L'étrange vol de bitcoins

Même le PDG a été victime d'une escroquerie impliquant le transfert d'argent vers un portefeuille Bitcoin, ce qui a entraîné une perte de plus de 200 000 dollars pour l'entreprise.

L'enveloppe de 10 000 euros à l'origine de la série d'événements qui ont conduit au vol de bitcoins le plus étrange du monde de la tech. Photo : Wired .

Dans la salle de bains de l'hôtel Rosewood, en plein centre d'Amsterdam (Pays-Bas), Kent Halliburton tenait une enveloppe contenant 10 000 euros, l'esprit empli de pensées étranges.

Halliburton est cofondateur et PDG de Sazmining, une entreprise qui propose des services de minage de Bitcoin pour le compte de ses clients selon le modèle « Mining-as-a-Service ». Halliburton est basé au Pérou, tandis que Sazmining loue des infrastructures tierces en Norvège, au Paraguay, en Éthiopie et aux États-Unis.

Halliburton est arrivé à Amsterdam le 5 août pour rencontrer Even et Maxim, représentants d'une riche famille mexicaine. Cette dernière proposa d'acheter des centaines de machines de minage de bitcoins à Sazmining, d'une valeur d'environ 4 millions de dollars . Ce fut le début d'une escroquerie au bitcoin sophistiquée, étrange et audacieuse.

Demande étrange

À son arrivée à l'hôtel, Halliburton trouva Even et Maxim qui l'attendaient. Tous deux étaient vêtus avec une élégance décontractée. Maxim, en particulier, portait un costume trois-pièces marron, son apparence était soignée, ses cheveux noirs étaient coiffés d'une raie au milieu et sa montre Rolex dépassait de sa manche.

Lors d'un déjeuner raffiné, les trois hommes ont discuté des détails de l'accord et se sont confiés davantage. Selon Wired , Even était bavard et enjoué, tandis que Maxim était plus froid, affichant souvent un regard critique envers Halliburton.

Pour nouer une relation de confiance, Even a demandé à Halliburton de vendre environ 3 000 $ en bitcoins au family office. Après quelques hésitations, Halliburton a accepté, malgré un certain malaise. L'un des deux hommes lui a remis une enveloppe contenant de l'argent et lui a demandé d'aller aux toilettes pour le compter. L'enveloppe renfermait 10 000 euros.

« C'était comme dans un film de James Bond . C'était complètement surréaliste », a déclaré Halliburton. Malgré sa confusion, il espérait toujours conclure l'affaire. Pour une petite entreprise comme Sazmining, qui compte une quinzaine d'employés, 4 millions de dollars représentaient une somme considérable.

Les vols de bitcoins utilisent souvent de nombreuses techniques différentes. Illustration : Bloomberg .

Immédiatement après le déjeuner avec Even et Maxim, Halliburton s'est envolé pour la Lettonie afin d'assister à une conférence sur le Bitcoin, puis pour l'Éthiopie afin d'inspecter le chantier de construction du centre de données.

En Éthiopie, Halliburton a reçu un message WhatsApp d'Even, qui a ajouté des conditions à l'accord, demandant à Sazmining de continuer à vendre une plus grande quantité de bitcoins à la famille. Les deux parties se sont entendues sur 400 000 $ , soit un dixième du montant total.

Even a demandé à Halliburton de revenir à Amsterdam pour signer les documents et finaliser l'accord. Halliburton a cependant refusé, expliquant qu'il était loin de sa famille depuis des semaines. Even, quant à lui, a déclaré sans ambages que « le télétravail n'est pas approprié actuellement ».

J'ai tout perdu en une nuit

Halliburton est rentré à Amsterdam l'après-midi du 16 août et a rencontré Maxim dans un restaurant de l'hôtel Okura. En attendant une table, Maxim a demandé à Halliburton de prouver que Sazmining détenait suffisamment de bitcoins pour la transaction demandée par Even. Il souhaitait qu'Halliburton transfère 220 000 $ sur un portefeuille Bitcoin familial.

Sur son téléphone, Halliburton a téléchargé l'application Atomic Wallet et créé un nouveau portefeuille à la demande de Maxim, réfléchissant encore à l'accord de 4 millions de dollars .

Le dîner se déroula à merveille, Maxim parlant ouvertement de sa passion pour les montres et de sa recherche constante de contrats pour le family office. Halliburton, se sentant mal, trouva un moyen d'écourter le dîner. Les documents furent signés et Maxim promit d'emporter le contrat chez lui.

De retour dans sa chambre d'hôtel, Halliburton a tenté une petite transaction avec la nouvelle adresse de son portefeuille. Après avoir renforcé la sécurité, il a appelé un collègue pour lui transférer l'équivalent de 220 000 $ en bitcoins vers ce nouveau portefeuille, et a pris une capture d'écran du solde d'Even.

