🚨 5 ans de prison, 1 milliard de jetons, 14 millions de dollars — le coupable n’était pas un pirate informatique, mais « l’un des leurs »

Groupe : 邀请您加入我的群组 悟空粉丝群

Le 6 novembre, le tribunal correctionnel de Paris a rendu son verdict. Un ancien employé de la fondation Holograph a été condamné à 5 ans de prison — dont 2 ans ferme et 3 ans avec sursis — ainsi qu’à une amende de 600 000 euros, pour avoir créé à son insu et dérobé 1 milliard de jetons HLG. Au moment des faits, ces jetons étaient estimés à environ 14 millions de dollars, soit 12,5 millions d’euros.

📊 Le procédé n’était pas compliqué. De mai à août 2024, il a exploité les droits d’accès laissés par son ancien employeur et modifié les conditions déterminant « combien de jetons pouvaient être créés ». Depuis Paris et Roquebrune-Cap-Martin, dans le sud de la France, il a fait créer ce milliard de HLG et les a transférés dans des portefeuilles qu’il contrôlait.

⚖️ Deux complices ont ensuite pris le relais, répartissant les jetons et les transférant vers plusieurs comptes sur des plateformes d’échange, dans le but de brouiller leur traçage sur la blockchain. Le tribunal a retenu quatre chefs d’accusation : escroquerie en bande organisée, blanchiment d’argent, association de malfaiteurs et atteinte frauduleuse à un système automatisé de traitement de données. Les complices ont également été condamnés à des peines et à des amendes.

🔒 En remontant à la source, tout part d’un incident lié aux droits d’accès d’un contrat, survenu le 13 juin 2024. Holograph a par la suite reconnu qu’un ancien sous-traitant avait utilisé ses droits d’administrateur pour introduire une instruction malveillante dans le système. L’entreprise a mené un audit avec l’organisme de sécurité Halborn, qui a permis d’identifier l’ancien sous-traitant. Les services français de lutte contre la cybercriminalité, Europol, la police italienne et la police des îles Caïmans ont uni leurs forces pour mener l’opération ; une arrestation avait déjà eu lieu en août 2024.

🧾 Après l’incident, Holograph a d’abord corrigé la faille, puis contacté les différentes plateformes d’échange afin de faire bloquer les comptes concernés. Les chances de récupérer les fonds dépendent souvent de la rapidité avec laquelle on agit dans ces quelques heures cruciales.

Ce qui mérite vraiment notre attention, ce n’est pas « encore un projet qui s’est fait pirater », mais le fait que cette fois, il n’y avait ni faille de pont inter-chaînes, ni prêt éclair, ni vulnérabilité zero-day : seulement un ancien accès que personne n’avait révoqué. Les failles les plus difficiles à corriger en matière de sécurité blockchain ne se trouvent jamais dans le code, mais dans les procédures de départ des employés.

👇 À vous maintenant : dans les projets auxquels vous avez participé, le compte de « l’administrateur temporaire » est-il encore actif aujourd’hui ?

Cliquez sur la photo de profil pour regarder le direct + rejoignez mon groupe de fans pour recevoir des stratégies quotidiennes 🚀

#DeFi #加密监管 #BlockchainPublique