Le bureau du procureur du district de Brooklyn a révélé qu’un homme de 23 ans, Ronald Spektor, a été condamné à une peine de 4 à 12 ans de prison pour des escroqueries par phishing et de l’ingénierie sociale, commises en se faisant passer pour le service client de Coinbase. Environ un an plus tard, il a trompé quelque 100 utilisateurs américains en leur faisant croire que leur compte avait été piraté et que leurs actifs étaient en danger, afin qu’ils transfèrent des cryptomonnaies vers des portefeuilles qu’il contrôlait, pour un total dérobé d’environ 15,94 millions de dollars. Le 2 septembre, il a plaidé coupable à l’ensemble des 31 chefs d’accusation, dont le blanchiment d’argent au premier degré et le grand vol au premier degré, et a été condamné à la confiscation de plus de 500 000 dollars en espèces, en cryptomonnaies et en biens, ainsi qu’à une indemnisation d’environ 16 millions de dollars. Les fonds ont ensuite été blanchis via plusieurs conversions, des services de mélange et des plateformes de jeux de hasard en crypto ; il a également affiché publiquement ses gains sur Telegram.
Ce type d’affaire mérite d’être suivi : ce n’est pas tant le montant en soi que la méthode, qui dépend très peu de vulnérabilités techniques. L’attaquant s’appuie sur la confiance des utilisateurs envers un prétendu « service client officiel », ainsi que sur l’urgence ressentie dans la panique de voir ses actifs volés. Pour les plateformes d’échange, cela signifie que la gestion des risques et l’éducation des utilisateurs restent des coûts de long terme ; pour les détenteurs de crypto, tout contact proactif et toute demande visant à transférer des actifs vers une « adresse/portefeuille sécurisé » doivent susciter des doutes.
Sur le plan de la transmission au marché, une seule affaire pénale a probablement un impact direct limité sur les prix et la liquidité : on ne peut pas encore déterminer si cela modifiera le rythme de la régulation. En revanche, elle sera intégrée aux exemples pris en compte par les autorités américaines en matière de lutte contre la fraude en crypto et les outils de mélange, ce qui peut influencer indirectement les frontières entre plateformes conformes et services anonymisants. Les variables observables par la suite sont : si le parquet dévoile davantage de complices ou de flux financiers, et si les plateformes d’échange mettent en place des mécanismes plus clairs pour la vérification de l’identité du service client.
#MarchéCrypto
Ce type d’affaire mérite d’être suivi : ce n’est pas tant le montant en soi que la méthode, qui dépend très peu de vulnérabilités techniques. L’attaquant s’appuie sur la confiance des utilisateurs envers un prétendu « service client officiel », ainsi que sur l’urgence ressentie dans la panique de voir ses actifs volés. Pour les plateformes d’échange, cela signifie que la gestion des risques et l’éducation des utilisateurs restent des coûts de long terme ; pour les détenteurs de crypto, tout contact proactif et toute demande visant à transférer des actifs vers une « adresse/portefeuille sécurisé » doivent susciter des doutes.
Sur le plan de la transmission au marché, une seule affaire pénale a probablement un impact direct limité sur les prix et la liquidité : on ne peut pas encore déterminer si cela modifiera le rythme de la régulation. En revanche, elle sera intégrée aux exemples pris en compte par les autorités américaines en matière de lutte contre la fraude en crypto et les outils de mélange, ce qui peut influencer indirectement les frontières entre plateformes conformes et services anonymisants. Les variables observables par la suite sont : si le parquet dévoile davantage de complices ou de flux financiers, et si les plateformes d’échange mettent en place des mécanismes plus clairs pour la vérification de l’identité du service client.
#MarchéCrypto
