- Trois Américains identifiés comme coupables d’une opération de piratage d’échange de carte SIM
- Des preuves d’enquête relient leurs activités au piratage FTX de novembre 2022
Le ministère de la Justice des États-Unis (DOJ) a annoncé des accusations contre trois personnes impliquées dans une attaque sophistiquée d’échange de carte SIM. Les accusations indiquent que le groupe a volé plus de 400 millions de dollars sur les comptes d’une société anonyme, largement considérée comme étant FTX.
Les cerveaux derrière l’opération
Attaque de novembre 2022 contre FTX
Les pages 7 et 8 de l’acte d’accusation développent l’attaque des 11 et 12 novembre 2022. Au cours de l’incident, Hernandez se serait fait passer pour un employé de la société victime 1 dans un magasin de services mobiles au Texas. Cet acte a facilité l’accès non autorisé de Powell au compte AT&T de l’entreprise. La violation leur a permis d’accéder et de transférer illégalement de la monnaie virtuelle depuis les portefeuilles cryptographiques de l’entreprise.
Source : CourtListener
L’attaque a coïncidé avec une période critique pour FTX qui a commencé à perdre des crypto-actifs de ses portefeuilles alors que la société était au bord de la faillite. Elliptic, une société d’analyse de blockchain, a évalué la perte à 477 millions de dollars. Ce chiffre, inégalé par aucun autre vol de cryptomonnaie à ces dates, suggère fortement que FTX est la société appelée « Société victime-1 » dans l’acte d’accusation.
De plus, selon Elliptic, après des mois d’inactivité, les crypto-actifs volés par FTX, d’une valeur de plusieurs dizaines de millions de dollars, ont de nouveau bougé.
Dissociation et accusations : conséquences
Sam Bankman-Fried, qui risque des décennies de prison après avoir été reconnu coupable de fraude à la fin de l’année dernière, a pris ses distances avec le piratage. Il avait précédemment émis l’hypothèse qu’il aurait pu s’agir d’un travail interne. Cette évolution dissipe cependant ces spéculations.
Powell, Rohn et Hernandez ont été accusés de complot de fraude électronique et d’usurpation d’identité.
Voir l’article original en anglais
