Bo Shen, cofondateur de Fenbushi Capital, lance une prime pour récupérer les 42 millions de dollars de cryptomonnaies volés en 2022

Le cofondateur de Fenbushi Capital offre jusqu'à 20 % de 42 millions de dollars pour récupérer des cryptomonnaies volées

M. Shen a rendu ce vol public le 23 novembre 2022, environ deux semaines après que la violation ait eu lieu aux premières heures du 10 novembre 2022. Le portefeuille compromis, dont l'adresse se terminait par les chiffres 894, contenait la majeure partie de ses actifs numériques personnels. Fenbushi Capital, la société de capital-risque spécialisée dans la blockchain basée à Shanghai que M. Shen a cofondée, n'a pas été affectée.

Les actifs volés comprenaient environ 38,2 millions de dollars en USDC, 1 607 ETH, environ 720 000 USDT et 4,13 BTC, ainsi que des positions plus modestes dans des tokens tels que UNI, REP et LQTY. Les sociétés de sécurité blockchain Slowmist et Beosin ont identifié la cause première du vol comme étant une phrase de récupération compromise, qui a permis à l'attaquant de prendre le contrôle direct du portefeuille.

À l'époque, le vol s'est produit dans le contexte de l'effondrement de FTX, qui avait secoué les marchés des cryptomonnaies et accaparé l'attention des enquêteurs spécialisés dans la blockchain. Shen a signalé l'incident aux forces de l'ordre, notamment au FBI, et a fait appel à un avocat. Les progrès ont marqué le pas.

« Au total, 42 millions de dollars d'actifs cryptographiques, dont 38 millions en USDC, ont été volés sur mon portefeuille personnel se terminant par 894 au petit matin du 10 novembre (heure de la côte Est) », a écrit Shen dans sa déclaration initiale de novembre 2022.

Il a ajouté :

« Les actifs volés sont des fonds personnels et n'ont aucune incidence sur les entités liées à Fenbushi. »

Plus de 1 200 jours plus tard, Shen a déclaré que l'amélioration des outils d'analyse de la blockchain et d'intelligence artificielle (IA) avait permis de clarifier considérablement les chemins empruntés par les actifs volés. Son équipe a rassemblé ce qu'il a décrit comme des indices et des preuves clés supplémentaires indiquant où les fonds ont été transférés après le vol initial.

Les actifs détournés ont été acheminés via des services de mixage avant d’être convertis en d’autres tokens, certains flux aboutissant en DAI. Cette superposition de couches a rendu le traçage initial difficile, mais Shen a indiqué que la collaboration inter-plateformes a changé la donne.

L'enquêteur on-chain ZachXBT et le chercheur en sécurité Tayvano ont déjà contribué au gel d'environ 1,2 million de dollars d'actifs liés à cette affaire. Shen a déclaré que son équipe s'efforce de réclamer officiellement ces fonds et qu'elle versera rapidement la prime correspondante. Il a également remercié Chiachih Wu, l'équipe Bitrace et l'équipe Slowmist pour leurs contributions continues.

La prime est structurée selon un barème dégressif basé sur la contribution. Toute personne dont le travail aboutit à un recouvrement significatif — particuliers, chercheurs « white hat », cabinets d'analyse ou autres organisations — est éligible, quels que soient ses antécédents ou son affiliation.

Shen a publié l'annonce complète en chinois sur X, appelant toute personne disposant d'informations crédibles à se manifester. L'adresse e-mail à utiliser pour les soumissions est shenbo.case@gmail.com.

Cette affaire met en évidence une vulnérabilité persistante des avoirs cryptographiques en gestion autonome : l'exposition de la phrase de récupération. Même les investisseurs expérimentés détenant des avoirs importants restent exposés à des risques lorsque leurs phrases de récupération sont stockées ou transmises de manière non sécurisée. Les données sur la blockchain sont permanentes, et dans le cas de Shen, cette permanence pourrait jouer en sa faveur.

La récupération reste difficile. Les fonds ont eu plus de trois ans pour être blanchis et dispersés entre différents portefeuilles et services. Shen a reconnu la difficulté de la tâche, mais s'est dit confiant que les outils d'investigation modernes offrent à son équipe une piste crédible.

Le succès de la prime dépendra de la volonté de toute personne ayant une connaissance directe de l'identité de l'attaquant ou de l'infrastructure de son portefeuille de se manifester. L'enquête est en cours, et Shen a indiqué que des mises à jour seraient publiées sur son compte X.

FAQ 🔎

• Qu'est-ce qui a été volé dans le portefeuille crypto de Bo Shen ? Environ 42 millions de dollars en cryptomonnaies — dont 38,2 millions de dollars en USDC, 1 607 ETH, 720 000 USDT et 4,13 BTC — ont été dérobés de son portefeuille Ethereum personnel le 10 novembre 2022.
• Comment le portefeuille Ethereum de Bo Shen a-t-il été piraté ? Les sociétés de sécurité SlowMist et Beosin ont déterminé que l'attaquant avait obtenu l'accès en compromettant la phrase de récupération mnémonique de Shen, ce qui lui a permis de prendre le contrôle direct du portefeuille.
• Quelle est la récompense offerte par Bo Shen pour les cryptomonnaies volées ? Shen offre 10 % à 20 % de toute somme récupérée aux personnes ou organisations qui apportent une contribution significative à la récupération des fonds.
• Comment peut-on fournir des informations concernant le vol de cryptomonnaies de Bo Shen ? Toute personne disposant d'informations fiables peut contacter directement l'équipe de Shen à l'adresse shenbo.case@gmail.com.