Ce que les hackers DeFi recherchent sur Google après leurs méfaits
Que fait un hacker DeFi après avoir dérobé 9 millions de dollars ?
Que fait un hacker DeFi après avoir dérobé 9 millions de dollars ? Apparemment, il cherche sur Google comment s'en sortir, comme le montre une affaire en cours aux États‑Unis.
"DeFi hack FBI"
Selon les documents d'un tribunal de New York, les autorités américaines ont arrêté Shakeeb Ahmed, un technicien informatique. L'accusation: il aurait volé neuf millions de dollars américains en abusant d'une bourse décentralisée (DEX). Ce que les documents révèlent également: le hacker semblait dépassé par la situation, comme en témoignent ses recherches sur Google immédiatement après le piratage. Il cherchait notamment à savoir comment protéger au mieux les biens volés et éviter de payer des impôts. Il semblerait qu'il n'y ait pas pensé à l'avance.
Ses recherches comprenaient notamment « comment éviter que les autorités saisissent les fonds », « puis‑je utiliser la cryptomonnaie pour franchir les frontières » ou simplement : « DeFi hack FBI ». Selon des rumeurs, il aurait également recherché des informations sur son crime pour voir s'ils l’avaient déjà identifié. Après avoir utilisé le moteur de recherche pour obtenir un aperçu des conséquences possibles, il aurait ensuite fait une offre à la DEX. Il aurait rendu l’argent, à l’exception de 1,5 million de dollars qu’il souhaitait garder pour pointer la faille de sécurité.
Aucune pitié pour les hacks DeFi
L’histoire rappelle le piratage de la plateforme DeFi Mango Markets, où l’attaquant avait promis de rendre les fonds volés à condition que l’équipe ne porte pas plainte. Pourtant, il n’a pas échappé à des accusations de fraude sur les matières premières et de manipulation. Ahmed a subi un sort similaire. « Peu importe qu’on vole de l’argent à une banque ou qu’on escroque une bourse de cryptomonnaies décentralisée. C’est tous de la fraude, plain and simple », a déclaré un juge dans le procès‑verbal.
Le technicien informatique n’est en tout cas pas un cambrioleur de génie. Il est vrai qu’Ahmed avait utilisé un VPN (Virtual Private Network) pendant son attaque. Mais il n’était apparemment pas encore capable d’effacer ses traces. Il n’était pas de taille face à la division cybercriminalité de l’administration fiscale américaine, comme ils l’expliquent dans un communiqué.
Cependant, l’arrestation d’Ahmed demeure isolée. Il existe encore de nombreuses attaques dans le secteur DeFi entraînant des pertes de plusieurs millions de dollars, et peu d’auteurs sont appréhendés. Le bilan total le plus sombre de l’année écoulée : cinq milliards de dollars de dommages. Toutefois, le nombre de crimes liés aux cryptomonnaies diminue globalement, comme le montre un rapport récent sur les crypto‑crimes.
