Parfois, des choses que l'on pensait inviolables s'effondrent à cause d'une petite erreur, comme certains joueurs, y compris moi-même, qui pensent être invincibles dans les jeux vidéo mais perdent tout simplement parce qu'ils ont oublié de sauvegarder leur progression.
Chen Zhi a été mentionné en détail dans de nombreux articles récemment, pas besoin de rappeler son nom et sa réputation qui sont omniprésents dans les médias.
En réalité, les États-Unis, en particulier le ministère de la Justice (DOJ) et l'IRS-CI (bureau des impôts spécialisé dans la criminalité informatique), surveillent depuis longtemps. En juillet 2024, ils ont récupéré avec succès 127.271 bitcoins de 25 portefeuilles de Chen, puis ont tout retiré. Cependant, l'annonce officielle n'est prévue que pour le 14/10/2025, soit plus d'un an après une enquête conjointe avec le Royaume-Uni qui a abouti à des sanctions visant jusqu'à 146 cibles liées. Chen, jusqu'à aujourd'hui, est toujours en liberté conditionnelle et "se cache" au Cambodge, niant tout, et son réseau continue d'opérer discrètement sous un autre nom.
C'est la plus grande saisie d'actifs de l'histoire du DOJ, faisant des États-Unis la deuxième plus grande "baleine" bitcoin (hors exchanges) au monde, avec environ 316 000 BTC, juste derrière l'ombre de Satoshi. Mais derrière cela se cache l'histoire sur la fragilité de l'"anonymat" dans le crypto. Car le bitcoin n'est pas une banque, il n'y a pas de système de "réinitialisation de mot de passe" ; tout dépend de ces clés que le propriétaire du wallet doit garder précieusement dans un coffre.
Imaginez le système bitcoin comme un bâtiment, vos actifs sont dans un coffre. Pour ouvrir ce coffre, vous avez besoin de la private key (clé privée), une longue chaîne de caractères aléatoires en base 16 comme "5Kb8kLf9zgWQnogidDA76MzPL6TsZZY36hWXMssSzNydYXYB9KF". C'est la clé principale générée automatiquement lors de la création du wallet, basée sur une forte entropie (aléatoire mathématique, selon la norme BIP-39). La clé sert à "signer" les transactions, prouvant la possession de BTC de manière anonyme.
Mais la private key est difficile à retenir, comme l'adresse IP d'un site web longue et compliquée. D'où la création des seed phrases, une chaîne de 12-24 mots anglais aléatoires d'une liste de 2048 mots, par exemple "milk sad pay cup zoo apple book cat dog egg fox grape". Cette seed est une version facile à retenir de la private key, et à partir de cette seed, le logiciel du wallet peut recréer la private key et ouvrir le wallet. C'est comme un nom de domaine remplaçant l'IP pour faciliter l'utilisation, mais si elle est compromise, tout le monde peut ouvrir le coffre.
Et voici le point clé. Bitcoin est décentralisé, sans serveur central comme une banque. Perdre la private key ou la seed signifie perdre vos actifs. Il n'y a pas de "vérification biométrique" ou de "réinitialisation par email" comme Facebook ou Gmail. Vous devez sauvegarder hors ligne en prenant des notes, en gravant sur métal, en cachant dans un coffre, tout comme Quang et Ngân 98 qui ont caché près d'une centaine de livrets de propriété. Vous pensez à sauvegarder en ligne ? Les hackers sont partout, surtout quand il s'agit d'actifs bitcoin. Vous vous souvenez de James Howells, ce gars qui a accidentellement jeté son disque dur contenant la private key de 8 000 BTC dans une décharge en 2013, aujourd'hui valant des centaines de millions de dollars, qui est en train de fouiller dans les déchets, interdit, mais essayant d'obtenir la permission de fouiller à nouveau sans succès.