Icône d'Atomic Wallet. Photo : Shutterstock .

Après avoir remercié Even, Halliburton s'est renseigné sur l'état du contrat, mais n'a reçu aucune réponse. En consultant l'application Atomic Wallet, il a constaté avec stupeur que tous ses Bitcoins avaient disparu.

« J’étais vraiment choqué et je n’arrivais pas à y croire », se souvient Halliburton.

Tout en se remémorant les faits, Halliburton a continué d'envoyer des SMS à Even, qui a tout nié avant de disparaître sans laisser de traces. D'après les documents fournis par la victime à Wired , le compte Telegram d'Even est inactif depuis le jour du retrait des fonds.

En quelques heures, les fonds retirés par Halliburton ont été fractionnés, transférés via un réseau d'adresses différentes et déposés sur des plateformes tierces pour être convertis en devises conventionnelles, selon une analyse des sociétés blockchain Chainalysis et CertiK.

Une partie des bitcoins a été fractionnée via des plateformes d'échange instantané, permettant des transferts immédiats vers d'autres cryptomonnaies. La majorité a été transférée vers une adresse spécialisée dans la réception de fonds issus de transactions frauduleuses, selon les données de Chainalysis.

Selon les chercheurs, une partie des bitcoins a probablement été convertie en monnaies fiduciaires, tandis que le reste a été investi dans des stablecoins et a transité par le réseau Tron. La fragmentation des transactions a rendu leur traçabilité difficile.

Des astuces sophistiquées

Il est impossible de savoir précisément, à partir des données de transaction, comment l'escroc a pu retirer des fonds du portefeuille d'Halliburton sans autorisation, mais la manière dont la victime a interagi avec lui peut fournir quelques indices.

Des chercheurs en sécurité ont indiqué à Wired que Halliburton avait été victime d'une attaque ciblée de type surveillance.

« On pense que les PDG détiennent d'importantes quantités de cryptomonnaies, ce qui en fait des cibles attrayantes », a déclaré Guanxing Wen, responsable de la recherche en sécurité chez CertiK.

Les chercheurs émettent l'hypothèse que les dîners fastueux, les vêtements de luxe, les enveloppes remplies d'argent et autres démonstrations de richesse ont mis Halliburton à l'aise.

« C’est une tactique courante pour établir une relation de confiance dans les arnaques de grande envergure. Plus une victime passe de temps avec l’escroc dans un environnement rassurant, moins elle sera susceptible de se méfier des demandes futures », a souligné Wen.

Pour mener à bien le vol, les fraudeurs ont réussi à dérober la phrase de récupération de l'adresse du portefeuille créé par Halliburton sur Atomic Wallet. Grâce à cette phrase, n'importe qui pouvait accéder aux Bitcoins qui y étaient stockés.

Les bitcoins volés ont rapidement été divisés et transférés vers de nombreux portefeuilles. Illustration : Bloomberg .

Selon Wen, l'hypothèse la plus probable est que l'escroc ait bénéficié de l'aide d'un complice à proximité, ou qu'il ait été équipé d'une caméra cachée dans la chambre d'hôtel pour enregistrer la phrase de récupération, telle que Halliburton l'a saisie sur son téléphone.

Avant que Halliburton ne transfère 220 000 $ en Bitcoin vers le portefeuille nouvellement créé, l’escroc a pu élaborer un script qui retirait automatiquement les fonds lorsqu’il détectait une variation importante du solde.

Les personnes contactées par Halliburton, comme Even et Maxim, étaient probablement des acteurs engagés par l'organisation frauduleuse. Selon Adrian Cheek, chercheur chez Coeus, une entreprise spécialisée en cybersécurité, elles ont été recrutées via des forums et des groupes de discussion du dark web.

Immédiatement après avoir été victimes d'escroquerie, les dirigeants de Sazmining ont porté plainte auprès des autorités compétentes aux Pays-Bas, au Royaume-Uni et aux États-Unis. Cependant, Action Fraud (Royaume-Uni) et la Cyber ​​Fraud Task Force (États-Unis) n'ont répondu qu'aux signalements.

Après le choc initial, Halliburton a indiqué que Sazmining avait pu se maintenir à flot en demandant des reports de paiement et en allongeant la période de remboursement. Le montant perdu équivalait à six semaines de chiffre d'affaires pour la jeune entreprise.

Selon Margaux Eckle, experte en cybersécurité chez Chainalysis, le meilleur moyen de récupérer l'argent est que les forces de l'ordre démantèlent l'escroquerie dans son intégralité. En attendant, Halliburton devra assumer la perte financière.

Source : https://znews.vn/vu-cuop-bitcoin-ky-la-post1604430.html