Personne n’est à l’abri des erreurs, même les organismes les plus compétents en matière de sécurité. Le domaine de la cryptomonnaie est particulièrement vulnérable, car il nécessite des manipulations délicates, telles que copier-coller une adresse publique. Même en suivant toutes les précautions, des erreurs peuvent se produire. Et certains escrocs exploitent ces erreurs. C’est ce qui est arrivé à l’agence anti-drogue américaine, la DEA.
Un escroc malin trompe la DEA et les US Marshals
En mai dernier, lors d’une enquête sur un trafic de stupéfiants, la DEA a récupéré près d’un demi-million de dollars en USDT, une cryptomonnaie. Deux comptes Binance soupçonnés d’être liés à ces transactions ont été gelés et vidés de leurs 500 000 dollars. Les fonds ont été transférés vers un portefeuille physique Trezor appartenant à l’agence. Suite à cela, les fonds ont été stockés en toute sécurité en attendant la suite de l’enquête.
Pendant ce temps, un escroc observait attentivement les adresses publiques de la DEA et des US Marshals sur la blockchain. Il a remarqué qu’une transaction avait été effectuée par l’agence anti-drogue, transférant 45,36 dollars en USDT vers les US Marshals. L’escroc a compris qu’il s’agissait peut-être d’une transaction de test avant l’envoi de sommes plus importantes. Il a alors créé une adresse cryptomonnaie correspondant aux cinq premiers et quatre derniers caractères de l’adresse publique des US Marshals.
> La sécurité, c’est la base ! Pour conserver vos cryptos près de vous, faites confiance à Ledger (lien commercial) <<
Vexée, l’Administration américaine en appelle au FBI, à Binance et même à Google
L’escroc a ensuite envoyé un peu d’argent à l’adresse de la DEA, espérant que cela passerait pour une nouvelle transaction de test. Et ça a fonctionné ! La DEA a immédiatement envoyé plus de 55 000 dollars en copiant l’adresse du pirate, qui ressemblait à celle des US Marshals. Lorsque les autorités ont réalisé leur erreur, la panique s’est installée.
Les équipes de Tether ont été contactées, mais les fonds avaient déjà été convertis en ethers et étaient passés par deux comptes Binance. Les enquêteurs ont remonté la piste jusqu’aux adresses Gmail utilisées pour créer le compte, mais ils attendent toujours la coopération de Google pour poursuivre leurs investigations. Selon le FBI, l’escroc a déjà fait transiter plus de 400 000 dollars depuis juin, dont 300 000 dollars ont déjà été retirés. Ni la DEA ni le FBI n’ont souhaité commenter. On sent la frustration chez les experts américains.
Cette histoire nous rappelle l’importance de vérifier attentivement toutes les informations avant de valider une transaction, surtout lorsqu’il s’agit de grosses sommes d’argent. Même les organismes les plus puissants peuvent faire des erreurs. Prendre son temps et vérifier tous les détails est essentiel pour éviter les erreurs coûteuses.
Une erreur d’aiguillage, ça n’arrive pas qu’aux autres ! Il vaut mieux ouvrir grand les yeux avant de valider toute transaction. Pour dormir l’esprit tranquille, équipez-vous d’un wallet hardware sécurisé Ledger, il y en a pour toutes les bourses. Votre sécurité n’a pas de prix (lien commercial).
…