Hôtels 5 étoiles, enveloppes remplies d'argent : révélation d'une incroyable arnaque au Bitcoin

À mesure que les cryptomonnaies prennent de la valeur, les escroqueries sophistiquées qui les utilisent se multiplient. Mais rares sont celles qui ont été aussi spectaculaires et d'une telle ampleur que celle vécue par un vétéran du minage de cryptomonnaies.

Pensif, dans la salle de bains de l'hôtel cinq étoiles Rosewood, en plein cœur d'Amsterdam, Kent Halliburton feuilletait une enveloppe contenant 10 000 euros en billets neufs. C'est alors qu'il commença à se demander dans quel pétrin il s'était fourré, à des milliers de kilomètres de chez lui.

Les hommes d'affaires qui sont prêts à dépenser

Halliburton est cofondateur et PDG de Sazmining, une entreprise qui propose un modèle de « minage de Bitcoin à la demande ». Sa société gère du matériel de minage (mineurs de cryptomonnaies) pour ses clients, et ces machines sont hébergées dans des centres de données en Norvège, au Paraguay, en Éthiopie et aux États-Unis, bien que lui-même réside au Pérou.

Selon Halliburton, le 5 août dernier, il s'est rendu à Amsterdam pour rencontrer deux hommes nommés Even et Maxim. Ces derniers se sont présentés comme les représentants légaux d'une riche famille monégasque. Cette famille souhaitait acquérir auprès de Sazmining des centaines de machines de minage de cryptomonnaies d'une valeur d'environ 4 millions de dollars. Le matériel devait être installé dans un centre de production en construction en Éthiopie. Avant de conclure la transaction, le partenaire voulait rencontrer Halliburton en personne.

À l'hôtel Rosewood, Halliburton trouva Even et Maxim qui l'attendaient. Ils affichaient une allure de playboys dépensiers, surtout Maxim avec son costume trois-pièces beige, ses longs cheveux séparés au milieu, son regard perçant et sa Rolex qui dépassait de sa manche.

Autour d'un déjeuner en trois services composé de ceviche de caviar, de cabillaud chilien à la vapeur et de tarte aux cerises, ils discutèrent affaires et, au passage, « étalèrent » leurs parcours personnels. Even était bavard, racontant des anecdotes de soirées à Marrakech, tandis que Maxim restait silencieux, fixant Halliburton comme pour l'évaluer.

Dans le cadre d’un « rituel de renforcement des relations », Even a demandé à Halliburton de vendre à la famille qu’ils représentaient l’équivalent de 3 000 $ en bitcoins. Bien qu’initialement réticent, Halliburton a finalement accepté.

Les hommes d'Even lui ont glissé une enveloppe pleine de billets dans la poche et lui ont ordonné de les compter. « C'était comme dans un film de James Bond », a-t-il confié à Wired. « Une expérience totalement inédite. »

Après la réunion, Halliburton quitta l'hôtel avec un sentiment étrange et légèrement amusé, mais toujours optimiste quant à la conclusion de l'accord. Pour une petite entreprise comme Sazmining, qui emploie une quinzaine de personnes seulement, cela pourrait représenter un tournant décisif.

Ce que Halliburton ignorait, c'est que moins de deux semaines plus tard, il perdrait plus de 200 000 dollars en bitcoins au profit d'Even et Maxim.

Tomber dans le piège sucré

Peu après ce déjeuner, Halliburton s'est envolé pour la Lettonie afin d'assister à une conférence sur le Bitcoin, puis pour l'Éthiopie afin de superviser l'avancement des travaux. Pendant son séjour en Éthiopie, Even lui a envoyé un message WhatsApp indiquant que la famille Monaco avait accepté de conclure l'accord, à condition que Sazmining leur vende une quantité plus importante de Bitcoin lors de la transaction. Ils en demandaient l'équivalent d'environ 400 000 $. Even a alors demandé à Halliburton de revenir à Amsterdam pour signer le contrat. Halliburton a expliqué qu'il était absent de chez lui depuis des semaines et qu'il ne souhaitait pas rentrer en Europe, mais Even n'a pas eu le choix, affirmant qu'il « ne travaillait pas à distance » pour ce type de transaction.

Le 16 août, Halliburton est rentré à Amsterdam. Le soir même, il a rencontré Maxim dans un restaurant chic de l'hôtel cinq étoiles Okura. En attendant leur table, Maxim lui a demandé de prouver que Sazmining détenait suffisamment de bitcoins pour effectuer la transaction parallèle, en transférant environ 220 000 dollars en bitcoins vers un portefeuille numérique de confiance de la famille Monaco. L'argent transféré sur ce portefeuille restait sous le contrôle d'Halliburton, mais Maxim pouvait le vérifier grâce aux données de la blockchain.

Un ensemble de matériel de minage de cryptomonnaies. La société Halliburton est spécialisée dans la vente de ce type d'équipement. (Photo : Canva)

En entendant cela, Halliburton a téléchargé une application appelée Atomic Wallet, qui comptait des milliers d'avis positifs sur l'App Store, et y a créé un nouveau portefeuille. « Je voulais instaurer un climat de confiance avec mes clients », a-t-il expliqué pour justifier sa décision.

