessitait autre chose que des données publiques et le refus d’accepter que les scams soient inévitables.

L’avatar de platypus anonyme qui fait bouger les marchés

En 2025, lorsque Paradigm a officialisé son rôle de conseiller en réponse aux incidents, ce n’était pas une surprise. Matt Huang et le monde du capital-risque suivaient déjà. Le chiffre de la récupération — 350 millions de dollars — n’était pas qu’un simple chiffre. Il représentait des victimes qui ont récupéré leurs fonds parce qu’une personne a décidé que les explorateurs de blocs étaient des outils pour la justice, pas seulement pour la curiosité.

ZachXBT utilise toujours le même avatar de platypus en cartoon. Il n’a toujours pas montré son visage. Il ne suit pas les portefeuilles pour un gain personnel — il suit les comportements, cartographie les pipelines cachés, n’utilise que des outils publics, et publie la preuve en premier. Le système expose les scammers.

Ce qui a commencé comme une rug pull personnelle est devenu une norme dans l’industrie pour la responsabilisation. La question n’est plus de savoir si les enquêtes blockchain fonctionnent. C’est pourquoi chaque victime n’a pas accès à quelqu’un prêt à faire ce qu’il a fait.