Les procureurs fédéraux cherchent à confisquer de la cryptomonnaie tracée jusqu'au vol de 33,7 bitcoins, d'une valeur d'environ 900 000 $ au moment des faits. Le vol est survenu après que de faux messages textuels se faisant passer pour Coinbase ont atteint le propriétaire de deux portefeuilles détenus dans un seul compte.
Cette affaire rappelle combien il en faut peu pour vider un portefeuille en auto-conservation. Pas de violation d'échange. Pas d'exploit de contrat intelligent. Juste un texto qui semblait provenir de Coinbase.
Les textos à l'origine de l'affaire
Selon les faits exposés dans le dossier, les messages frauduleux étaient conçus pour ressembler à des messages de Coinbase. Ils ont atteint un seul titulaire de compte et ont exposé deux portefeuilles distincts détenus dans ce compte.
Le butin total s'élevait à 33,7 BTC. Au moment du vol, cela représentait environ 900 000 $. Les deux portefeuilles faisaient partie d'un même compte, ce qui signifie que la perte n'était pas répartie entre plusieurs utilisateurs — elle a frappé un seul détenteur deux fois.
Coinbase lui-même n'a été accusé d'aucune faute dans les faits fournis. L'usurpation d'identité était la méthode, pas une défaillance des systèmes de l'échange.
Pourquoi les procureurs veulent récupérer les pièces
Les procureurs fédéraux cherchent maintenant à confisquer de la cryptomonnaie tracée jusqu'à une partie du vol. La confiscation est un outil civil et pénal utilisé par le gouvernement pour récupérer des actifs liés à des activités illégales — dans ce cas, une partie des bitcoins volés que les enquêteurs ont pu suivre.
Le dépôt de la requête ne signifie pas que l'intégralité des 33,7 BTC a été localisée. Les procureurs poursuivent ce qu'ils peuvent tracer. Le reste a peut-être disparu, été déplacé ou mélangé. Les faits ne le précisent pas.
Ce que cela dit sur les fausses alertes d'échanges
Les arnaques par usurpation d'identité ciblant les détenteurs de cryptomonnaies sont devenues un problème persistant, et le nom Coinbase a un poids auprès des utilisateurs. Un texto prétendant venir de l'échange peut provoquer un clic paniqué, une phrase de récupération saisie sur un faux site, ou une connexion de portefeuille qui donne accès.
Dans ce cas, les faux messages ont suffi à exposer deux portefeuilles dans un seul compte. C'est la partie sur laquelle il faut s'attarder. L'attaquant n'avait pas besoin de briser le chiffrement ou de compromettre un serveur. Il avait besoin d'un message convaincant et d'un moment de confiance.
L'action en confiscation est la prochaine étape concrète. Les procureurs devront démontrer que la cryptomonnaie tracée est liée au vol et susceptible de saisie. Ce qu'il adviendra du bitcoin restant — et si quelqu'un sera inculpé — reste en suspens.
