Perdre une cryptomonnaie à cause d'un vol est une « mauvaise journée », mais comment récupérer des jetons USDT volés ? Est-il possible d’empêcher que les USDT volés soient vendus par les attaquants ? Quelles sont les chances de restituer l’USDT volé ? Cet article répond à toutes les questions.
Table des matières:
Quelle est la fréquence du vol d’USDT ?
Comment l’USTD peut-il m’être volé ?
Comment empêcher la vente de l’USDT volé ?
Que se passera-t-il lorsque l’USDT volé sera bloqué ?
Quelles sont les chances de récupérer l’USDT volé ?
Comment récupérer un USDT volé ?
Quelle est la fréquence du vol d’USDT ?
L'USDT est l'une des pièces stables les plus populaires, représentant 83 milliards de dollars de part de marché des cryptomonnaies et l'une des cibles privilégiées des cybercriminels. Il existe deux types différents de vol d'USDT : ciblé et faisant partie d'une attaque plus importante.
Le vol de l’USDT peut faire partie d’une attaque plus importante. Par exemple, le piratage d’Atomic Wallet en juin 2023 a causé aux victimes des pertes totales de près de 40 millions de dollars. Selon les responsables d'Atomic Wallet, les attaquants ont réussi à exploiter une faille de sécurité qui affecte «moins de 0,1%» des 5 millions d'utilisateurs, soit une estimation approximative de 35 000 à 50 000 victimes. Une enquête open source a révélé davantage de données sur l'affaire, avec des pertes totales dépassant 35 millions de dollars USDT, cinq principaux portefeuilles perdant 17 millions de dollars et une victime majeure du piratage ayant subi une perte de 9 millions de dollars USDT.
L'USDT peut être bloqué même après un vol. Lors du piratage FTX en novembre 2022, les attaquants ont utilisé les jetons USDT comme l'un des moyens de retirer des fonds de la plateforme et de vider les comptes des victimes. Après que l'attaque a été confirmée par les responsables de FTX, la Fondation Tether a mis sur liste noire de manière proactive 31,4 millions de dollars d'USDT. Une enquête sur les données ouvertes a révélé que les jetons sur liste noire étaient constitués d'USDT sur Avalanche avec 3,8 millions de dollars et de 28 millions de dollars USDT sur Solana.
Comment empêcher la vente de l’USDT volé ?
La Fondation Tether a mis en œuvre des mesures pour contrôler le jeton USDT. Par exemple, les jetons USDT volés peuvent être marqués comme frauduleux, gelés dans le portefeuille de l’attaquant pour empêcher toute utilisation ultérieure ou mis sur liste noire. Le portefeuille USDT, impliqué dans l'opération criminelle, peut être interdit par le réseau commercial et d'échange, entraînant une saisie formelle des fonds en raison du verrouillage des retraits pour ces comptes. Mais tout cela – avec un délai de 1 à 5 jours ouvrables.
Décomposons un scénario réel d'attaque ciblée de l'USDT. Les détails de ces cas ne sont pas rendus publics, mais voici comment ils envisagent la partie enquête des choses. Sur la capture d'écran ci-dessous, vous pouvez noter comment la victime a transféré 110 000 $ en USDT, qui ont ensuite été divisés et encaissés via le protocole SunSwap V1 par l'attaquant.
La victime du vol de l'USDT est arrivée trop tard // Source : StarCompliance.io
Décomposition étape par étape de l’attaque USDT.
La victime transfère de l'argent vers un portefeuille de messagerie, qui l'envoie ensuite instantanément vers un portefeuille de thésaurisation.
Un par un, l'attaquant divise les fonds en petits paiements afin de masquer la totalité de la somme et de les envoyer au point d'échange le plus proche sans KYC – le SunSwap V1.
Parce que l'USDT n'était pas marqué, le protocole SunSwap V1 a accepté les jetons comme légitimes et a autorisé l'échange ;
Les deux parties avaient exactement 12 heures pour réagir. Étant donné que l'USDT serait immédiatement étiqueté comme « volé », l'attaquant ne parviendrait pas à vendre les jetons et serait signalé par SunSwap V1 comme « à haut risque ».
Embaucher une équipe dédiée de professionnels. Des enquêteurs certifiés se chargeront du traçage et du marquage pour vous. Une équipe dédiée d'avocats préparera une base de preuve pour ouvrir un dossier devant le tribunal, bloquera l'USDT même sur un portefeuille froid et vous aidera à récupérer les fonds perdus.
