Selon un récent rapport Selon Forbes, la Drug Enforcement Agency (DEA) des États-Unis a transféré par inadvertance 50 000 $ de crypto-monnaie saisie à un pirate informatique, qui en a amassé des centaines de milliers dans Ethereum (ETH) en quelques mois.
Plus tôt cette année, la DEA a saisi environ 500 000 dollars de Tether, une monnaie stable indexée 1: 1 sur le dollar américain, sur deux comptes Binance soupçonnés d’être impliqués dans des transactions illégales de stupéfiants.
Les fonds ont été stockés en toute sécurité dans des comptes contrôlés par la DEA, protégés dans un portefeuille matériel Trezor dans une installation « hautement sécurisée ». Cependant, la vigilance de l’agence a rapidement été compromise par un escroc qui a profité d’une arnaque crypto bien connue.
La tromperie crypto Airdrop
En surveillant de près la blockchain, l’escroc a identifié une excellente opportunité lorsque la DEA a effectué un paiement test de 45,36 $ en Tether au United States Marshals Service dans le cadre du processus de confiscation standard.
Profitant de l’occasion, l’escroc a rapidement établi une adresse de cryptomonnaie qui « imitait » le compte des Marshals en faisant correspondre les cinq premiers et les quatre derniers caractères.
Exploitant la pratique courante consistant à copier et coller de longues adresses cryptographiques, l’escroc a utilisé la méthode « airdrop » pour déposer un jeton sur le compte de la DEA, donnant l’impression que le paiement a été effectué aux maréchaux. Par conséquent, la DEA a envoyé par erreur plus de 55 000 $ au fraudeur en une seule transaction.
Après avoir découvert la transaction frauduleuse, les Marshals ont immédiatement alerté la DEA, ouvrant une enquête conjointe avec le FBI.
Selon le rapport, il a été révélé que les fonds volés avaient été convertis en Ethereum et transférés vers un nouveau portefeuille.
Bien que l’identité du propriétaire du portefeuille reste inconnue, les enquêteurs ont observé que deux comptes Binance couvraient les « frais de gaz » du fraudeur, qui sont des frais liés à l’utilisation de la puissance de calcul du réseau Ether.
Les agents s’appuient désormais sur Google pour fournir des prospects potentiels via les deux adresses Gmail associées aux comptes Binance.
Suivre la piste numérique
Selon le rapport, les analyses des transactions du portefeuille du fraudeur révèlent une activité importante. Le portefeuille contient actuellement près de 40 000 $ d’Ether, avec un afflux de 425 000 $ depuis juin.
Notamment, au cours des trois dernières semaines, la somme colossale de 300 000 dollars a été distribuée sur sept portefeuilles différents, compliquant encore davantage les efforts visant à retrouver les fonds et à appréhender l’auteur du crime.
La perte accidentelle par la DEA des crypto-monnaies saisies souligne la prévalence croissante des escroqueries cryptographiques, profitant souvent de la dépendance des utilisateurs à l’égard des premier et dernier caractères des adresses de portefeuille.
Bien que des outils tels que le filtrage d’adresses de Chainalysis existent pour détecter les adresses malveillantes, il reste difficile de savoir si la DEA utilise activement de telles mesures dans le traitement des saisies d’actifs cryptographiques.
Cependant, alors que les cybercriminels continuent d’exploiter les vulnérabilités des systèmes numériques, les agences doivent adopter des procédures de vérification renforcées et exploiter des outils avancés pour lutter contre les risques de criminalité et de fraude.
L’enquête sur cette affaire très médiatisée se poursuit, dans l’espoir d’identifier et de traduire l’auteur en justice tout en catalysant l’amélioration des mesures de cybersécurité au sein des forces de l’ordre.
Image en vedette d’iStock, graphique de TradingView.com