Un tribunal de la ville de Qingdao, dans l'est de la Chine, a condamné un homme à 10 ans et neuf mois de prison pour avoir volé 107 Bitcoin après avoir mémorisé la plupart des mots de la phrase de récupération de 12 mots d'une victime.
Le tribunal populaire du district de Licang a condamné le coupable, identifié comme Zhang, à de la prison et lui a infligé une amende de 100 000 yuans (environ 14 700 $) après avoir constaté qu'il avait pris le contrôle du portefeuille de la victime et avait ensuite liquidé plus de 97 000 $, selon le résumé de l'affaire publié par le compte officiel WeChat du Parquet populaire suprême.
Feng a demandé à Zhang, un acquaintance qui avait précédemment aidé avec des transactions Bitcoin, de l'assister pour cash out 117 Bitcoins en juillet 2023. Pendant que Feng notait la phrase de récupération de 12 mots du portefeuille pendant la configuration, Zhang en a mémorisé 11 et a ensuite reconstituer le dernier mot pour transférer 107 Bitcoins.
La Chine a imposé une série d'interdictions liées aux crypto-monnaies au fil des ans, y compris sur le minage et le trading. Cependant, les procureurs ont soutenu que le Bitcoin répond à la définition légale de « propriété » et peut être l'objet de vol selon le droit pénal.
107 Bitcoins ont disparu ? Source : compte officiel WeChat du Bureau suprême du peuple.
Preuves électroniques et classification légale
Lorsque Feng a découvert les Bitcoins manquants et a signalé le vol, les enquêteurs ont retracé les transactions et les ont liées à Zhang.
Zhang a admis avoir transféré le Bitcoin mais a affirmé qu'il avait « protégé » les actifs et n'avait pas profité, arguant qu'il avait ensuite perdu de l'argent en spéculant sur le prix.
Les procureurs ont déclaré que les enregistrements électroniques montraient que Zhang avait converti les actifs et réalisé plus de 97 000 $ de bénéfices.
Alvin Kan, directeur des opérations chez Bitget Wallet, a déclaré à Cointelegraph que l'affaire montre que les menaces à la sécurité des portefeuilles sont souvent humaines plutôt que techniques.
Bien que les phrases de récupération de 12 mots soient sécurisées sur le plan computationnel contre les attaques par force brute, Kan a dit que les phrases de 24 mots « élèvent le plafond encore plus haut », ce qui fait un « cas raisonnable » pour que l'industrie les adopte plus largement.
Kan a ajouté que l'incident met également en lumière les risques de partager des phrases de récupération dans des scénarios de « helper de confiance », où l'ingénierie sociale peut entraîner une compromission du portefeuille. La plupart des utilisateurs évitent les captures d'écran mais considèrent rarement qui est physiquement présent pendant la configuration du portefeuille, même si « l'exposition momentanée est toujours une exposition ».
Asia Express : La Corée du Nord nie les hacks crypto, les tests bancaires d'Upbit sur Ripple