Vol d’environ 53,4 millions de dollars, puis volte-face : il jette 500 000 dollars sur un jeu de cartes 🃏
📈 进群看今日思路
Un homme de 36 ans du Maryland (États-Unis), Jonathan Spalletta, s’est introduit deux fois dans la faille d’un contrat intelligent d’une plateforme de finance décentralisée. Au total, il a dérobé plus de 50 millions de dollars. Le jury fédéral de Manhattan a déclaré mercredi les accusations de fraude informatique et de transfert illégal de produits de la criminalité fondées. Devant lui : jusqu’à 10 ans pour la fraude informatique, plus une autre peine pouvant aller jusqu’à 20 ans 🦖
D’abord la chronologie. Le 8 avril 2021, il a appelé le contrat à répétition, retirant en trop environ 1,4 million de dollars. Puis il a “conditionné” environ 386 000 dollars en « prime pour faille », forçant la plateforme à reconnaître cette justification pour récupérer le reste. Dans sa lettre, il se vante : il dit avoir mené, deux semaines plus tôt, un coup de près de 1,5 million de dollars ; et il ajoute : « De toute façon, les cryptomonnaies, ce sont du réseau-fantôme, des fausses monnaies. »
Le coup décisif tombe le 28 avril. Il exploite alors, via le contrat, une erreur de tarification entre plusieurs pools de liquidité, et prélève d’un coup environ 53,4 millions de dollars. La plateforme, à court d’argent, cesse alors de fonctionner ⚖️
Où est passé l’argent ? Il fait d’abord passer les fonds par un mélangeur de crypto : Tornado Cash, puis commence à acheter des objets de collection. Une carte Magic the Gathering « Black Lotus » d’environ 500 000 dollars. 18 paquets du tout premier tirage (édition initiale) pour environ 1,5 million de dollars. Un jeu complet de cartes de base Pokémon en édition initiale d’environ 750 000 dollars. Une boîte de paquets Pokémon en édition initiale d’environ 257 500 dollars. Une pièce romaine en argent commémorant l’assassinat de César, d’environ 601 500 dollars. Et une petite pièce de tissu d’avion des frères Wright, celle qui a inspiré la “mission vers la Lune” d’Armstrong, d’environ 137 500 dollars.
Mon avis : ce qu’il y a de plus intéressant à méditer dans cette affaire, ce n’est pas la carte au prix exorbitant, mais la chaîne sans pitié. Il pensait que le mélangeur effacerait les traces ; au final, les forces de l’ordre ont, en février 2025, confisqué en une seule fois des cryptos valant alors environ 31 millions de dollars. En six jours de procès, toutes les accusations ont été retenues. De 1,4 million de dollars à 53,4 millions : chaque étape a laissé des empreintes sur la chaîne 🐋
Un conseil aussi pour les détenteurs “ordinaires” : la logique de tarification d’un contrat intelligent, dès qu’elle présente une faille, peut être vidée en une seule transaction. Et l’anonymat n’est qu’un concept relatif.
Et vous, pensez-vous que ce genre de gros dossiers “on-chain” peut vraiment être dissimulé grâce à un mélangeur ? Discutez-en dans les commentaires.
Chaque jour, suivez avec moi les temps forts du secteur crypto : pas seulement voir ce qui s’est passé dans les actualités, mais aussi comprendre la logique et les opportunités derrière. 👀🚀
Cliquez sur l’avatar pour regarder le live
📈 进群看今日思路
Un homme de 36 ans du Maryland (États-Unis), Jonathan Spalletta, s’est introduit deux fois dans la faille d’un contrat intelligent d’une plateforme de finance décentralisée. Au total, il a dérobé plus de 50 millions de dollars. Le jury fédéral de Manhattan a déclaré mercredi les accusations de fraude informatique et de transfert illégal de produits de la criminalité fondées. Devant lui : jusqu’à 10 ans pour la fraude informatique, plus une autre peine pouvant aller jusqu’à 20 ans 🦖
D’abord la chronologie. Le 8 avril 2021, il a appelé le contrat à répétition, retirant en trop environ 1,4 million de dollars. Puis il a “conditionné” environ 386 000 dollars en « prime pour faille », forçant la plateforme à reconnaître cette justification pour récupérer le reste. Dans sa lettre, il se vante : il dit avoir mené, deux semaines plus tôt, un coup de près de 1,5 million de dollars ; et il ajoute : « De toute façon, les cryptomonnaies, ce sont du réseau-fantôme, des fausses monnaies. »
Le coup décisif tombe le 28 avril. Il exploite alors, via le contrat, une erreur de tarification entre plusieurs pools de liquidité, et prélève d’un coup environ 53,4 millions de dollars. La plateforme, à court d’argent, cesse alors de fonctionner ⚖️
Où est passé l’argent ? Il fait d’abord passer les fonds par un mélangeur de crypto : Tornado Cash, puis commence à acheter des objets de collection. Une carte Magic the Gathering « Black Lotus » d’environ 500 000 dollars. 18 paquets du tout premier tirage (édition initiale) pour environ 1,5 million de dollars. Un jeu complet de cartes de base Pokémon en édition initiale d’environ 750 000 dollars. Une boîte de paquets Pokémon en édition initiale d’environ 257 500 dollars. Une pièce romaine en argent commémorant l’assassinat de César, d’environ 601 500 dollars. Et une petite pièce de tissu d’avion des frères Wright, celle qui a inspiré la “mission vers la Lune” d’Armstrong, d’environ 137 500 dollars.
Mon avis : ce qu’il y a de plus intéressant à méditer dans cette affaire, ce n’est pas la carte au prix exorbitant, mais la chaîne sans pitié. Il pensait que le mélangeur effacerait les traces ; au final, les forces de l’ordre ont, en février 2025, confisqué en une seule fois des cryptos valant alors environ 31 millions de dollars. En six jours de procès, toutes les accusations ont été retenues. De 1,4 million de dollars à 53,4 millions : chaque étape a laissé des empreintes sur la chaîne 🐋
Un conseil aussi pour les détenteurs “ordinaires” : la logique de tarification d’un contrat intelligent, dès qu’elle présente une faille, peut être vidée en une seule transaction. Et l’anonymat n’est qu’un concept relatif.
Et vous, pensez-vous que ce genre de gros dossiers “on-chain” peut vraiment être dissimulé grâce à un mélangeur ? Discutez-en dans les commentaires.
Chaque jour, suivez avec moi les temps forts du secteur crypto : pas seulement voir ce qui s’est passé dans les actualités, mais aussi comprendre la logique et les opportunités derrière. 👀🚀
Cliquez sur l’avatar pour regarder le live