Le voleur de Bitfinex : un hacker parle de piratage
En août 2016, plus de 100 000 BTC ont été volés à Bitfinex en une nuit. Le principal responsable, Ilya Lichtenstein, et son épouse ont été arrêtés pour avoir participé au blanchiment de 4,5 milliards de dollars. En 2024, il a été condamné à cinq ans de prison.
En janvier de cette année, il a été libéré avant terme et s’est attribué une étiquette : hacker éthique.
Après le vol de cryptomonnaies chez Binance, il a lui aussi partagé quelques réflexions — en bref : « un hacker parle de hacking ».
Selon lui, les hackers nord-coréens n’attaquent probablement pas directement les serveurs des plateformes d’échange. Ils envoient plutôt des e-mails d’hameçonnage aux employés pour installer des chevaux de Troie, puis exploitent leurs accès pour pénétrer dans le réseau interne.
Se contenter de sécuriser le site web ne sert à rien : les systèmes internes et les ordinateurs des employés peuvent eux aussi devenir des points d’entrée.
Voler les cryptomonnaies ne signifie pas que tout est joué. Les hackers doivent ensuite rapidement fractionner les fonds, les transférer vers d’autres adresses et en dissimuler la provenance.
Il a particulièrement insisté sur les 48 heures : les premières 48 heures après un vol constituent une fenêtre cruciale pour tracer et geler les actifs.
Il a également évoqué l’IA, qui abaisse le seuil d’accès aux cyberattaques : c’est ce qu’on appelle le phénomène du « gamin de sous-sol ».
L’écart de capacités entre les modèles open source chinois et les meilleures IA ne serait que de trois à six mois. Dans quelques mois, des gens ordinaires pourraient eux aussi disposer d’outils d’attaque jusque-là réservés aux hackers professionnels.
Autrefois, les hackers entraient par la grande porte. Aujourd’hui, ils passent par la porte de derrière, les fenêtres, voire les égouts.
L’IA transforme le monde entier, mais elle fournit aussi aux hackers davantage d’outils adaptés à leurs besoins, ce qui facilite le vol de cryptomonnaies. Avec des IA encore plus avancées, tout le monde pourrait même devenir un hacker de haut niveau : voilà ce qui devrait vraiment nous inquiéter.
La technologie n’est ni bonne ni mauvaise ; ce sont les gens qui le sont.
En août 2016, plus de 100 000 BTC ont été volés à Bitfinex en une nuit. Le principal responsable, Ilya Lichtenstein, et son épouse ont été arrêtés pour avoir participé au blanchiment de 4,5 milliards de dollars. En 2024, il a été condamné à cinq ans de prison.
En janvier de cette année, il a été libéré avant terme et s’est attribué une étiquette : hacker éthique.
Après le vol de cryptomonnaies chez Binance, il a lui aussi partagé quelques réflexions — en bref : « un hacker parle de hacking ».
Selon lui, les hackers nord-coréens n’attaquent probablement pas directement les serveurs des plateformes d’échange. Ils envoient plutôt des e-mails d’hameçonnage aux employés pour installer des chevaux de Troie, puis exploitent leurs accès pour pénétrer dans le réseau interne.
Se contenter de sécuriser le site web ne sert à rien : les systèmes internes et les ordinateurs des employés peuvent eux aussi devenir des points d’entrée.
Voler les cryptomonnaies ne signifie pas que tout est joué. Les hackers doivent ensuite rapidement fractionner les fonds, les transférer vers d’autres adresses et en dissimuler la provenance.
Il a particulièrement insisté sur les 48 heures : les premières 48 heures après un vol constituent une fenêtre cruciale pour tracer et geler les actifs.
Il a également évoqué l’IA, qui abaisse le seuil d’accès aux cyberattaques : c’est ce qu’on appelle le phénomène du « gamin de sous-sol ».
L’écart de capacités entre les modèles open source chinois et les meilleures IA ne serait que de trois à six mois. Dans quelques mois, des gens ordinaires pourraient eux aussi disposer d’outils d’attaque jusque-là réservés aux hackers professionnels.
Autrefois, les hackers entraient par la grande porte. Aujourd’hui, ils passent par la porte de derrière, les fenêtres, voire les égouts.
L’IA transforme le monde entier, mais elle fournit aussi aux hackers davantage d’outils adaptés à leurs besoins, ce qui facilite le vol de cryptomonnaies. Avec des IA encore plus avancées, tout le monde pourrait même devenir un hacker de haut niveau : voilà ce qui devrait vraiment nous inquiéter.
La technologie n’est ni bonne ni mauvaise ; ce sont les gens qui le sont.