Cependant, vous pouvez toujours essayer de le faire vous-même. Voici les 5 solutions utilisées par les professionnels pour empêcher la vente d’USDT volés :
Marquage de l'USDT volé. En utilisant le réseau d'enquêteurs certifiés, les pièces sont étiquetées comme «volées», ce qui les rend inutiles pour l'attaquant. Les pièces marquées sont acceptées par toutes les principales plateformes de trading uniquement pour être saisies et transférées au propriétaire légitime ;
Exposer les adresses de l’attaquant au réseau frauduleux. Chacune des adresses utilisées par l'attaquant pour transférer, échanger, conserver et déposer des USDT volés est exposée et étiquetée comme « à haut risque ». Les portefeuilles étiquetés sont beaucoup plus difficiles à retirer, paralysant ou endommageant le réseau d’adresses de l’attaquant ;
Étiqueter les portefeuilles des autres attaquants. Une fois que l'adresse de dépôt USDT de l'attaquant est connue et exposée, il est possible d'impliquer ses autres portefeuilles dans l'affaire. Ce faisant, les portefeuilles impliqués dans le transfert de fonds à partir d'adresses sur liste noire seraient marqués comme « à haut risque » par Chainalysis, DataWalk, Coinfirm et d'autres bases de données d'enquête utilisées par les CEX pour évaluer les risques.
Mettre volontairement sur liste noire les jetons USDT. L’une des options possibles consiste à mettre sur liste noire l’USDT volé. Tether Foundation est obligée de bloquer les jetons volés une fois que le fait de leur vol est prouvé, que ce soit devant un tribunal ou par une enquête d'un expert tiers ;
Maintenir la paralysie du portefeuille. Déposer une plainte pénale valide contre l’adresse de dépôt USDT de l’attaquant est un moyen sûr de la paralyser. Lorsqu’un dossier est rempli, un tel portefeuille devient « toxique » pour les schémas de transaction de l’attaquant, ce qui donne une raison de bloquer également les portefeuilles du destinataire et qualifie chaque transaction future de « risquée ».
Que se passera-t-il lorsque l’USDT volé sera bloqué ?
Le blocage de l'USDT provoquera un effet domino. Vous voyez, pour contrôler les risques liés aux flux de fonds, des plateformes telles que Binance, OKX ou Kraken utilisent à la fois des réseaux d’analyse des risques partagés et privés. Le réseau d’analyse des risques partagés est basé sur la blockchain elle-même, chaque transaction et chaque portefeuille étant analysés pour détecter les risques AML. Les réseaux privés sont partagés uniquement lors des procédures d’enquête AML par des experts certifiés.
Chaque CEX majeur gère une sorte de liste noire, où sont conservés les enregistrements de tous les utilisateurs frauduleux. Ces bases de données sont partagées entre différentes plateformes pour garantir le plus haut niveau de sécurité des utilisateurs, et peuvent être consultées par des experts tiers pendant l'enquête. Cependant, il est possible d'avertir plus de 200 plates-formes en moins d'une heure en cas de vol d'USDT en utilisant des outils tels que Chainalysis Reactor, DataWalk et les logiciels Confirm. De plus, les partenaires Chainalysis certifiés sont en mesure de marquer les transactions frauduleuses dans le cadre de leurs services.
Qu'arrivera-t-il au voleur qui détient la marque USDT ?
Voici une liste non exhaustive d’événements déclenchés par la détention d’un token USDT marqué :
Wallet aborde l'exposition aux autorités judiciaires, aux services de cyberpolice du monde entier, ainsi qu'aux principales plateformes commerciales. Une fois exposée, l'adresse est étiquetée comme « Suspecte », ainsi que les jetons et les transactions impliquées ;
Des adresses associées sont suspectées. Chaque portefeuille, connecté à celui cachant l'USDT volé, est ensuite étiqueté comme « partenaire dans le crime ». À partir de là, chaque tentative de retrait de fonds ou de transfert de fonds aboutira à la découverte du réseau de portefeuilles utilisés pour une attaque ;
Les transactions sont bloquées. Détenir des USDT volés est un choix difficile, car une fois le vol établi, les jetons deviennent non transférables, même sur des portefeuilles froids ;
Interdiction du portefeuille. Détenir ou transférer des USDT volés après leur marquage est un moyen sûr d'être bloqué par la Fondation Tether. De plus, les portefeuilles impliqués peuvent également être interdits, une fois qu'une telle relation est confirmée ou connue.
