Pont piraté sur Base, centres d'arnaque, informaticiens nord-coréens : la semaine sécurité et justice

Un pont inter-blockchains qui « imprime » des jetons, une opération internationale contre les centres d’arnaque, des facilitateurs du travail à distance nord-coréen arrêtés aux États-Unis et une confirmation judiciaire pour le traçage on-chain : la semaine a été chargée sur le front de la sécurité et de la justice.

Autheo : un pont qui imprime au lieu de voler

Le jeton THEO du projet Autheo a chuté de 92 % après un exploit présumé sur le réseau Base, selon The Defiant. Le 12 octobre, 19 millions de THEO non adossés ont été créés sur Base, puis vendus. Selon The Crypto Times, le pont concerné reposait sur un module de Hyperlane faisant confiance à une seule clé de relais. Les estimations du produit de la vente varient : environ 700 ETH, soit 1,76 million de dollars selon PeckShield, contre environ 700 000 dollars selon d’autres décomptes.

L’équipe a demandé aux utilisateurs de ne plus acheter, vendre ni faire transiter le THEO. Aucun attaquant n’a été identifié à ce stade.

Pourquoi c’est un cas d’école

Un pont compromis ne vole pas forcément des fonds existants : il peut créer des jetons sans contrepartie, qui diluent instantanément tous les détenteurs. La sécurité d’un jeton multichaîne dépend ainsi du maillon le plus faible de ses ponts, ici une clé unique.

Opération Blackout contre les centres d’arnaque

Le FBI a présenté les résultats d’une semaine d’action coordonnée contre les réseaux d’escroquerie, menée depuis Londres par la National Crime Agency britannique avec le département de la Justice et le FBI. Selon son directeur, Kash Patel, l’opération représente au total environ 17 milliards de dollars de saisies, un chiffre cumulé dont la période n’a pas été précisée. Le FBI a identifié au moins 11 millions de dollars de fonds potentiellement gelables.

Meta a supprimé plus de 3,7 millions de comptes, pages et groupes sur Facebook et Instagram. Vingt-huit personnes ont été arrêtées, 19 au Ghana et 9 au Nigeria, et 117 victimes de traite ont été secourues. Coinbase indique avoir bloqué plus de 415 000 dollars de pertes potentielles.

Les fermes de portables nord-coréennes

Le 13 octobre, le département de la Justice a annoncé l’arrestation de deux facilitateurs américains, en Pennsylvanie et au Texas, soupçonnés d’avoir aidé des informaticiens nord-coréens à se faire embaucher à distance par des entreprises américaines. Un acte d’accusation déposé dans l’Ohio vise 14 personnes, dont 10 basées en Chine. Plus de 70 employeurs américains auraient été touchés, et environ 3 millions de dollars de revenus auraient été envoyés à des entités contrôlées par la Corée du Nord entre 2019 et 2025.

Le principe : des complices hébergent aux États-Unis des ordinateurs portables professionnels, que les travailleurs nord-coréens pilotent à distance. Environ 187 ordinateurs et boîtiers ont été saisis lors de perquisitions au Texas. Ces revenus financent le régime nord-coréen, déjà à l’origine de nombreux vols de cryptoactifs.

Le traçage on-chain confirmé en appel

Dernier point, plus discret mais important : le 25 septembre, la cour d’appel fédérale du district de Columbia a confirmé la condamnation de Roman Sterlingov, opérateur du mixeur Bitcoin Fog, à 150 mois de prison. Son procès avait reposé en partie sur l’analyse de l’outil Chainalysis Reactor, admis comme preuve fiable en première instance. Chainalysis présente la décision d’appel comme une nouvelle validation de son outil.

Cette confirmation renforce la place du traçage blockchain comme élément de preuve devant les tribunaux américains. Elle rappelle aussi que la transparence des blockchains publiques joue dans les deux sens : elle sert les enquêteurs autant qu’elle expose les utilisateurs.

Sources : The Defiant, The Crypto Times, WFMD (FBI), Meta, département de la Justice des États-Unis, Chainalysis, TFTC.

👉 Vous avez aimé cette analyse ? Recevez notre briefing complet chaque matin à 07h00. Abonnez-vous gratuitement à la newsletter L’Instant Crypto.