Un adolescent dérobe 243 millions de dollars de Bitcoin, mais se fait repérer sur Internet

Dans l’univers des cryptomonnaies, un instant d’inattention peut suffire pour tout perdre. Les hackers exploitent aussi bien les failles techniques que l’ingénierie sociale pour s’emparer d’actifs numériques valant parfois des centaines de millions.

L’histoire de Veer Chetal en est l’illustration parfaite. En août 2024, ce jeune apprenti hacker, épaulé par Malone Lam et Jeandiel Serrano, a dérobé 4 100 bitcoins, soit 243 millions de dollars à l’époque. Avec la hausse du cours, ce butin équivaut aujourd’hui à plus de 490 millions.

Arnaque bien rodée

Le trio a misé sur une arnaque bien rodée. La victime a d’abord reçu un appel usurpant le service d’assistance de Google, puis un autre prétendant venir de Gemini, affirmant que son compte avait été compromis.

Persuadée d’agir pour sa sécurité, elle a réinitialisé son authentification à deux facteurs et transféré ses fonds vers un portefeuille contrôlé par les escrocs. Parallèlement, via le logiciel AnyDesk, elle a partagé son écran et dévoilé sa clé privée Bitcoin.

Mais la réussite de Chetal a été de courte durée. Lors d’un live privé sur X, il a accidentellement révélé son nom. L’information a été relevée par ZachXBT, enquêteur on-chain connu pour traquer les scams.

Ses complices ont aussi manqué de discrétion. Tous trois se sont offert voitures, bijoux et vêtements de luxe, n’hésitant pas à s’en vanter. Lam a été repéré après avoir dépensé des fonds volés sur Discord, et localisé grâce aux publications quotidiennes de sa petite amie sur Instagram.

Avec l’aide de ZachXBT, les autorités ont rapidement identifié et arrêté les trois hommes. L’affaire rappelle que sur la blockchain, chaque transaction laisse une trace indélébile. Les voleurs de cryptomonnaies, aussi prudents soient-ils, finissent souvent par se trahir lorsqu’ils utilisent leurs gains mal acquis. Dans cet univers, la vantardise et la négligence peuvent coûter bien plus cher que le butin lui-même.

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *