Written by Un vol spectaculaire de cryptomonnaies s’est soldé par l’arrestation de trois jeunes hackers qui avaient dérobé 4 100 bitcoins, soit 243 millions de dollars à l’époque des faits. Leur chute ? Des erreurs de débutants et un manque de discrétion flagrant.
Une arnaque sophistiquée par ingénierie sociale
En août 2024, Veer Chetal, un apprenti hacker, orchestrait avec ses deux complices Malone Lam et Jeandiel Serrano l’un des plus importants vols de Bitcoin de l’année. Leur butin : 4 100 bitcoins, qui représenteraient aujourd’hui plus de 490 millions de dollars compte tenu de l’évolution du cours.
La technique utilisée était classique mais efficace : l’ingénierie sociale. Les malfaiteurs ont d’abord contacté leur victime en se faisant passer pour le service d’assistance de Google, puis pour celui de la plateforme d’échange Gemini.
Un scénario bien rodé
Le processus d’escroquerie s’est déroulé en plusieurs étapes :
- Premier appel usurpé du « support Google » pour compromettre les comptes personnels
- Second appel du faux « support Gemini » affirmant que le compte avait été piraté
- Manipulation de la victime pour qu’elle réinitialise son authentification à deux facteurs
- Utilisation d’AnyDesk pour partager l’écran et récupérer les clés privées Bitcoin
- Transfert des fonds vers un portefeuille contrôlé par les hackers
Des erreurs fatales qui ont causé leur perte
Malgré le succès initial de leur opération, le trio a commis plusieurs imprudences qui ont permis leur identification et arrestation.
La bourde de Veer Chetal
L’erreur la plus critique est venue de Veer Chetal lui-même. Lors d’un live privé sur X (anciennement Twitter), il a accidentellement révélé son véritable nom. Cette maladresse n’est pas passée inaperçue aux yeux de ZachXBT, un détective spécialisé dans l’analyse des transactions blockchain et la lutte contre les arnaques crypto.
Un train de vie voyant
Les trois complices ont ensuite aggravé leur cas en adoptant un comportement particulièrement imprudent :
- Achats massifs de produits de luxe : voitures, bijoux, montres et vêtements de marque
- Vantardises publiques sur leurs acquisitions
- Négligence totale dans la protection de leur identité
L’imprudence des complices
Malone Lam s’est particulièrement distingué par son manque de précaution :
- Des proches l’appelaient par son vrai prénom dans des vidéos
- Il dépensait ouvertement les fonds volés sur Discord
- Sa petite amie publiait quotidiennement leur localisation sur Instagram
- Environ 3,5 millions de dollars ont pu être directement liés à ses activités
L’enquête et l’arrestation
Grâce au travail de ZachXBT et à la nature transparente de la blockchain, les autorités ont pu retracer facilement les mouvements des fonds volés. Chaque transaction laissant une trace indélébile dans les registres publics, il suffisait aux enquêteurs de suivre le parcours des bitcoins.
Les trois jeunes hommes ont finalement été arrêtés, démontrant une fois de plus que l’anonymat apparent des cryptomonnaies ne protège pas les criminels de leurs propres imprudences.
Une leçon sur la traçabilité des cryptomonnaies
Cette affaire illustre parfaitement que contrairement aux idées reçues, les cryptomonnaies ne garantissent pas l’anonymat aux criminels. La blockchain étant un registre public et permanent, les transactions peuvent être analysées et leurs auteurs identifiés, surtout lorsque ces derniers convertissent leurs gains illicites en biens du monde réel.
L’expertise d’enquêteurs spécialisés comme ZachXBT démontre que l’écosystème crypto développe ses propres mécanismes de surveillance et de lutte contre la criminalité financière.