Interdiction d’échange et de commerce. En détenant des USDT volés, obtenus via l'une des plateformes de trading, il est possible d'imposer une interdiction d'identité permanente pour l'auteur.
Exposition identitaire. Au cours de Crypto Investigation, les données réelles du voleur sont transmises aux autorités judiciaires et aux services de cyberpolice du monde entier.
Des accusations sévères. Retirer l'USDT sans le consentement de son propriétaire, cacher et détenir les fonds volés, impliquer différentes personnes dans l'opération – chaque étape du vol de l'USDT est un pas de plus vers le tribunal pénal et les accusations de LBC.
Quelles sont les chances de récupérer l’USDT volé ?
Voici 10 années de récupération de fonds résumées dans une brève liste de contrôle :
Les propriétaires valides de l'USDT ont le plus de chances. Une fois le fait de propriété établi, le détenteur de l'USDT a parfaitement le droit de restituer ses fonds volés par les moyens légaux ;
La rapidité et la preuve sont les deux facteurs cruciaux. Rassemblez les journaux de discussion, les données de courrier électronique ou toute autre correspondance avec les attaquants. Plus vite vous y parviendrez, plus vous aurez de chances.
Suivre soi-même une piste brûlante n’est pas toujours une victoire facile. Les enquêtes civiles, comme la recherche personnelle d'un propriétaire d'adresse, sont utiles pour rassembler des preuves, mais pas toujours suffisamment valables pour engager une action en justice ;
Fournir une preuve de fonds sera utile. Avant tout, vous devez disposer d’une base juridique pour poursuivre vos actions. Disposer de documents probants pour l'obtention de l'USDT est un bon moyen d'y parvenir.
Comment récupérer un USDT volé ?
Vous pouvez essayer de le faire vous-même en contactant la Fondation Tether avec une demande officielle de marquage de jeton, procéder sur des bases probantes et attendre une réponse d'une organisation dont la principale préoccupation est de savoir comment gérer un jeton de 83 milliards de dollars. Pour ce faire, vous devez trouver un avocat AML, soumettre un dossier à la police et attendre les résultats de l'enquête pour fournir une base probante à la Fondation Tether. En plus de cela, vous avez également besoin d’une décision de justice concernant le vol des jetons USDT.
Ou vous pouvez contacter StarCompliance.io et obtenir l'aide d'un partenaire Chainalysis certifié avec plus de 90 cas réussis de recouvrement de fonds totalisant plus de 25 000 000 $ de dommages financiers restitués aux victimes.
Comment les cas de vol USDT sont-ils traités par StarCompliance.io pendant le service Crypto Investigation ?
La victime demande le service Crypto Investigation. Vous devez spécifier les détails de l'affaire, la monnaie volée et fournir vos coordonnées.
Les fonds sont tracés. Les enquêteurs documentent soigneusement les transactions entrantes et sortantes, dénouant la toile des portefeuilles des attaquants et traçant les flux de fonds. À partir de là, les fonds sont localisés et la chronologie du vol est validée par des experts tiers ;
La Fondation Tether est prévenue. Une fois le vol établi, la fondation Tether reçoit une demande prioritaire de gel des jetons, rendant l'USDT volé sans valeur pour l'auteur ;
Le propriétaire de l’adresse est exposé. En connaissant les adresses utilisées par l'attaquant, il est possible de les identifier en effectuant une enquête KYC dans les bases de données pertinentes.
La loi est appliquée. En établissant la date de naissance, le nom légal et l'adresse de résidence d'un attaquant, les avocats certifiés AML ouvrent un dossier devant leur tribunal de résidence ;
Les fonds sont bloqués et prêts à être récupérés. S’ils disposent de suffisamment de preuves, ces cas sont résolus par une décision de justice relative au remboursement, à l’indemnisation des dommages financiers ou à la saisie des biens volés pour couvrir les dommages causés à la victime.
Contactez-nous sur StarCompliance.io pour obtenir les services suivants :
Avertissez plus de 200 plateformes en moins d’une heure en cas de vol d’USDT.
Traçage, majoration et blocage de l'USDT volé à la demande ;
Services de récupération USDT volés avec assistance juridique complète.
Commencez votre récupération USDT avec StarCompliance.io dès aujourd'hui et économisez de l'argent pour des objectifs plus ambitieux.