Dans l'affaire Chen, les 25 wallets de ce réseau étaient de type non-custodial (auto-géré sans passer par un exchange), contenant les profits de l'escroquerie. Chen gardait lui-même la private key et la seed, pensant être en sécurité. Mais il a commis une erreur naïve (ce terme est plus approprié) en utilisant un logiciel ancien avec une faille potentielle de récupération. La faille porte le nom de Milk Sad. Plus précisément, le logiciel Libbitcoin Explorer (bx) version 3.x que Chen utilisait de 2019 à 2020 avait un problème : lorsqu'il créait des seed phrases, il appliquait l'algorithme Mersenne Twister avec une faible entropie de seulement 2^32 possibilités (environ 4 milliards, comme deviner 6 numéros de loterie). Au lieu d'être vraiment aléatoire, la seed était basée sur le temps du système 32 bits, facilement attaquable par brute force (essai massif) avec un ordinateur ordinaire.
Le nom "Milk Sad" provient des deux premiers mots de la seed compromise. La faille a été découverte en 2023, mais les wallets de Chen créés auparavant ont été exposés. Le DOJ, à travers l'analyse on-chain (traçage des transactions blockchain), a identifié ces 25 wallets. Ils n'ont pas hacké directement Chen (bien qu'ils auraient pu obtenir des données de son serveur), mais ont exploité la faille par brute force pour récupérer les seed phrases, recréer la clé privée, puis transférer les BTC vers le wallet du gouvernement.
Le processus Bitcoin ici est visualisé comme suit. La blockchain est un grand livre public, tout le monde peut voir les transactions, mais seule la private key peut dépenser. Le minage de bitcoin consiste à résoudre des problèmes SHA-256 pour ajouter de nouveaux blocs, mais ici c'est une saisie civile, sans lien avec le minage. La faille Milk Sad a prouvé que le bitcoin n'est pas anonyme si vous utilisez des outils faibles. Chen, se présentant comme un baron du crime, a fait une erreur à cause d'un manque de compétence technique. Il a privilégié la vitesse de l'escroquerie au détriment de la sécurité, un peu comme construire une maison ostentatoire avec des portes en bois au lieu de serrures solides.
Cette affaire révèle la double face du bitcoin. Son avantage absolu est sa décentralisation, avec une limite de 21 millions de BTC due au halving (réduction des récompenses de minage tous les 4 ans). C'est Satoshi qui a conçu le bitcoin comme de l'or, créant délibérément cette rareté pour en accroître la valeur à l'avenir. Le gros inconvénient est que perdre sa clé, c'est perdre tout, et une faille logicielle peut transformer l'"anonymat" en blague. Je soupçonne Satoshi Nakamoto, le créateur du bitcoin, de rire quelque part après avoir perdu la clé de son coffre contenant plus de 120 milliards de dollars.
L'histoire de Chen Zhi est longue, mais en résumé, c'est une traque qui dure depuis au moins 5 ans depuis 2020. Un réseau d'escroquerie s'est effondré à cause d'une faille technique, et les États-Unis ont "récolté" avec succès en exploitant le point faible du bitcoin, qui sont les clés virtuelles que les humains gèrent. Bitcoin et blockchain sont très sécurisés, aussi sûrs qu'un véhicule transportant Trump, nommé Monstre, mais c'est seulement sûr si vous êtes à l'intérieur ; la question de savoir qui détient la clé du véhicule est une toute autre histoire.
La saisie de 15 milliards de dollars en cryptomonnaies a eu lieu il y a plus d'un an et n'est apparue dans les médias que maintenant. Pendant plus d'un an, le système d'escroquerie savait probablement qu'il était surveillé, mais a continué à opérer. Cela est peut-être dû à la complexité et aux racines profondément ancrées dans le système politique, permettant à la pieuvre de continuer à fonctionner. Chen doit maintenant se maudire, tandis que les États-Unis sourient avec leur tas de BTC équivalant à 100 tonnes d'or pur. Cela rappelle à tous les traders de bitcoin de faire plus attention à la mise à jour et à la sauvegarde de leurs clés d'accès aux wallets.
Ps: Les infos générales commencent par l'acte d'accusation publié par les États-Unis dans deux fichiers PDF au lien : https://www.justice.gov/usao-edny/pr/chairman-prince-group-indicted-operating-cambodian-forced-labor-scam-compounds-engaged