Le dîner s'est déroulé normalement. En quittant le restaurant, les deux parties ont convenu que Maxim rapporterait le contrat à la famille Monaco pour signature, et que Halliburton transférerait 220 000 $ en Bitcoin vers un portefeuille nouvellement créé via Atomic Wallet.

De retour dans sa chambre d'hôtel, Halliburton tenta d'effectuer une petite transaction, puis supprima et recréa son portefeuille à l'aide d'une phrase de récupération afin d'en tester la sécurité. À 22h45, satisfait de la sécurité de son nouveau portefeuille numérique, il demanda à son collègue d'y transférer l'équivalent de 220 000 $ en bitcoins. Il prit une capture d'écran du solde et l'envoya à Even. Une minute plus tard, Even répondit par deux mots : « Merci. »

Halliburton lui avait envoyé un SMS concernant le contrat. Mais il n'avait jamais eu de réponse. Inquiet, il vérifia son portefeuille. Les Bitcoins avaient disparu. « J'ai eu l'impression de recevoir un coup de poing dans l'estomac », a-t-il confié à Wired. « Je suis resté là, sous le choc, incrédule. »

Des astuces extrêmement sophistiquées

Halliburton se creusait la tête pour comprendre comment il avait pu se faire avoir. À 11 h 30, il envoya un autre message à Even : « C’est l’arnaque la plus élaborée que j’aie jamais vue. Je sais que ça ne vous intéresse pas, mais mon entreprise risque de ne pas survivre à ça. J’ai travaillé dur pendant des années pour la bâtir. »

Il a même répondu en niant toute activité illégale. Mais ce furent ses derniers mots à Halliburton.

Des experts des sociétés d'analyse blockchain Chainalysis et CertiK ont indiqué à Wired que, quelques heures après le retrait des cryptomonnaies du portefeuille d'Halliburton, celles-ci ont été fractionnées, transférées entre plusieurs portefeuilles, puis déversées sur des plateformes d'échange crypto-espèces. Une partie a été envoyée à des adresses déjà impliquées dans d'autres escroqueries. Le reste a été converti en stablecoins et transféré sur la blockchain Tron, qui héberge plusieurs services de négociation de gré à gré importants.

L’objectif de cette chaîne d’opérations complexe est d’effacer toute trace. « Il s’agit d’une opération très sophistiquée », a déclaré l’expert de Chainalysis.

Il est impossible de déterminer précisément comment les pirates ont accédé aux portefeuilles numériques à partir des données de transaction. Cependant, certains indices laissent penser que Halliburton était visé par une surveillance. Les dîners fastueux, les lieux de réunion onéreux… tout cela visait à instaurer un climat de confiance. « Ils veulent vous mettre à l’aise pour qu’il soit difficile de refuser leurs demandes techniques », a expliqué l’analyste.

Il est probable que les pirates aient enregistré la phrase de récupération de Halliburton lorsqu'il a créé un nouveau portefeuille Atomic Wallet dans le hall de l'hôtel Okura. Ils ont probablement utilisé une caméra équipée d'un téléobjectif et bénéficié de la complicité de personnes présentes. Ils ont ensuite installé un robot de surveillance pour contrôler le nouveau portefeuille de Halliburton. Ce robot vidait automatiquement le portefeuille dès qu'une somme importante y était déposée.

Plus terrifiant encore, les personnes avec lesquelles Halliburton était en contact direct, comme Even et Maxim, pouvaient n'être que des « satellites » ou des « doubles » recrutés par des criminels sur des forums clandestins. Autrement dit, il s'agissait de prête-noms travaillant pour un vaste réseau international d'escroquerie.

Sazmining a traversé une période très difficile après l'incident, car la somme volée équivalait à six semaines de chiffre d'affaires. En retardant les remboursements à ses partenaires et en accordant des prêts, l'entreprise a pu survivre.

La direction de l'entreprise a immédiatement porté plainte auprès des autorités néerlandaises, britanniques et américaines. Les autorités britanniques ont indiqué ne pas pouvoir intervenir dans l'immédiat, tandis qu'une unité du Secret Service américain a confirmé l'incident.

Le nombre considérable d'escroqueries liées aux cryptomonnaies explique en grande partie la difficulté pour les autorités de traiter chaque cas individuellement. Les victimes ne peuvent qu'espérer récupérer une partie de leur argent si un réseau est démantelé.

Pour l’instant, Halliburton doit accepter la défaite. « Ça fait encore mal », a-t-il déclaré. « Mais heureusement, ce n’était pas un coup fatal. »

(Vietnam+)

Source : https://www.vietnamplus.vn/tu-khach-san-5-sao-toi-phong-bi-day-tien-he-lo-ve-mot-phi-vu-lua-dao-bitcoin-kho-tin-post1078881.vnp