Hier, Forbes a rapporté que la Drug Enforcement Administration (DEA) des États-Unis avait été victime d’une fraude plus tôt cette année qui avait entraîné la perte de 50 000 $ de crypto.
L’agence fédérale a été victime d’un « empoisonnement d’adresse », également connu sous le nom d’usurpation d’adresse, l’amenant à envoyer par erreur de l’argent cryptographique à un escroc plutôt qu’au bon destinataire.
La société Tether a été immédiatement contactée pour bloquer le compte USDT du fraudeur, mais malheureusement, elle n’a rien pu faire pour remédier à cette erreur fatale.
Les enquêtes sont toujours en cours.
Tous les détails ci-dessous.
La DEA américaine est tombée dans une crypto-fraude : 50 000 dollars volés avec la technique de l’usurpation d’adresse.
La fraude cryptographique ne touche pas seulement les individus mais aussi les institutions: l’affaire toute récente dans laquelle la « Drug Enforcement Administration » (DEA) a été escroquée de 50.000 dollars par un escroc en est la preuve.
L’histoire commence en mai de cette année, lorsque la Federal Drug Enforcement Agency des États-Unis a saisi un demi-million de dollars d’USDT sur deux comptes Binance soupçonnés de tenter de blanchir de l’argent provenant du trafic illicite de stupéfiants.
Les crypto-monnaies ont été immédiatement envoyées à une adresse DEA, soigneusement conservées via un portefeuille matériel Trezor placé en lieu sûr.
Ensuitetandis que la DEA a envoyé un montant test d’environ 45 $ au United States Marshals Service., un attaquant a pris conscience du mouvement de l’argent en crypto et a tenté de frauder.
En peu de temps, il a réussi à créer une adresse très similaire à celle de l’agence du ministère américain de la Justice avec des premier et dernier caractères identiques, puis des petites fractions de crypto-monnaies de type airdrop envoyées à la DEA.
Cette technique est connue sous le nom de « adresse d’empoisonnement» ou usurpation d’adresse et consiste justement à envoyer volontairement des tokens à la victime dans l’espoir que cette dernière reprenne l’adresse de la transaction comme légitime et lui transfère des actifs.
Dans ce cas, l’agent fédéral qui effectuait le transfert de fonds était si paresseux qu’il n’a pas vérifié toute l’adresse, croyant qu’elle appartenait au Marshal Service et a envoyé à l’escroc la somme énorme de 50 000 $ en USDT.
Selon l’explorateur de blockchain Ethereum Etherscan, l’escroc avait plus de 400 000 $ d’actifs cryptographiques sous gestion, mais ne disposait que de 40 000 $ sur l’adresse usurpée au moment du braquage.
Jake Moore, consultant en sécurité mondiale chez la société de cybersécurité ESET, a commenté la regrettable erreur de la DEA :
« En vérifiant uniquement les quatre derniers chiffres de l’adresse du portefeuille, les agents pourraient facilement croire que cela suffit, mais cela rappelle encore à quel point il est important de tout vérifier et d’avoir des yeux supplémentaires pour confirmer la transaction lorsqu’il s’agit de grosses sommes d’argent. .
Surtout en raison de la nature de ce crime, où les cybercriminels continuent d’avoir le dessus en matière de délinquance et de fraude numérique.
Le plus grave dans cette histoire de fraude n’est pas tant la quantité d’actifs cryptographiques perdus en soi, qui est relativement faible, mais la simplicité avec laquelle la Drug Enforcement Administration a été fraudée.
L’empoisonnement d’adresse est en fait une technique assez triviale utilisée par les escrocs pour frapper les utilisateurs inexpérimentés du secteur. Les agents fédéraux de la DEA devraient être mieux préparés dans ce contexte puisqu’il ne s’agit pas d’argent personnel mais de fonds publics.
Nous espérons que l’auteur de la grave erreur sera soumis à un cours de récupération sur la sécurité numérique des actifs cryptographiques et paiera de sa poche la superficialité de son acte.
La tentative de gel de l’USDT volé a échoué : l’enquête est toujours en cours
Peu de temps après avoir pris conscience de la fraude dans laquelle elle était tombée, la DEA a immédiatement tenté de contacter l’émetteur du stablecoin USDTou Tether, pour tenter de geler la crypto de l’escroc.
En effet, Tether a le droit de saisir certaines adresses dans « liste noire » bloquant l’USDT contenu et empêchant qu’il soit dépensé et converti en d’autres crypto-monnaies.
Ce mécanisme, même si je vais à contre-courant de la philosophie de décentralisation et de liberté financière, s’est révélé être une excellente méthode ces dernières années pour empêcher divers hackers et escrocs d’utiliser plusieurs millions de dollars issus de l’illégalité.
Au total, il y a 877 adresses interdites par Tether sur la blockchain Ethereum.
Malheureusement dans ce cas, les opérateurs du stablecoin USDT ne pourraient plus rien faire parce que les pièces avaient déjà été dépensées en ETH, BTC et d’autres actifs, pour ensuite être envoyées à plusieurs adresses pour perdre la trace.
Une étude approfondie de l’historique des transactions en chaîne effectuées par l’escroc a permis de découvrir qu’un compte sur Binance avait envoyé de petites fractions d’Ether à l’adresse incriminée afin de payer les frais de gaz des opérations cryptographiques.
Pour s’inscrire sur l’échange, l’intéressé a utilisé deux adresses Gmail qui représentent actuellement le principal moteur des investigations des enquêteurs.
L’espoir est que Google puisse avoir des informations sur l’identité de l’adresse e-mail incriminée.
Si cela ne conduit pas à de nouvelles découvertes, l’argent deviendra probablement impossible à récupérer, à moins que l’escroc commette un faux pas en envoyant la crypto vers une bourse avec un compte à son nom. Cependant, cela est quelque peu improbable et le sujet est plus susceptible de transférer les pièces vers des mélangeurs décentralisés, de les recycler via des collections NFT ou de les vendre en P2P contre de la monnaie fiduciaire.