Huit jours. C’est le temps qu’il aura fallu à une poignée d’escrocs pour vider les portefeuilles de 71 investisseurs sud-coréens de 3,4 millions de XRP. Le site, baptisé Fxrpntwork.com, a ouvert ses portes le 16 octobre 2025 et les a refermées le 23. Une semaine de mise en scène, puis l’évaporation. La brigade cyber de la police métropolitaine de Séoul a fini par mettre la main sur trois suspects, mais l’affaire raconte surtout à quel point la frontière entre un projet légitime et un piège s’est amincie.
Le mimétisme comme arme
Le nom ne doit rien au hasard. Fxrpntwork imitait Flare Network et son token FXRP, deux projets bien réels de l’écosystème XRP. Un caractère déplacé dans une URL, un logo emprunté, et le tour est joué : l’investisseur pressé croit reconnaître une marque familière. C’est le principe même du typosquatting, cette technique aussi vieille que le web qui consiste à parasiter la notoriété d’un nom connu.
Mais les auteurs ne se sont pas contentés d’un site à l’esthétique soignée. Ils ont fabriqué toute une réalité autour de leur coquille vide. Faux articles de presse, fiches Wikipédia trafiquées, vidéos YouTube tournées avec un acteur payé pour incarner un porte-parole crédible. Autrement dit, ils ont construit exactement ce qu’un investisseur prudent va chercher avant de déposer son argent : des preuves. Le paradoxe est glaçant. Plus on vérifie, plus on tombe dans le décor.
Le staking promettait des rendements, comme toujours. C’est le mot magique. Immobiliser ses jetons pour toucher un revenu passif, l’idée séduit d’autant plus que le staking existe pour de vrai sur de nombreux réseaux. Sauf qu’ici, rien ne tournait derrière l’interface. Les XRP déposés partaient directement vers les wallets des escrocs.
Une réponse policière rapide, mais un trou dans les comptes
Il faut le reconnaître : les autorités sud-coréennes ont réagi vite. Trois jours après le premier renseignement, la police avait déjà gelé 17,3 milliards de wons. Les pertes directement confirmées auprès des 71 victimes s’élèvent à 12,3 milliards de wons, soit environ 8,5 millions de dollars. Rien que ça, en une semaine.
Le problème, c’est le décalage entre ce qui a été confirmé et ce qui a été tracé. Les enquêteurs ont suivi 27,3 milliards de wons de flux transitant par les portefeuilles liés au groupe. Faites le calcul : entre les 12,3 milliards réclamés par les victimes identifiées et les 27,3 milliards détectés sur la blockchain, il manque une quinzaine de milliards de wons. Cet écart n’est pas anodin. Il suggère que d’autres victimes n’ont pas encore porté plainte, ou ne savent même pas qu’elles se sont fait plumer.
Trois suspects arrêtés, donc, et un quatrième dans le viseur d’Interpol via une notice rouge. Ce dernier détail en dit long sur la nature du dossier : l’argent, une fois converti et fragmenté, franchit les frontières bien plus vite que les mandats d’arrêt. C’est la difficulté chronique de la lutte contre la criminalité crypto. Geler des fonds sur une chaîne publique est parfois possible ; rattraper un individu qui a quitté le territoire l’est beaucoup moins.
Le retour du script en 2026
Voilà le vrai enseignement de cette histoire. Ces arnaques ne meurent pas, elles se recyclent. La même mécanique a refait surface en 2026 sous un nouveau nom, wxrpnetwork.com. Même recette, même appât XRP, même illusion de staking. Au moins 35 victimes recensées et 2,2 milliards de wons envolés.
On tient là un modèle industriel. Un site, une fausse crédibilité fabriquée en quelques jours, une fenêtre d’exploitation courte pour limiter le risque, puis un rebranding sous une autre URL dès que la précédente grille. Fermer un domaine ne suffit pas : il en repousse un autre, avec une lettre de différence.
Pour les lecteurs francophones, la leçon n’a rien de coréen. Les mêmes montages circulent en France, en Belgique, au Maghreb, souvent relayés par des messages privés ou des groupes Telegram. La Corée du Sud n’a rien d’exceptionnel ici : c’est simplement un marché mûr, très exposé au XRP, où la densité d’utilisateurs actifs offre un vivier de cibles. Le mécanisme, lui, est universel.
Comment se prémunir sans être expert
Quelques réflexes valent mieux qu’un long discours technique. Un rendement promis sur du staking XRP doit déjà éveiller la méfiance : XRP ne fonctionne pas sur un mécanisme de preuve d’enjeu classique, contrairement à ce que ces sites laissent croire. Vérifier l’adresse exacte du site, caractère par caractère, plutôt que de cliquer sur un lien reçu. Se méfier d’une notoriété trop récente : un projet légitime laisse une trace ancienne, pas une série d’articles publiés la même semaine.
Et surtout, garder en tête que les preuves peuvent être fabriquées. Une fiche Wikipédia, une vidéo, un logo connu ne prouvent rien à eux seuls. Dans un environnement où l’escroquerie soigne mieux sa vitrine que certains projets sérieux, le scepticisme reste la meilleure protection. Aucun placement crypto n’échappe au risque de perte totale, et encore moins ceux qui promettent l’inverse.
Trois arrestations, un fugitif, une copie déjà en circulation. L’affaire Fxrpntwork est close sur le papier. Dans les faits, elle continue de tourner ailleurs, sous un autre nom.
