Franse cybercrimineel gelinkt aan $667K cryptobuit uit gewelddadige woningovervallen

Blockchain speurder ZachXBT heeft een Franse cybercrimineel ontmaskerd die naar zijn zeggen verantwoordelijk is voor het witwassen van crypto gestolen bij twee gewelddadige woningovervallen in Frankrijk in april 2026. De twee aanslagen leverden de daders samen ruim $667.000 op. Dankzij zijn onderzoek leidde ZachXBT tot een bevriezing van $93.000 aan USDT die direct aan de overvallen was gekoppeld.

In het kort:

• Bij twee woningovervallen in Frankrijk in april 2026 werd in totaal $667.000 aan crypto gestolen.
• ZachXBT traceerde de gestolen tegoeden en zorgde voor een bevriezing van $93.000 aan USDT door Tether.
• De verdachte, bekend als M1llionz, wordt in verband gebracht met meerdere aliassen en is actief op TikTok en Telegram.

Twee overvallen in april, slachtoffers in het ziekenhuis

Op 17 april 2026 vielen vijf aanvallers een slachtoffer thuis aan in Frankrijk. Gewapend met automatische wapens dwongen zij het slachtoffer gedurende twee uur om toegang te geven tot zijn crypto. De buit bedroeg ongeveer 7,2 Bitcoin, omgerekend zo’n $557.000. Meerdere mensen raakten gewond en moesten worden opgenomen in het ziekenhuis.

Drie dagen later, op 20 april, vond een tweede overval plaats. Daders bonden slachtoffers vast en bedreigden hen totdat zij een seed phrase afgaven. Via die phrase kregen de daders toegang tot crypto ter waarde van ruim $110.000, voornamelijk op de BSC en Base blockchains. Een slachtoffer meldde dat een omstander de vluchtende verdachten opmerkte en de politie waarschuwde.

ZachXBT traceert het geld via Kucoin en Tether

ZachXBT reconstrueerde hoe de gestolen tegoeden werden witgewassen. Na de overval van 17 april werden de Bitcoin via Chainflip omgezet naar Ethereum. Vervolgens werd $317.000 doorgesluisd via drie stortingsadressen op de beurs Kucoin. Via een timinganalyse vond ZachXBT de bijbehorende opnames, die samenkwamen in één consolidatieadres.

De opbrengsten van de tweede overval, omgerekend zo’n 46 ETH, werden eveneens via Kucoin witgewassen en kwamen uit bij hetzelfde consolidatieadres. Daarna werd ongeveer $108.000 omgewisseld naar USDT. ZachXBT meldde de bewegingen aan Tether en aan opsporingsdiensten, waarna Tether het betreffende adres bevroor. In totaal ging het om 93.507 USDT.

M1llionz pronkt openlijk op TikTok en Telegram

ZachXBT linkt de overvallen aan een persoon die online opereert onder de naam M1llionz, ook bekend als RichMilly666. Op TikTok heeft dit account meer dan 23.000 volgers en ruim 750.000 likes. De persoon post video’s van een luxe levensstijl met hotels, vluchten, dure auto’s en designerkleding, maar vervaagt zijn gezicht op foto’s.

Op zijn Telegram kanaal met de naam EMPIRE plaatste M1llionz meerdere schermafbeeldingen van zijn Exodus wallet. Uit die opnames bleek dat de wallets direct tegoeden ontvingen uit de overvallen. Zo ontving één adres 1,44 ETH afkomstig van de overval op 17 april, en stuurde M1llionz op 8 juni een video van een overboeking van 22,37 ETH die terug te voeren was op de overval van 20 april.

Naast het witwassen van gestolen crypto promoot M1llionz in zijn Telegram kanaal ook diensten voor bankfraude. Via OSINT onderzoek vond ZachXBT meerdere e-mailadressen en aliassen die mogelijk aan de verdachte zijn gekoppeld, waaronder de namen Mamane Kante en Yadali Kouyate. De Franse politie is al betrokken bij het onderzoek.