Il a volé 55 millions de dollars en cryptomonnaies — puis les a dépensés en cartes Pokémon et en monnaie romaine
Parfois, ce qu’il y a de plus intéressant dans un braquage de cryptomonnaies, ce n’est pas le piratage lui-même. C’est ce que le pirate a fait de l’argent ensuite.
Le 7 octobre, un jury fédéral de Manhattan a reconnu le consultant en cybersécurité Jonathan Spalletta coupable d’avoir volé près de 55 millions de dollars à Uranium Finance au moyen de deux failles exploitées en 2021 — une attaque si grave qu’elle a contraint la plateforme à fermer définitivement.
Voici l’argument de défense technique qui n’a pas convaincu : les avocats de Spalletta ont affirmé qu’il s’était contenté d’utiliser des fonctions de contrats intelligents accessibles au public, sans code malveillant ni identifiants falsifiés, et que, techniquement, il ne s’agissait donc pas de « piratage » au sens traditionnel. Le jury n’a pas été de cet avis, après un peu plus de deux heures de délibération.
Ce qui rend cette affaire vraiment étrange, c’est la piste des dépenses découverte par les enquêteurs. Au lieu de convertir discrètement son butin en argent liquide, Spalletta aurait dépensé plus de 600 000 dollars pour une ancienne monnaie romaine commémorant l’assassinat de Jules César, 137 000 dollars pour un fragment d’un appareil des frères Wright, et constitué une collection de cartes Pokémon et Magic : L’Assemblée parmi les plus rares, estimée à plus de 3 millions de dollars — le tout saisi à son domicile du Maryland, en même temps qu’environ 31 millions de dollars en actifs numériques.
La méthode de blanchiment était plutôt classique, malgré ces dépenses inhabituelles : environ 26 millions de dollars ont transité par Tornado Cash entre avril 2021 et novembre 2023, ce mélangeur de cryptomonnaies dont le nom revient régulièrement dans les grandes affaires de vol.
Il risque désormais jusqu’à 20 ans de prison pour le seul chef d’accusation de blanchiment d’argent. Le prononcé de la peine est prévu pour février 2027. Cette affaire rappelle que l’analyse forensique de la blockchain et le traçage des actifs sont désormais suffisamment efficaces pour que même un vol de cryptomonnaies vieux de plusieurs années et blanchi par un mélangeur finisse par rattraper son auteur.
Cette condamnation finit-elle par renforcer la confiance dans la responsabilisation du secteur des cryptomonnaies, ou le fait qu’il ait fallu plus de 4 ans pour le poursuivre vous inquiète-t-il davantage ? 👇
#CryptoSecurity #CryptoNews #zyverra #DeFi #Binance
Parfois, ce qu’il y a de plus intéressant dans un braquage de cryptomonnaies, ce n’est pas le piratage lui-même. C’est ce que le pirate a fait de l’argent ensuite.
Le 7 octobre, un jury fédéral de Manhattan a reconnu le consultant en cybersécurité Jonathan Spalletta coupable d’avoir volé près de 55 millions de dollars à Uranium Finance au moyen de deux failles exploitées en 2021 — une attaque si grave qu’elle a contraint la plateforme à fermer définitivement.
Voici l’argument de défense technique qui n’a pas convaincu : les avocats de Spalletta ont affirmé qu’il s’était contenté d’utiliser des fonctions de contrats intelligents accessibles au public, sans code malveillant ni identifiants falsifiés, et que, techniquement, il ne s’agissait donc pas de « piratage » au sens traditionnel. Le jury n’a pas été de cet avis, après un peu plus de deux heures de délibération.
Ce qui rend cette affaire vraiment étrange, c’est la piste des dépenses découverte par les enquêteurs. Au lieu de convertir discrètement son butin en argent liquide, Spalletta aurait dépensé plus de 600 000 dollars pour une ancienne monnaie romaine commémorant l’assassinat de Jules César, 137 000 dollars pour un fragment d’un appareil des frères Wright, et constitué une collection de cartes Pokémon et Magic : L’Assemblée parmi les plus rares, estimée à plus de 3 millions de dollars — le tout saisi à son domicile du Maryland, en même temps qu’environ 31 millions de dollars en actifs numériques.
La méthode de blanchiment était plutôt classique, malgré ces dépenses inhabituelles : environ 26 millions de dollars ont transité par Tornado Cash entre avril 2021 et novembre 2023, ce mélangeur de cryptomonnaies dont le nom revient régulièrement dans les grandes affaires de vol.
Il risque désormais jusqu’à 20 ans de prison pour le seul chef d’accusation de blanchiment d’argent. Le prononcé de la peine est prévu pour février 2027. Cette affaire rappelle que l’analyse forensique de la blockchain et le traçage des actifs sont désormais suffisamment efficaces pour que même un vol de cryptomonnaies vieux de plusieurs années et blanchi par un mélangeur finisse par rattraper son auteur.
Cette condamnation finit-elle par renforcer la confiance dans la responsabilisation du secteur des cryptomonnaies, ou le fait qu’il ait fallu plus de 4 ans pour le poursuivre vous inquiète-t-il davantage ? 👇
#CryptoSecurity #CryptoNews #zyverra #DeFi #Binance